1.
准备阶段：资料请求与预审
1.1 向机房提供方索取资质与证书复印件：ISO 27001、MTCS SS 584（如适用）、Uptime/耐久证明、SOC2 报告、PCI-DSS（若处理支付）。
1.2 请求最近12个月的审计摘要、漏洞与事件通报、消防检测与发电机负载测试记录。
1.3 明确业务、合规与数据主权需求（是否涉及PDPA，特殊法律管控），把需求写入询价单并要求书面回复。
2.
行前准备：访问安排与证件清单
2.1 预约日期、到达流程、接待人姓名和手机，要求提前确认通行证与访客须知。
2.2 携带公司授权信、身份证明、保密协议（NDA）或索要机房的保密协议样本以便签署。
2.3 准备检查清单打印件（见下面步骤）并安排技术人员、合规负责人同行。
3.
外围与物理防护检查
3.1 检查机房外周围栏、门禁、停车与围护结构；确认是否有防翻越、防冲撞设计。
3.2 验证24/7保安值守记录与巡更系统；查看门禁读卡器、双门禁（mantrap）和生物识别部署。
3.3 现场模拟访客入场流程：访客登记、临时证件、陪同规定是否严格执行。
4.
监控与记录审查
4.1 检查CCTV覆盖范围、摄像头数量、夜视与防破坏能力，现场要求查看实时画面与历史录像样本。
4.2 询问录像保存周期（建议至少90天），访问权限与日志审计流程，确认是否有完整的访问审计链。
4.3 要求查看出入日志与最近的访问异常记录，确认是否有外部人员未授权访问的事件处理记录。
5.
供电、UPS 与柴油发电机测试
5.1 核查电力拓扑图、UPS 品牌型号、冗余等级（N+1、2N 等），查看最近的负载测试与维护记录。
5.2 现场查看发电机油料储备量、自动切换（ATS）柜和切换时间；要求查看最近一次满载测试报告。
5.3 检查机柜电源分配（PDU）、接地系统与漏电保护，测量接地电阻并留存笔记。
6.
环境控制与消防安全
6.1 核对温湿度控制记录（建议温度22±4°C，湿度40-60%参考值），查看是否有冗余空调与冷通道/热通道设计。
6.2 检查火警探测（点型感温、线型感烟）与灭火系统类型（推荐无水灭火如FM-200或Novec），查看近次维护与泄放记录。
6.3 确认水浸探测、机房地面排水与防水措施，特别是地下机房或靠近地下设施的场所。
7.
网络、机柜与运维管理
7.1 查看运营方的带宽冗余设计、骨干交换到达MRC/ carrier meet-me room 的连接方式与SLA。
7.2 检查机柜物理锁、远程控制（IP-KVM）、机柜编号与布线规范，确认是否支持客户上门维修与远程管理。
7.3 了解变更管理流程、维护窗口、备件与故障响应时间（建议SLA 2小时内响应、4-8小时修复目标）。
8.
合同与合规条款必须核对的要点
8.1 明确数据所有权、责任划分、事故通报时限、赔偿与免责条款、审计权限与频率。
8.2 要求出口/迁移条款、退租数据销毁证明、物理资产处置流程与加密密钥管理政策写入合同。
8.3 将安全事件演练、备份与异地灾备、SLAs（含可用性、带宽、支持时效）量化为合同条款。
9.
问：租用前必须要求哪些证明文件？
问答：答：至少要求ISO27001证书（信息安全管理体系）、机房相关标准或审计摘要（如MTCS SS 584或SOC2）、最近12个月的发电机与消防检测报告、供电与UPS拓扑图、访问与CCTV保存策略、以及示例SLA与合同草案。
10.
问：CCTV保存期、访问日志等最合理的实践是多少？
问答：答：行业建议CCTV和出入日志保存至少90天，对于涉及敏感或金融数据的环境建议180天以上；日志应具备防篡改、分级访问与定期备份机制。
11.
问：现场发现不合规项该如何处理？
问答：答：现场记录证据（照片、录像、书面记录），当场与机房代表确认整改计划并要求书面承诺；若无法接受则在合同内加入整改时限与违约条款或选择备选机房，并在签约前进行二次验证。
