機房環(huán)境監(jiān)測信息安全第一

為確保威海市人力資源和社會保障局的網(wǎng)絡(luò)信息安全，我局全面加強了安全體系建設(shè)。集中監(jiān)控機房環(huán)境及動力設(shè)備監(jiān)控系統(tǒng)主要是對機房設(shè)備(如供配電系統(tǒng)、UPS電源、防雷器、空調(diào)、消防系統(tǒng)、保安門禁系統(tǒng)等)的運行狀態(tài)、溫度、濕度、潔凈度、供電的電壓、電流、頻率、配電系統(tǒng)的開關(guān)狀態(tài)、測漏系統(tǒng)等進行實時監(jiān)控并記錄歷史數(shù)據(jù)，實現(xiàn)對機房遙測、遙信、遙控、遙調(diào)的管理功能，為機房高效的管理和安全運營提供有力的保證。機房監(jiān)控系統(tǒng)隨著社會信息化程度的不斷提高，機房計算機系統(tǒng)的數(shù)量與俱增，其環(huán)境設(shè)備也日益增多，機房環(huán)境設(shè)備(如供配電系統(tǒng)、UPS電源、空調(diào)、消防系統(tǒng)、保安系統(tǒng)等)必須時時刻刻為計算機系統(tǒng)提供正常的運行環(huán)境。因此，對機房動力設(shè)備及環(huán)境實施監(jiān)控就顯得尤為重要。機房環(huán)境監(jiān)控系統(tǒng)機房監(jiān)控系統(tǒng)基于網(wǎng)絡(luò)綜合布線系統(tǒng)，采用集散監(jiān)控，在機房監(jiān)視室放置監(jiān)控主機，運行監(jiān)控軟件，以統(tǒng)一的界面對各個子系統(tǒng)集中監(jiān)控。

中心機房的物理教學(xué)環(huán)境保護設(shè)備和機房管理環(huán)境質(zhì)量監(jiān)控悉數(shù)到位。從建造機房之初就設(shè)計了環(huán)境風(fēng)險監(jiān)控信息系統(tǒng)，對溫度、濕度、UPS、市電、機柜開關(guān)、水浸等進行數(shù)據(jù)實時視頻監(jiān)控并實時經(jīng)過短信和電話可以進行分析報警。機房各要害點布置了實時的監(jiān)控錄像。對雙路供電控制系統(tǒng)也進行了研究改造和完善。

（二）系統(tǒng)安全

威海市人社信息系統(tǒng)是按照三級保護的要求和標(biāo)準(zhǔn)建設(shè)的。

（三）網(wǎng)絡(luò)安全

網(wǎng)絡(luò)間隙安全措施已基本到位。我們將 VLAN 劃分為功能區(qū)和不同類型的家庭，并在不同的網(wǎng)絡(luò)和信息系統(tǒng)之間設(shè)置了安全屏障。通用設(shè)備、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的安全策略是針對目標(biāo)的，不需要的端口和服務(wù)將關(guān)閉。不安全的有效性和使用是封閉的。該系統(tǒng)配備了適當(dāng)?shù)陌踩δ堋?quán)限是分級的。數(shù)據(jù)審計能力得到增強。將帳號和權(quán)限最小化。我們已經(jīng)進入五次攻防演習(xí)，系統(tǒng)和門戶掃描。糾正了QSL編寫等問題，提高了信息安全防護水平。每年請安全廠家對系統(tǒng)進行三級考核，我們對不符合要求的一些逐項整改，系統(tǒng)的安全性有了很大的提高。建立了標(biāo)準(zhǔn)的安全體系。

（四）數(shù)據(jù)安全

數(shù)據(jù)進行備份選用全備份加日志備份加容災(zāi)的方式。各主要通過系統(tǒng)發(fā)展都有備份技術(shù)設(shè)備及系統(tǒng)。2009年在中國建造服務(wù)中心機房的一起，在威海市高區(qū)工商管理銀行建造了人力資本資源和社會主義保證企業(yè)使用容災(zāi)中心，在出產(chǎn)中心事務(wù)處理系統(tǒng)發(fā)作毛病后能暫時接管事務(wù)，保證威海市人力資源和社會制度保證國家事務(wù)及效勞對外不中止。

（五）應(yīng)急預(yù)案

數(shù)據(jù)中心已經(jīng)制定了一系列應(yīng)急計劃，包括停電、漏水、硬件問題、數(shù)據(jù)恢復(fù)、網(wǎng)絡(luò)問題和演習(xí)。