機房環(huán)境監(jiān)測信息安全第一

為確保威海市人力資源和社會保障局的網絡信息安全，我局全面加強了安全體系建設。集中監(jiān)控機房環(huán)境及動力設備監(jiān)控系統(tǒng)主要是對機房設備(如供配電系統(tǒng)、UPS電源、防雷器、空調、消防系統(tǒng)、保安門禁系統(tǒng)等)的運行狀態(tài)、溫度、濕度、潔凈度、供電的電壓、電流、頻率、配電系統(tǒng)的開關狀態(tài)、測漏系統(tǒng)等進行實時監(jiān)控并記錄歷史數據，實現對機房遙測、遙信、遙控、遙調的管理功能，為機房高效的管理和安全運營提供有力的保證。機房監(jiān)控系統(tǒng)隨著社會信息化程度的不斷提高，機房計算機系統(tǒng)的數量與俱增，其環(huán)境設備也日益增多，機房環(huán)境設備(如供配電系統(tǒng)、UPS電源、空調、消防系統(tǒng)、保安系統(tǒng)等)必須時時刻刻為計算機系統(tǒng)提供正常的運行環(huán)境。因此，對機房動力設備及環(huán)境實施監(jiān)控就顯得尤為重要。機房環(huán)境監(jiān)控系統(tǒng)機房監(jiān)控系統(tǒng)基于網絡綜合布線系統(tǒng)，采用集散監(jiān)控，在機房監(jiān)視室放置監(jiān)控主機，運行監(jiān)控軟件，以統(tǒng)一的界面對各個子系統(tǒng)集中監(jiān)控。

中心機房的物理教學環(huán)境保護設備和機房管理環(huán)境質量監(jiān)控悉數到位。從建造機房之初就設計了環(huán)境風險監(jiān)控信息系統(tǒng)，對溫度、濕度、UPS、市電、機柜開關、水浸等進行數據實時視頻監(jiān)控并實時經過短信和電話可以進行分析報警。機房各要害點布置了實時的監(jiān)控錄像。對雙路供電控制系統(tǒng)也進行了研究改造和完善。

（二）系統(tǒng)安全

威海市人社信息系統(tǒng)是按照三級保護的要求和標準建設的。

（三）網絡安全

網絡間隙安全措施已基本到位。我們將 VLAN 劃分為功能區(qū)和不同類型的家庭，并在不同的網絡和信息系統(tǒng)之間設置了安全屏障。通用設備、網絡設備和安全設備的安全策略是針對目標的，不需要的端口和服務將關閉。不安全的有效性和使用是封閉的。該系統(tǒng)配備了適當的安全功能。權限是分級的。數據審計能力得到增強。將帳號和權限最小化。我們已經進入五次攻防演習，系統(tǒng)和門戶掃描。糾正了QSL編寫等問題，提高了信息安全防護水平。每年請安全廠家對系統(tǒng)進行三級考核，我們對不符合要求的一些逐項整改，系統(tǒng)的安全性有了很大的提高。建立了標準的安全體系。

（四）數據安全

數據進行備份選用全備份加日志備份加容災的方式。各主要通過系統(tǒng)發(fā)展都有備份技術設備及系統(tǒng)。2009年在中國建造服務中心機房的一起，在威海市高區(qū)工商管理銀行建造了人力資本資源和社會主義保證企業(yè)使用容災中心，在出產中心事務處理系統(tǒng)發(fā)作毛病后能暫時接管事務，保證威海市人力資源和社會制度保證國家事務及效勞對外不中止。

（五）應急預案

數據中心已經制定了一系列應急計劃，包括停電、漏水、硬件問題、數據恢復、網絡問題和演習。