機(jī)房環(huán)境監(jiān)測(cè)信息安全第一

為保證威海市人社局網(wǎng)絡(luò)進(jìn)行信息技術(shù)安全，我局悉數(shù)加強(qiáng)安全管理系統(tǒng)建造。機(jī)房環(huán)境監(jiān)控系統(tǒng)基于網(wǎng)絡(luò)綜合布線系統(tǒng)，采用集散監(jiān)控，在機(jī)房監(jiān)視室放置監(jiān)控主機(jī)，運(yùn)行監(jiān)控軟件，以統(tǒng)一的界面對(duì)各個(gè)子系統(tǒng)集中監(jiān)控。集中監(jiān)控本系統(tǒng)的目的是為了保障中心機(jī)房系統(tǒng)的正常運(yùn)行，實(shí)時(shí)監(jiān)測(cè)機(jī)房環(huán)境的各項(xiàng)指標(biāo)，遇到機(jī)房停電、電源故障、環(huán)境溫度過(guò)高、非法闖入、火災(zāi)和漏水等緊急意外情況，能夠及時(shí)記錄、查詢和自動(dòng)快速報(bào)警。機(jī)房監(jiān)控系統(tǒng)隨著社會(huì)信息化程度的不斷提高，機(jī)房計(jì)算機(jī)系統(tǒng)的數(shù)量與俱增，其環(huán)境設(shè)備也日益增多，機(jī)房環(huán)境設(shè)備(如供配電系統(tǒng)、UPS電源、空調(diào)、消防系統(tǒng)、保安系統(tǒng)等)必須時(shí)時(shí)刻刻為計(jì)算機(jī)系統(tǒng)提供正常的運(yùn)行環(huán)境。

中心機(jī)房的物理環(huán)境設(shè)備和機(jī)房環(huán)境監(jiān)控悉數(shù)到位。從建造機(jī)房之初就設(shè)計(jì)了環(huán)境監(jiān)控系統(tǒng)，對(duì)溫度、濕度、UPS、市電、機(jī)柜開(kāi)關(guān)、水浸等進(jìn)行實(shí)時(shí)監(jiān)控并實(shí)時(shí)經(jīng)過(guò)短信和電話進(jìn)行報(bào)警。機(jī)房各要害點(diǎn)布置了實(shí)時(shí)的監(jiān)控錄像。對(duì)雙路供電系統(tǒng)也進(jìn)行了改造和完善。

系統(tǒng)安全

威海市人民社會(huì)信息系統(tǒng)是基于三個(gè)層次的要求和標(biāo)準(zhǔn)進(jìn)行保護(hù)的。 系統(tǒng)分為生產(chǎn)區(qū)、通信區(qū)和公共服務(wù)區(qū)。 各區(qū)進(jìn)行嚴(yán)格的分區(qū)保護(hù)，各區(qū)利用網(wǎng)門(mén)進(jìn)行屏障。 生產(chǎn)區(qū)是一切人民社會(huì)事務(wù)數(shù)據(jù)的生產(chǎn)鏈。 全部采用專(zhuān)線組網(wǎng)，干線采用聯(lián)通、電信MSTP等雙線。 設(shè)置2臺(tái)中央防火墻、IDS、防病毒墻、數(shù)據(jù)庫(kù)審計(jì)、網(wǎng)絡(luò)版本防病毒、桌面處理、網(wǎng)絡(luò)管理軟件等設(shè)備進(jìn)行保護(hù)。 生產(chǎn)區(qū)設(shè)置電子認(rèn)證系統(tǒng)，業(yè)務(wù)系統(tǒng)采用雙要素認(rèn)證。 交換區(qū)進(jìn)行數(shù)據(jù)交換，交換區(qū)訪問(wèn)部分生產(chǎn)數(shù)據(jù)進(jìn)行縱橫數(shù)據(jù)交換。 通信區(qū)域設(shè)置防火墻等間隙保護(hù)設(shè)備。 公共服務(wù)區(qū)提供了門(mén)戶網(wǎng)站等公共服務(wù)，安排了IPS，WEB使用防火墻，VPN防火墻，網(wǎng)站防篡改，互聯(lián)網(wǎng)動(dòng)作處理軟件進(jìn)行保護(hù)。

網(wǎng)絡(luò)安全

網(wǎng)絡(luò)間隙安全防護(hù)措施到位。我們?yōu)槊總€(gè)功能區(qū)域和不同類(lèi)型的用戶劃分VLAN，并在不同的網(wǎng)絡(luò)和信息系統(tǒng)之間進(jìn)行安全屏障。服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全策略已定向生產(chǎn)，關(guān)閉不需要的端口和服務(wù)。對(duì)不安全的服務(wù)關(guān)閉并使用。使用系統(tǒng)具有相應(yīng)的安全功能設(shè)備。權(quán)威已經(jīng)分級(jí)管理。加強(qiáng)數(shù)據(jù)審計(jì)功能。帳戶和權(quán)限被A小化。我們進(jìn)行了5次攻防演習(xí)，并對(duì)系統(tǒng)和門(mén)戶網(wǎng)站進(jìn)行了掃描。例如，解決了QSL書(shū)寫(xiě)問(wèn)題，提高了信息安全保護(hù)水平。每年請(qǐng)安防廠家對(duì)體系進(jìn)行三級(jí)評(píng)估，我們對(duì)一些不符合要求的項(xiàng)目進(jìn)行了逐項(xiàng)整改，體系的安全性得到了很大的提高。建立安全比較標(biāo)準(zhǔn)體系。

數(shù)據(jù)安全

數(shù)據(jù)進(jìn)行備份選用全備份加日志備份加容災(zāi)的方式。各主要通過(guò)系統(tǒng)發(fā)展都有備份技術(shù)設(shè)備及系統(tǒng)。2009年在中國(guó)建造服務(wù)中心機(jī)房的一起，在威海市高區(qū)工商管理銀行建造了人力資本資源和社會(huì)主義保證企業(yè)使用容災(zāi)中心，在出產(chǎn)中心事務(wù)處理系統(tǒng)發(fā)作毛病后能暫時(shí)接管事務(wù)，保證威海市人力資源和社會(huì)制度保證國(guó)家事務(wù)及效勞對(duì)外不中止。

應(yīng)急預(yù)案

數(shù)據(jù)信息中心進(jìn)行擬定了多項(xiàng)的應(yīng)急管理預(yù)案，包含停電、漏水、硬件毛病、數(shù)據(jù)以及康復(fù)、網(wǎng)絡(luò)毛病等并進(jìn)行了演練。各系統(tǒng)發(fā)展都有自己相應(yīng)的工程師部隊(duì)提供支撐，購(gòu)買(mǎi)了一個(gè)相應(yīng)的廠家效勞。