機房環境監測信息安全第一

為確保威海市人力資源和社會保障局的網絡信息安全，我局全面加強了安全體系建設。集中監控機房環境及動力設備監控系統主要是對機房設備(如供配電系統、UPS電源、防雷器、空調、消防系統、保安門禁系統等)的運行狀態、溫度、濕度、潔凈度、供電的電壓、電流、頻率、配電系統的開關狀態、測漏系統等進行實時監控并記錄歷史數據，實現對機房遙測、遙信、遙控、遙調的管理功能，為機房高效的管理和安全運營提供有力的保證。機房監控系統隨著社會信息化程度的不斷提高，機房計算機系統的數量與俱增，其環境設備也日益增多，機房環境設備(如供配電系統、UPS電源、空調、消防系統、保安系統等)必須時時刻刻為計算機系統提供正常的運行環境。因此，對機房動力設備及環境實施監控就顯得尤為重要。機房環境監控系統機房監控系統基于網絡綜合布線系統，采用集散監控，在機房監視室放置監控主機，運行監控軟件，以統一的界面對各個子系統集中監控。

中心機房的物理教學環境保護設備和機房管理環境質量監控悉數到位。從建造機房之初就設計了環境風險監控信息系統，對溫度、濕度、UPS、市電、機柜開關、水浸等進行數據實時視頻監控并實時經過短信和電話可以進行分析報警。機房各要害點布置了實時的監控錄像。對雙路供電控制系統也進行了研究改造和完善。

（二）系統安全

威海市人社信息系統是按照三級保護的要求和標準建設的。

（三）網絡安全

網絡間隙安全措施已基本到位。我們將 VLAN 劃分為功能區和不同類型的家庭，并在不同的網絡和信息系統之間設置了安全屏障。通用設備、網絡設備和安全設備的安全策略是針對目標的，不需要的端口和服務將關閉。不安全的有效性和使用是封閉的。該系統配備了適當的安全功能。權限是分級的。數據審計能力得到增強。將帳號和權限最小化。我們已經進入五次攻防演習，系統和門戶掃描。糾正了QSL編寫等問題，提高了信息安全防護水平。每年請安全廠家對系統進行三級考核，我們對不符合要求的一些逐項整改，系統的安全性有了很大的提高。建立了標準的安全體系。

（四）數據安全

數據進行備份選用全備份加日志備份加容災的方式。各主要通過系統發展都有備份技術設備及系統。2009年在中國建造服務中心機房的一起，在威海市高區工商管理銀行建造了人力資本資源和社會主義保證企業使用容災中心，在出產中心事務處理系統發作毛病后能暫時接管事務，保證威海市人力資源和社會制度保證國家事務及效勞對外不中止。

（五）應急預案

數據中心已經制定了一系列應急計劃，包括停電、漏水、硬件問題、數據恢復、網絡問題和演習。