機(jī)房環(huán)境監(jiān)控信息化建設(shè)安全先行

為保證威海市人社局網(wǎng)絡(luò)信息安全，我局悉數(shù)加強(qiáng)安全系統(tǒng)建造。

中心機(jī)房的物理環(huán)境設(shè)備和機(jī)房環(huán)境監(jiān)控悉數(shù)到位。從建造機(jī)房之初就設(shè)計(jì)了環(huán)境監(jiān)控系統(tǒng)，對(duì)溫度、濕度、UPS、市電、機(jī)柜開關(guān)、水浸等進(jìn)行實(shí)時(shí)監(jiān)控并實(shí)時(shí)經(jīng)過短信和電話進(jìn)行報(bào)警。機(jī)房各要害點(diǎn)布置了實(shí)時(shí)的監(jiān)控錄像。對(duì)雙路供電系統(tǒng)也進(jìn)行了改造和完善。

（二）系統(tǒng)安全

威海人社信息系統(tǒng)是根據(jù)等級(jí)保護(hù)三級(jí)的請(qǐng)求和標(biāo)準(zhǔn)建造的。系統(tǒng)分區(qū)建造，分為出產(chǎn)區(qū)、交流區(qū)、公共效勞區(qū)。各區(qū)進(jìn)行嚴(yán)厲的鴻溝防護(hù)，各區(qū)之間運(yùn)用網(wǎng)閘進(jìn)行阻隔。出產(chǎn)區(qū)是所有人社系統(tǒng)事務(wù)數(shù)據(jù)的出產(chǎn)環(huán)節(jié)。悉數(shù)運(yùn)用專線進(jìn)行聯(lián)網(wǎng)，主干線路運(yùn)用聯(lián)通、電信MSTP雙線路。鴻溝布置二臺(tái)中心防火墻、IDS、防毒墻、數(shù)據(jù)庫審計(jì)、網(wǎng)絡(luò)版殺毒、桌面辦理、網(wǎng)管軟件等設(shè)備進(jìn)行防護(hù)。出產(chǎn)區(qū)布置了電子認(rèn)證系統(tǒng)，事務(wù)系統(tǒng)選用了雙要素認(rèn)證等辦法。交流區(qū)用于數(shù)據(jù)交流，交流區(qū)獲取有些出產(chǎn)庫的數(shù)據(jù)用于縱向和橫向的數(shù)據(jù)交流。交流區(qū)布置了防火墻等鴻溝防護(hù)設(shè)備。公共效勞區(qū)供給了門戶網(wǎng)站等公共效勞，布置了IPS、WEB使用防火墻、VPN防火墻、網(wǎng)站防篡改、上彀行動(dòng)辦理等軟件進(jìn)行防護(hù)。

（三）網(wǎng)絡(luò)安全

對(duì)網(wǎng)絡(luò)的鴻溝安全防護(hù)辦法根本到位。咱們對(duì)各功能區(qū)和不同用類型戶類劃分了VLAN，對(duì)不同網(wǎng)絡(luò)和信息系統(tǒng)之間進(jìn)行了安全阻隔。效勞器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全策略都進(jìn)行了有針對(duì)性的制造，不需要的端口和效勞都封閉。對(duì)不安全的效勞和使用都封閉。使用系統(tǒng)有相應(yīng)的安全功能裝備。對(duì)權(quán)限進(jìn)行了分級(jí)辦理。加強(qiáng)了數(shù)據(jù)審計(jì)功能。對(duì)帳號(hào)和權(quán)限進(jìn)行了最小化處理。咱們先后進(jìn)了五次攻防演練，對(duì)系統(tǒng)內(nèi)和門戶網(wǎng)站進(jìn)行了掃描。對(duì)發(fā)現(xiàn)比方QSL寫入等問題進(jìn)行了整改，有用提高了信息安全的防護(hù)水平。每年請(qǐng)安全廠家對(duì)系統(tǒng)進(jìn)行等保三級(jí)的測(cè)評(píng)，咱們對(duì)不符合請(qǐng)求的有些逐項(xiàng)整改，系統(tǒng)的安全得到很大的提高。建立了對(duì)比標(biāo)準(zhǔn)的安全系統(tǒng)。

（四）數(shù)據(jù)安全

數(shù)據(jù)備份選用全備份加日志備份加容災(zāi)的方式。各主要系統(tǒng)都有備份設(shè)備及系統(tǒng)。2009年在建造中心機(jī)房的一起，在威海市高區(qū)工商銀行建造了人力資源和社會(huì)保證使用容災(zāi)中心，在出產(chǎn)中心事務(wù)系統(tǒng)發(fā)作毛病后能暫時(shí)接管事務(wù)，保證威海市人力資源和社會(huì)保證事務(wù)及效勞對(duì)外不中止。

（五）應(yīng)急預(yù)案

數(shù)據(jù)中心擬定了多項(xiàng)的應(yīng)急預(yù)案，包含停電、漏水、硬件毛病、數(shù)據(jù)康復(fù)、網(wǎng)絡(luò)毛病等并進(jìn)行了演練。各系統(tǒng)都有相應(yīng)的工程師部隊(duì)支撐，購買了相應(yīng)的廠家效勞。咱們每年定時(shí)進(jìn)行應(yīng)急演練以驗(yàn)證預(yù)案的可靠性

來源：機(jī)房監(jiān)控機(jī)房環(huán)境監(jiān)控機(jī)房監(jiān)控系統(tǒng)http://www.dr4xxf.cn