審計署蘭州辦多措并舉保障信息系統(tǒng)設(shè)備安全
今年以來，審計署駐蘭州特派辦在“金審工程”各系統(tǒng)建設(shè)中，嚴格貫徹審計署信息化建設(shè)安全要求，認真規(guī)范信息化安全工作，努力提高信息系統(tǒng)防護水平，為審計中心工作發(fā)揮了服務(wù)保障作用。
一是加強中心機房的訪問控制。該辦建設(shè)了門禁系統(tǒng)，對中心機房的出入情況進行嚴格管理，被授權(quán)可進入機房的僅限于指定的系統(tǒng)管理員、直屬上級領(lǐng)導(dǎo)和施工及維護運行的技術(shù)人員，且進入機房人員須填寫《中心機房人員出入登記表》，記錄出入機房時間、操作事項等內(nèi)容。
二是部署視頻監(jiān)控系統(tǒng)。在中心機房劃定的專網(wǎng)機房、內(nèi)網(wǎng)機房、配電室和操作間分別部署5個監(jiān)控探頭，對中心機房實施24小時全方位視頻監(jiān)控，且能夠保存一個月以上的監(jiān)控記錄，隨時備查。
三是改造UPS不間斷電源系統(tǒng)。針對UPS電池容量有限，不能滿足長時間供電，可能導(dǎo)致機房出現(xiàn)臨時停電等突發(fā)情況，蘭州辦與同樓辦公的聯(lián)通甘肅分公司協(xié)調(diào)，將UPS電源接入該公司大容量UPS電源系統(tǒng)，保證UPS斷電延時時間，防止意外斷電對設(shè)備和數(shù)據(jù)造成損害，確保了數(shù)據(jù)信息安全。
四是檢查更新配電系統(tǒng)設(shè)備和樓層布線系統(tǒng)。該辦組織技術(shù)人員對機房配電系統(tǒng)和各樓層配線間電源進行全面檢查，更換了老化的配線板、穿線管等設(shè)備；對審計專網(wǎng)、內(nèi)網(wǎng)和互聯(lián)網(wǎng)的樓層布線系統(tǒng)進行了全面檢修，更換了超期服役的交換機和線路設(shè)備，請電信技術(shù)人員對每個辦公室的網(wǎng)絡(luò)接口、光纖接口進行測試，并在光纖接口安裝保護盒，消除安全隱患，保障了網(wǎng)絡(luò)安全有效運行及網(wǎng)絡(luò)信息安全。
五是積極做好機房年檢工作。蘭州辦多年來堅持實行機房年檢制度，每年年終請專業(yè)檢測部門對機房的消防設(shè)備和防雷防靜電情況進行嚴格檢查，并出具正式檢測報告，對檢測中發(fā)現(xiàn)的問題及時整改。
六是測試維修機房空調(diào)。技術(shù)人員對空調(diào)運行情況多次檢測，及時發(fā)現(xiàn)影響機房設(shè)備運行安全的隱患。目前，該辦已做好準備工作，將按審計署要求更換安裝署統(tǒng)一配發(fā)專業(yè)的基站式空調(diào)。
七是確保機房環(huán)境和設(shè)施安全。系統(tǒng)管理人員每天對機房進行巡查，登陸“審計署專網(wǎng)總體監(jiān)控系統(tǒng)”，對機房的設(shè)備運行、環(huán)境狀況進行監(jiān)控，第一時間解決設(shè)備發(fā)生的故障，并認真填寫維護記錄。保持機房整齊清潔，各類設(shè)備定期進行維護保養(yǎng)，機房中保持恒溫、恒濕、電壓穩(wěn)定，保持主機系統(tǒng)的平穩(wěn)運行。
八是建立健全管理制度。該辦結(jié)合實際工作，及時修訂完善了計算機機房、設(shè)備、網(wǎng)絡(luò)、電子信息安全保密等相關(guān)管理辦法，做到與時俱進，有章可循，并嚴格按照這些規(guī)章制度規(guī)定的內(nèi)容要求進行日常管理。（黃寧）
一是加強中心機房的訪問控制。該辦建設(shè)了門禁系統(tǒng)，對中心機房的出入情況進行嚴格管理，被授權(quán)可進入機房的僅限于指定的系統(tǒng)管理員、直屬上級領(lǐng)導(dǎo)和施工及維護運行的技術(shù)人員，且進入機房人員須填寫《中心機房人員出入登記表》，記錄出入機房時間、操作事項等內(nèi)容。
二是部署視頻監(jiān)控系統(tǒng)。在中心機房劃定的專網(wǎng)機房、內(nèi)網(wǎng)機房、配電室和操作間分別部署5個監(jiān)控探頭，對中心機房實施24小時全方位視頻監(jiān)控，且能夠保存一個月以上的監(jiān)控記錄，隨時備查。
三是改造UPS不間斷電源系統(tǒng)。針對UPS電池容量有限，不能滿足長時間供電，可能導(dǎo)致機房出現(xiàn)臨時停電等突發(fā)情況，蘭州辦與同樓辦公的聯(lián)通甘肅分公司協(xié)調(diào)，將UPS電源接入該公司大容量UPS電源系統(tǒng)，保證UPS斷電延時時間，防止意外斷電對設(shè)備和數(shù)據(jù)造成損害，確保了數(shù)據(jù)信息安全。
四是檢查更新配電系統(tǒng)設(shè)備和樓層布線系統(tǒng)。該辦組織技術(shù)人員對機房配電系統(tǒng)和各樓層配線間電源進行全面檢查，更換了老化的配線板、穿線管等設(shè)備；對審計專網(wǎng)、內(nèi)網(wǎng)和互聯(lián)網(wǎng)的樓層布線系統(tǒng)進行了全面檢修，更換了超期服役的交換機和線路設(shè)備，請電信技術(shù)人員對每個辦公室的網(wǎng)絡(luò)接口、光纖接口進行測試，并在光纖接口安裝保護盒，消除安全隱患，保障了網(wǎng)絡(luò)安全有效運行及網(wǎng)絡(luò)信息安全。
五是積極做好機房年檢工作。蘭州辦多年來堅持實行機房年檢制度，每年年終請專業(yè)檢測部門對機房的消防設(shè)備和防雷防靜電情況進行嚴格檢查，并出具正式檢測報告，對檢測中發(fā)現(xiàn)的問題及時整改。
六是測試維修機房空調(diào)。技術(shù)人員對空調(diào)運行情況多次檢測，及時發(fā)現(xiàn)影響機房設(shè)備運行安全的隱患。目前，該辦已做好準備工作，將按審計署要求更換安裝署統(tǒng)一配發(fā)專業(yè)的基站式空調(diào)。
七是確保機房環(huán)境和設(shè)施安全。系統(tǒng)管理人員每天對機房進行巡查，登陸“審計署專網(wǎng)總體監(jiān)控系統(tǒng)”，對機房的設(shè)備運行、環(huán)境狀況進行監(jiān)控，第一時間解決設(shè)備發(fā)生的故障，并認真填寫維護記錄。保持機房整齊清潔，各類設(shè)備定期進行維護保養(yǎng)，機房中保持恒溫、恒濕、電壓穩(wěn)定，保持主機系統(tǒng)的平穩(wěn)運行。
八是建立健全管理制度。該辦結(jié)合實際工作，及時修訂完善了計算機機房、設(shè)備、網(wǎng)絡(luò)、電子信息安全保密等相關(guān)管理辦法，做到與時俱進，有章可循，并嚴格按照這些規(guī)章制度規(guī)定的內(nèi)容要求進行日常管理。（黃寧）
| 【關(guān)閉】 【打印】 |
