電子信息的安全防護工作探究

1、電子信息的安全防護工作探究1電子信息系統(tǒng)機房的安全防護現(xiàn)狀 據(jù)工信部信息統(tǒng)計來看，各信息中心使用安防措施達標(biāo)率為98.78%，較2009年的78.6%和2011年的92.3%呈現(xiàn)出穩(wěn)步上升的態(tài)勢，當(dāng)然，這也有可能和我國對失泄密案件的處罰力度加大有關(guān)。但從機房管理現(xiàn)狀來看，情況不容樂觀，各黨政機關(guān)和企、事業(yè)單位并沒有從思想上引起足夠的重視，大部分使用單位認為，電子信息系統(tǒng)的機房在單位的中心區(qū)域，有專人負責(zé)管理，整體封閉嚴密，出問題的概率較小，所以往往都是“鐵將軍”把門，只有涉到系統(tǒng)維護或者硬件發(fā)生問題，才會進入機房，發(fā)生隱患機率較大，經(jīng)常性、基礎(chǔ)性和標(biāo)準(zhǔn)化管理水平不高。 2電子信息系統(tǒng)機房安全防

2、護方面存在的隱患 電子信息系統(tǒng)機房的建設(shè)是一項復(fù)雜、精密和科技含量較高的系統(tǒng)工程，涉及到供電、空調(diào)、凈化、消防、安防和防雷等內(nèi)容。此系統(tǒng)的核心部分由一些微電子設(shè)備構(gòu)成，由于具有高速度、高精度、低能耗和低壓工作的特點，使得整個機房的安防系統(tǒng)對雷電及配電過壓、電磁輻射、靜電及電磁干擾非常敏感。在安全等級劃分上，一般3級以下占70%比例，所以我們就以2級為例進行研究分析。從當(dāng)前電子信息系統(tǒng)機房的安全防護來看，還存在很多問題： 2.1機房物理位置選擇隨意性大 從調(diào)查來看，基礎(chǔ)設(shè)施新建單位，往往能夠按照標(biāo)準(zhǔn)要求建設(shè)機房，但對于一些設(shè)施相對陳舊的單位，有的隨意指定一間空置房間，有的與其他房間合并使用，存在

3、較大的安全隱患。 2.2機房日常管理控制不夠嚴格 很多單位的機房處在無人值守狀態(tài)，管理稍嚴格的一點的單位安裝了視頻監(jiān)控和防盜報警設(shè)施，管理松散的單位，不僅沒有監(jiān)控設(shè)備，甚至連防盜門都沒有。 2.3機房信息管理缺乏安防意識 電子信息系統(tǒng)機房就是整個單位網(wǎng)絡(luò)正常運轉(zhuǎn)的“大腦”，也是保密等級最高的核心區(qū)域。有的單位怕系統(tǒng)崩潰造成信息丟失，就讓維護人員去備份，備份數(shù)據(jù)的管理隨意性大，容易出現(xiàn)失泄密現(xiàn)象。 2.4機房配電設(shè)備管理相對滯后 從配電管理來看，部分機房與單位日常用電使用同一條線路，且UPS電源配備不完全，如果設(shè)施陳舊單位還涉及到線路老化和靜電防護不達標(biāo)現(xiàn)象，容易出現(xiàn)電壓不穩(wěn)和停電問題。 2.5

4、其他配套設(shè)施標(biāo)準(zhǔn)不夠達標(biāo) 從防雷設(shè)施來看，對照超高建筑防雷標(biāo)準(zhǔn)，都安裝了綜合性防雷設(shè)施，但防直擊雷有余，感應(yīng)雷不足；從防火設(shè)施來看，大部分沒有安裝自動探測、報警和滅火系統(tǒng)，僅靠人力滅火還遠遠不夠；空調(diào)凈化系統(tǒng)還不夠完善，功能單一，只能控溫不能控濕，空氣凈化效果也不夠理想，工作環(huán)境隱患大。 3電子信息系統(tǒng)機房的安全管理措施 隨著電子信息應(yīng)用領(lǐng)域的拓展和電子技術(shù)的不斷創(chuàng)新，對于機房的管理和要求將會越來越嚴格，標(biāo)準(zhǔn)會越來越高。所以，必須立足實際，堅持標(biāo)準(zhǔn)，在機房管理的精密化和精細化上功夫，使機房始終處于安全狀態(tài)。 3.1機房物理位置選擇標(biāo)準(zhǔn) 要具有足夠的承受能力，具備防風(fēng)、防震、防雨、防竊、防磁和防

5、火能力。要考慮其安全、保密、隔音等需要，其物理尺寸、物理部署、性能指標(biāo)和功能指標(biāo)要符合技術(shù)要求的數(shù)據(jù)參數(shù)，板材使用要充分考慮防靜電要求。 3.2要實施嚴格的日常管控 按照等級要求，必須指定專人在機房出入口值守，對出入人員進行身份鑒別和登記，對出入人員要做出活動區(qū)域、時間和權(quán)限的限制；無人時，要確保報警防盜系統(tǒng)全部開啟，監(jiān)控系統(tǒng)聯(lián)接其他有人值守值班室。 3.3加強機房信息安全管理 軟硬件管理都可能引起信息安全問題，對于每日備份的數(shù)據(jù)或者承載數(shù)據(jù)的!盤、硬盤等移動存儲設(shè)備必須由專人管理、專柜存放；恢復(fù)數(shù)據(jù)時，必須要鑒定相關(guān)的審批手續(xù)，由專人負責(zé)全程監(jiān)管，待更新后，立即送回存放，確保信息安全。 3.4確保機房全時供電安全 必須采取雙線供電模式，配備24小時不間斷電源，一般選用ups電源，溫度控制在2-22，相對溫度控制在5010的范圍，以保證供電時間和最低的電力供應(yīng)需求。 3.5嚴控制機房內(nèi)部溫濕度 機房要設(shè)置在無人員進出、無塵的半封閉空間內(nèi)，相對濕度控制在30%-70%，溫度控制在25!左右。要適當(dāng)采取內(nèi)循環(huán)方式，提高空氣潔凈度，防止出現(xiàn)數(shù)據(jù)失真、丟失或者停止工作的現(xiàn)象。 3.6保證機房防火防雷標(biāo)準(zhǔn) 機房必須要安裝以火災(zāi)探測、報警監(jiān)控和滅火器材一體的消防系統(tǒng)，發(fā)生火災(zāi)時，管理人員到場采取人工滅火；安裝避雷裝置要符合GB50057-1994(建筑物防雷