燃氣業(yè)務管理系統(tǒng)運行安全綜合解決方案

1、解決方案示范文本 | Excellent Model Text 資料編碼：CYKJ-FW-712編號：_燃氣業(yè)務管理系統(tǒng)運行安全綜合解決方案審核：_時間：_單位：_燃氣業(yè)務管理系統(tǒng)運行安全綜合解決方案用戶指南：該解決方案資料適用于為完成某項目而進行的活動或努力工作過程的方案制定，通過完善工作思路，在正常運行中起到指導作用，包括確定問題目標和影響范圍、分析問題并提出解決方案和建議、成本計劃和可行性分析、實施和跟進?？赏ㄟ^修改使用，也可以直接沿用本模板進行快速編輯。邵陽燃氣業(yè)務管理系統(tǒng)的構(gòu)成：機房設備、終端計算機、局域網(wǎng)絡、與銀行的光纖通信(傳輸速度：2Mb/s)、與電信公司的中繼電話通信和與公司

2、網(wǎng)點相連的極速通線路等，涉及客服中心、呼叫中心、銀行代收網(wǎng)點等單位和設計室、工程科、安裝公司、財務科、物資科、稽查隊、監(jiān)察室、維修班組、抄收班組及中心機房等相關部門，是邵陽燃氣的“高速公路”，其安全運行直接關系到邵陽市燃氣總公司(以下簡稱“邵陽燃氣公司”)的發(fā)展。邵陽燃氣公司針對燃氣業(yè)務管理系統(tǒng)在網(wǎng)絡環(huán)境建設、軟件開發(fā)及試運行過程中存在的安全問題，實施了綜合解決方案，確保系統(tǒng)運行安全、穩(wěn)定，取得了良好效果。1 存在的安全問題1.1 計算機病毒侵襲和黑客攻擊邵陽燃氣公司現(xiàn)有逾80臺計算機等網(wǎng)絡設備(包括機房服務器、前置機、電話交換機、網(wǎng)絡交換機和相關業(yè)務部門的服務終端和辦公電腦)，改造前都是通過

3、同一個局域網(wǎng)絡與互聯(lián)網(wǎng)相連。由于對網(wǎng)絡安全認識不足，管理不善，導致了計算機系統(tǒng)中毒事件：a.呼叫中心因工作人員上網(wǎng)聊天導致計算機系統(tǒng)中毒癱瘓，更換了主機硬盤、主板和網(wǎng)卡后才恢復正常；b.由于沒有分離內(nèi)外網(wǎng)、未安裝硬件防火墻及網(wǎng)絡版殺毒軟件，導致服務器中毒，服務大廳只得暫停工作；c.病毒爆發(fā)期間各部門終端計算機頻繁中毒。傳播迅速、破壞力巨大的計算機病毒就像隨時可能被引爆的炸彈，稍有不慎就可能引發(fā)整個業(yè)務管理系統(tǒng)癱瘓。此外黑客攻擊同樣對系統(tǒng)構(gòu)成巨大威脅，一旦遭受攻擊，將會導致數(shù)據(jù)丟失或被惡意修改，給公司造成巨大的損失。1.2 系統(tǒng)軟硬件損壞和突然停電燃氣業(yè)務管理系統(tǒng)使用點多面廣，涉及到公司多個業(yè)務

4、部門、銀行機房及代收網(wǎng)點、電信公司等，牽涉到眾多燃氣用戶，因此硬件設備和軟件系統(tǒng)在運行過程中的損壞或突然停電對系統(tǒng)的正常運行造成嚴重影響。特別是突然停電，極易使軟件系統(tǒng)遭破壞、甚至崩潰。因此，這些都是不容忽視的安全問題。1.3 火災、盜竊和破壞計算機機房的服務器、交換機等既是發(fā)熱設備又是貴重物品，存在起火、被盜和遭受破壞的危險。一旦發(fā)生這些安全事故，將給公司造成無法彌補的經(jīng)濟損失，帶來嚴重后果。2 綜合解決方案2.1 防計算機病毒侵襲和黑客攻擊 建立內(nèi)外網(wǎng)，實行嚴格的物理隔離進行系統(tǒng)網(wǎng)絡環(huán)境設計和布線施工時，將邵陽燃氣公司的網(wǎng)絡劃分為內(nèi)、外兩個局域網(wǎng)，分開布線，內(nèi)網(wǎng)即業(yè)務網(wǎng)，外網(wǎng)即辦公網(wǎng)。將內(nèi)

5、、外兩網(wǎng)實行嚴格的物理隔離，禁止聯(lián)網(wǎng)。各業(yè)務科室、業(yè)務大廳、銀行代收網(wǎng)點、呼叫中心等燃氣業(yè)務部門通過內(nèi)網(wǎng)連接，共享燃氣業(yè)務管理系統(tǒng)，內(nèi)網(wǎng)嚴禁連通互聯(lián)網(wǎng)。其他非燃氣業(yè)務部門則通過外網(wǎng)連接，開展行政辦公，外網(wǎng)與互聯(lián)網(wǎng)相連。根據(jù)部門實際工作需要，通過網(wǎng)絡監(jiān)管系統(tǒng)對終端計算機有條件和有針對性地開通互聯(lián)網(wǎng)。內(nèi)外局域網(wǎng)的具體形式見圖1。 安裝硬件防火墻  在外網(wǎng)的互聯(lián)網(wǎng)端(調(diào)制解調(diào)器后)安裝硬件防火墻，通過防火墻的語句設置控制互聯(lián)網(wǎng)網(wǎng)關(開放需用網(wǎng)關，關閉無用網(wǎng)關)，將無關的互聯(lián)網(wǎng)站信息拒之門外，在網(wǎng)絡底層抵御計算機病毒，阻止惡性病毒傳播，防止黑客攻擊，保障網(wǎng)絡安全、通暢。在內(nèi)、外網(wǎng)分別安裝網(wǎng)絡

6、監(jiān)管系統(tǒng)，監(jiān)控終端計算機的使用狀況。  安裝網(wǎng)絡版殺毒軟件 在劃分內(nèi)、外網(wǎng)和安裝硬件防火墻的基礎上，分別為內(nèi)、外網(wǎng)安裝獨立的網(wǎng)絡版殺毒軟件。內(nèi)、外網(wǎng)各選擇1臺服務器安裝殺毒軟件系統(tǒng)中心，再在終端計算機安裝殺毒軟件網(wǎng)絡版客戶端。內(nèi)、外網(wǎng)殺毒軟件客戶端分別指向內(nèi)、外網(wǎng)殺毒軟件系統(tǒng)中心。外網(wǎng)殺毒軟件可通過下載升級包自動升級，內(nèi)網(wǎng)殺毒軟件則通過外網(wǎng)計算機定期手動下載升級包，再復制到內(nèi)網(wǎng)殺毒軟件系統(tǒng)中心服務器上進行手動升級。當殺毒軟件的內(nèi)、外網(wǎng)系統(tǒng)中心升級完成后，所屬內(nèi)、外網(wǎng)客戶端可分別自動從內(nèi)、外網(wǎng)系統(tǒng)中心進行升級。 制定有效的網(wǎng)絡安全管理制度為保障網(wǎng)絡運行安全和系統(tǒng)運行穩(wěn)定，必須

7、加強制度建設，制定了相應的網(wǎng)絡安全管理制度，如中心機房及計算機網(wǎng)絡管理制度(包括出入管理、安全管理、操作管理、運行管理、病毒防御和違規(guī)處理等)、燃氣業(yè)務管理系統(tǒng)運行管理制度、燃氣業(yè)務管理系統(tǒng)部門職責及業(yè)務流程、客服中心管理制度、呼叫中心管理制度，從制度上保障燃氣業(yè)務管理系統(tǒng)的運行安全。2.2 防御系統(tǒng)軟硬件損壞和突發(fā)性停電 應用服務器和數(shù)據(jù)服務器互為備用為防止其中1臺服務器損壞或系統(tǒng)軟件出錯，保障燃氣業(yè)務管理系統(tǒng)的正常運行，在應用服務器和數(shù)據(jù)服務器上同時安裝燃氣業(yè)務管理系統(tǒng)應用程序和數(shù)據(jù)庫程序，互為備份。正常情況下，應用服務器只運行燃氣業(yè)務管理系統(tǒng)應用程序，而數(shù)據(jù)服務器只運行數(shù)據(jù)庫程序。當應用

8、服務器損壞或其軟件出錯時，立即啟動數(shù)據(jù)服務器的應用程序來代替應用服務器運行，同時對損壞的應用服務器或軟件進行修復；當數(shù)據(jù)服務器損壞或其軟件出錯時，立即啟動應用服務器的數(shù)據(jù)庫程序來代替數(shù)據(jù)服務器運行，同時對損壞的數(shù)據(jù)服務器或軟件進行修復。 做好系統(tǒng)軟件和業(yè)務數(shù)據(jù)的備份各種系統(tǒng)軟件和業(yè)務數(shù)據(jù)是燃氣業(yè)務管理系統(tǒng)的運行基礎，必須按要求做好系統(tǒng)軟件和業(yè)務數(shù)據(jù)的即時備份工作，異地存放，以便當系統(tǒng)出錯時能盡快恢復。 意外停電的應急措施配置大功率UPS電源，一旦突然停電，能連續(xù)對機房主要設備供電8h，避免大廳和銀行業(yè)務因突然停電而中斷，保護軟件系統(tǒng)不因突然停電而損壞，保障燃氣業(yè)務的正常進行。2.3 防火、防盜、防破壞措施中心機房是燃氣業(yè)務管理系統(tǒng)的心臟，關鍵設備集中于此，故防火、防盜、防破壞極為重要。 根據(jù)電氣火災特性，在機房配備二氧化碳滅火器和石棉被等滅火器材。 安裝防盜門和安全防護監(jiān)控系統(tǒng)，實行24h電視監(jiān)控和周界防范。 設置“機房重地，閑人免入”等安全警示牌，禁止無關人員入內(nèi)。 設置服務器開機和