社保机房安全风险及防范措施.pdf

《社保机房安全风险及防范措施.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ISSN1009-3044E—mail：jslt@dnzs．net．cnComputerKnowle内eandTechnology电脑知识与技术http：／／www．dnzs．net．cnVo1．11，No．10，April2015Te1：+86—551—6569096365690964社保机房安全风险及防范措施李哲，裴冬(南京市江宁区人力资源和社会保障局，江苏南京211100)摘要：社保机房的安全问题关系着社保核心数据的安全，与参保人员的切身利益密切相关，论文分析了社保机房面临的安全威胁，并提出了相应的安全防范措施，为社保机房的安全建设提供参考。关键词：社

2、保机房；供电安全；信息泄露安全；安全防范中图分类号：TP311文献标识码：A文章编号：1009-3044(2015)10-0037-02TheSecurityRisksandPreventiveMeasuresofSocialSecurityComputerRoomLIZhe，PE1Dong(NanjingJiangningDistrictHumanResourcesandSocialSecurityBureau，Nanjing211100，China)Abstract：Thesecurityproblemsofsocialsecuritycomputerr

3、oomaffectthecoredatasecurityofsocialsecurity，whichhasimpor—tantrelationshipbetween~nsengprotectpersonne1．Thepaperanalyzesthesecurityrisksofsocialsecuritycomputerroom，andproposescorrespondingpreventivemeasures．ITcanprovidereferenceforsocialsecuritycomputerroomconstructionKeywords：so

4、cialsecuritycomputerroom；thesafetyofpowersupply；thesafetyinformationdisclosure；securitydefense社保机房是放置主服务器和核心网络设备的地方，社保网即电磁辐射。目前一些专业探测工具，能在1000米以外收集络中的大部分数据均会汇集到这些设备中进行数据处理、交辨识服务器、网络设备等终端的电磁辐射信息。倘若黑客利用换、存储。因此社保机房的安全关系着参保人员的切身利益，电磁泄漏或载波窃听等技术手段截获社保信息，并通过对信息是机房建设保障中需要高度关注的问题。流向、流量、通信频度

5、和长度等参数的分析，破获出系统的重要信息，如数据库用户名、密码等重要信息，将会严重危害社保系1社保机房面临的安全威胁统的信息安全，损害参保人员的切身利益，造成不可估量的损1．1供电中断安全威胁失。目前大部分机房一般都配备UPS应急电源，但如果公用电1-4消防、漏水等安全威胁网断电时间较长，或者UPS电源出现设备故障，断电事故发生机房里摆放着大量的服务器、网络设备等，一般的社保中后的一定时间段内，机房所有设备必须马上关闭，这将导致社心机房里的设备价值都能达到几百万元甚至上千万元，更有无保服务器宕机、网络中断，相关社保业务将无法办理、老百姓将法用价值衡量的宝贵数

6、据，一旦有漏水、火灾、盗窃等事故发无法正常刷卡就医，严重的还会造成数据丢失等危害。另外供生，就会造成设备损坏和数据丢失，带来极大、甚至无可挽回的电中断对服务器设备、网络设备的硬件损坏是不容忽视的，尤经济损失。其会降低DAS存储设备的使用寿命。2社保机房安全防范措施此外在炎热的夏季，即使UPS电源能正常供电，但是其无法带动空调制冷系统运行，服务器热量迅速集聚，机房温度急2．1供电中断防范措施剧升高，将会造成设备无法正常工作。电能是社保机房正常工作的必要保障，在有条件的情况1．2电气安全威胁下，最好能做到市电的双回路供电。与此同时，为了保证市电电气安全威胁主要表

7、现为：1)设备的带电部分与地表或其供电中断时，机房设备能运转工作，除定期对UPS不间断电源他带电体安全距离过短而引起的安全威胁；2)机房配电箱、电进行检查、维护保养之外，建议有条件的地方应为社保机房配缆等电气设备老化、短路、绝缘破损等引起的安全威胁；3)低压备后备电源，常规的后备电源有：电气系统接地不当而引起的安全威胁；4)电气保护措施不当而1)柴油(汽油)发电机组。此类电源体积庞大，需要配备单引起的安全威胁；5)安全警示标记不显眼而引起的安全威胁。独的发电机房，且噪声大，效率低，易对环境造成污染，也不易1-3信息泄露安全威胁于维护保养。2)蓄电池电源。质量

8、和体积普遍较大，功率密度低，而且计算机及其外围设备在