為了不斷滿足煤礦發(fā)展、安全生產(chǎn)的需要,隨著安全監(jiān)控信息系統(tǒng)的發(fā)展速度日益加快,規(guī)模迅速擴(kuò)大,國(guó)家規(guī)定內(nèi)所有煤礦必須使用安全煤礦安全監(jiān)控系統(tǒng)。其包含了煤礦的日常瓦斯、CO、水位、風(fēng)機(jī)開(kāi)停等多方面的信息收集、處理、存儲(chǔ)、傳輸,它不僅直接與煤礦生產(chǎn)信息有關(guān),而且直接關(guān)系到人員安全。而安全生產(chǎn)的正常運(yùn)行越來(lái)越依賴于計(jì)算機(jī)系統(tǒng),所以要求安全監(jiān)控的信息管理系統(tǒng)7×24小時(shí)不斷運(yùn)行,系統(tǒng)的穩(wěn)定性和安全性關(guān)系到煤礦各項(xiàng)業(yè)務(wù)能否順利開(kāi)展,關(guān)系到安全性及連續(xù)性,因此系統(tǒng)安全管理的重要性越來(lái)越突出,如何保障信息系統(tǒng)的安全、穩(wěn)定高效地運(yùn)行成了煤礦安全監(jiān)控的重大問(wèn)題。
我礦已完成煤礦安全監(jiān)控系統(tǒng)的升級(jí)改造,如何確保系統(tǒng)安全、平穩(wěn)運(yùn)行,我們主要做了如下幾方面的工作:
一、建立健全規(guī)章制度
建立各項(xiàng)規(guī)章制度,如計(jì)算機(jī)防毒制度、數(shù)據(jù)備份制度等,據(jù)統(tǒng)計(jì)90%以上的管理和安全問(wèn)題來(lái)自終端,提高各部門人員的安全意識(shí)非常重要,我礦有礦長(zhǎng)負(fù)責(zé)組織協(xié)調(diào)有關(guān)人員,加強(qiáng)培訓(xùn)與安全教育,強(qiáng)化安全意識(shí)和法制觀念,提升職業(yè)道德,掌握安全技術(shù),確保這些措施落實(shí)到位,責(zé)任到人,受到很大的效果。
二、建設(shè)白標(biāo)準(zhǔn)的計(jì)算機(jī)機(jī)房,保證機(jī)方的安全
計(jì)算機(jī)機(jī)房作為網(wǎng)絡(luò)的核心設(shè)備所在地,是網(wǎng)絡(luò)安全的重要保證之一,機(jī)房在建設(shè)、裝修時(shí)嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)設(shè)計(jì)、裝修,做到了專線、雙路供電,做好防雷、防火、防水的安全防范,重要設(shè)備如中交換機(jī)、UPS等要做好備份。
三、保證服務(wù)器的安全
監(jiān)控主機(jī)是煤礦安全監(jiān)控系統(tǒng)的核心,是數(shù)據(jù)庫(kù)管理的心臟,它負(fù)責(zé)業(yè)務(wù)數(shù)據(jù)的處理和存儲(chǔ),網(wǎng)絡(luò)的安全首先要保證主機(jī)的安全。我礦的中心服務(wù)器采用研祥雙機(jī)熱備份方案,一臺(tái)服務(wù)器出現(xiàn)故障時(shí),能保證信息系統(tǒng)的正常運(yùn)行
四、確保局域網(wǎng)的安全
由于我礦的網(wǎng)絡(luò)系統(tǒng)內(nèi)計(jì)算機(jī)數(shù)量不斷增加,已達(dá)到60多臺(tái),又由于煤礦24h開(kāi)機(jī),個(gè)終端計(jì)算機(jī)如何管理,如何防止非法外聯(lián),如何限制移動(dòng)存儲(chǔ)的使用、如何控制網(wǎng)絡(luò)流量等等,這些問(wèn)題讓信息主管傷透了腦筋!對(duì)這些終端的管理,只靠制度、定期檢查不足已真正起到監(jiān)控作用,不能及時(shí)把問(wèn)題消滅在萌芽之中,為網(wǎng)絡(luò)的安全帶來(lái)更大的隱患!所以局域網(wǎng)的安全監(jiān)控與管理是信息主管必須關(guān)心問(wèn)題,因此我們招聘專門人員負(fù)責(zé)網(wǎng)絡(luò)維護(hù),通過(guò)制定統(tǒng)一的安全策略,限制了移動(dòng)電腦和移動(dòng)存儲(chǔ)設(shè)備隨意街區(qū)內(nèi)網(wǎng);杜絕內(nèi)網(wǎng)電腦通過(guò)撥號(hào)、ADSL、雙網(wǎng)卡等方式非法外聯(lián);保證了煤礦內(nèi)網(wǎng)與外間的隔離度,從而大大提高了煤礦內(nèi)網(wǎng)的安全性。通過(guò)統(tǒng)一的殺毒軟件、防火墻管理,及時(shí)檢測(cè)網(wǎng)絡(luò)內(nèi)方病毒弱點(diǎn),便于及時(shí)補(bǔ)救,全面利用網(wǎng)絡(luò)內(nèi)已有殺毒軟件;去昂免得系統(tǒng)漏洞檢測(cè)、補(bǔ)丁分發(fā)策略,有效的防范大面積斌毒發(fā)作,集中管理系統(tǒng)升級(jí)的能力大大提高,避免人為升級(jí)的疏漏。通過(guò)對(duì)IP地址綁定及終端權(quán)限、安全審計(jì)監(jiān)控等模塊的應(yīng)用,有效的解決了以前靠人工參與,不能集中解決的問(wèn)題。通過(guò)完善的軟、硬件資產(chǎn)管理功能,清晰的了結(jié)了網(wǎng)絡(luò)內(nèi)軟件安裝情況、硬件資源變動(dòng)情況等,防止安裝非工作必需軟件和硬件資產(chǎn)流失等。通過(guò)文件安全審計(jì)和網(wǎng)絡(luò)訪問(wèn)控制功能,可設(shè)置文件訪問(wèn)權(quán)限,限制私自打印文件和網(wǎng)絡(luò)拷貝;網(wǎng)站訪問(wèn)控制審計(jì),允許訪問(wèn)權(quán)訪問(wèn)的網(wǎng)站,禁止訪問(wèn)非授權(quán)網(wǎng)站。通過(guò)完善的權(quán)限分配管理,超級(jí)管理員可以分配已有管理權(quán)限給新建給管理用戶,可做到菜單級(jí)權(quán)限分配,不同管理員擁有不同的管理權(quán)限,各個(gè)管理員之間全縣互不干涉。通過(guò)完善的報(bào)表查詢、導(dǎo)出功能,能夠自動(dòng)生成操作系統(tǒng)軟件安裝,補(bǔ)丁管理、硬件資產(chǎn)管理等報(bào)表;報(bào)表包括日?qǐng)?bào)表、周報(bào)表、月報(bào)表,匯總炒作系統(tǒng)軟件、補(bǔ)丁安裝及報(bào)警情況??赏ㄟ^(guò)固定表格和支模版(組太報(bào)表)倆種方式得到報(bào)表。固定報(bào)表提供基礎(chǔ)的、重要報(bào)表,而定制查詢可以由用戶自定義,產(chǎn)生用戶所需要的統(tǒng)計(jì)報(bào)表。以往需要人工統(tǒng)計(jì)的報(bào)表在只需要重點(diǎn)擊鼠標(biāo)就可以輕松完成。無(wú)論有多么先進(jìn)的網(wǎng)絡(luò)、服務(wù)器的配置,不做好內(nèi)網(wǎng)的管理,信息系統(tǒng)的安全性就不能得到保障,又由于有的煤礦信息管理人員少,對(duì)同事不好約束,只有通過(guò)科學(xué)的管理軟件的應(yīng)用才能有效地管利好網(wǎng)絡(luò)。
五、數(shù)據(jù)備份的保障措施
煤礦數(shù)據(jù)記錄著煤礦生產(chǎn)、安全等信息,極其重要,如果數(shù)據(jù)丟失,對(duì)煤礦的損失不可估量。所以說(shuō)如何做好數(shù)據(jù)的備份,是保障煤礦安全信息系統(tǒng)的一項(xiàng)重要措施。我狂制定了相關(guān)的備份制度,責(zé)任到人,每日做好備份日志,通過(guò)磁帶、DVD等方式進(jìn)行數(shù)據(jù)備份,冰倩做到異地存儲(chǔ)。在煤礦的數(shù)值化應(yīng)用不斷普及、深入的今天,和其他行業(yè)一樣礦行業(yè)對(duì)信息系統(tǒng)的穩(wěn)定性、安全性要求越來(lái)越高,國(guó)內(nèi)的許多大型煤礦都認(rèn)識(shí)到了信息系統(tǒng)故障對(duì)全礦業(yè)務(wù)的巨大影響,通過(guò)采取各種各樣的安全保障措施來(lái)提高信息系統(tǒng)的穩(wěn)定運(yùn)行的能力,制定了業(yè)務(wù)持續(xù)性計(jì)劃和在奶恢復(fù)計(jì)劃,制定相應(yīng)的安全策略、加強(qiáng)人員安全管理等。但是信息系統(tǒng)沒(méi)有絕對(duì)的安全,只有通過(guò)落實(shí)各項(xiàng)管理制度;提高網(wǎng)絡(luò)安全技術(shù)隊(duì)伍的水平;通過(guò)技術(shù)管理,制定合理的網(wǎng)絡(luò)安全策略;采取有效的綜合性防范措施,才能切實(shí)保障煤礦信息系統(tǒng)的安全、穩(wěn)定、正常地運(yùn)行,保障各項(xiàng)業(yè)務(wù)的正常開(kāi)展,給煤礦帶來(lái)巨大的綜合效益。