數(shù)據(jù)交換中心安全保障工程項目建設(shè)實施方案

孫志軍（錦州市信息中心，遼寧錦州，121000）

?

數(shù)據(jù)交換中心安全保障工程項目建設(shè)實施方案

孫志軍
（錦州市信息中心，遼寧錦州，121000）

摘要：錦州市數(shù)據(jù)交換中心是遼寧省黨政信息系統(tǒng)及遼寧省社會信用體系的重要組成部分，是實現(xiàn)信息采集、整合、發(fā)布、查詢載體的安全保障，也是面向社會各界提供信用、信息服務(wù)的基礎(chǔ)平臺。環(huán)境安全保障系統(tǒng)建設(shè)方案是確保平臺信息、信用數(shù)據(jù)安全和完整，防止惡意攻擊和竊取行為，避免無意數(shù)據(jù)泄露的有效途經(jīng)。

關(guān)鍵詞：數(shù)據(jù)交換；安全保障；實施方案

1 項目建設(shè)方案

1.1 信息基礎(chǔ)設(shè)施

服務(wù)平臺是利用計算機、網(wǎng)絡(luò)、通信、數(shù)據(jù)庫等信息技術(shù)實現(xiàn)信息的服務(wù)。因此，服務(wù)平臺依托的信息基礎(chǔ)設(shè)施包括：網(wǎng)絡(luò)環(huán)境、設(shè)備需求、機房環(huán)境、應(yīng)用系統(tǒng)、安全監(jiān)控。

1.1.1 網(wǎng)絡(luò)環(huán)境

服務(wù)平臺需要處理省、市、縣（區(qū)）政府及其各部門的信用數(shù)據(jù)并實現(xiàn)共享。由于政府信息保密的要求，政府間的信息交換需要在高等級的安全網(wǎng)絡(luò)下實現(xiàn)。因此，服務(wù)平臺將利用已經(jīng)建成的電子政務(wù)網(wǎng)絡(luò)實現(xiàn)省、市、縣（區(qū)）及其部門間的信息交換。

1.1.2 機房環(huán)境

為了保證服務(wù)平臺的7×24小時的安全運行，服務(wù)平臺的機房需要配備穩(wěn)定的電力供應(yīng)系統(tǒng)、高速的通信線路、適宜的溫度與濕度、完善的安全保護(hù)設(shè)施（門禁系統(tǒng)、攝錄像系統(tǒng)、防火防盜系統(tǒng)等）。

1.1.3 應(yīng)用系統(tǒng)（黨政網(wǎng)方案中含應(yīng)用系統(tǒng)）

數(shù)據(jù)采集系統(tǒng)；數(shù)據(jù)交換系統(tǒng)；數(shù)據(jù)管理系統(tǒng)；數(shù)據(jù)查詢系統(tǒng)；數(shù)據(jù)備份系統(tǒng)；信用數(shù)據(jù)統(tǒng)計分析系統(tǒng)；比對規(guī)則設(shè)定及信用信息跟蹤系統(tǒng)；信用數(shù)據(jù)應(yīng)用管理系統(tǒng)；信用門戶網(wǎng)站系統(tǒng)；平臺的建設(shè)和運行需要如下軟件：操作系統(tǒng)（OS）；數(shù)據(jù)庫管理系統(tǒng)（DBMS）；系統(tǒng)軟件；交換平臺接口軟件；安全防范、檢測軟件；

1.1.4 安全監(jiān)控

電子政務(wù)、信用信息具有高度私密性，有很高的安全、保密要求；同時信用信息要長期保存，也要保持其完整、可靠，這就需要有完備的保護(hù)、備份措施和很高的抗沖擊性、抗入侵能力。因此，服務(wù)平臺對信息基礎(chǔ)設(shè)施的安全有很高的要求。為了保證錦州市數(shù)據(jù)交換中心的安全及其信息的安全，擬建立以下安全監(jiān)控系統(tǒng)：物理和邏輯隔離；病毒防范；漏洞掃描；入侵檢測（人為）；

2 數(shù)據(jù)中心安保工程項目建設(shè)方案

錦州市信息中心作為項目的建設(shè)單位（隸屬于錦州市發(fā)改委副縣級事業(yè)單位），機房位于信息中心二樓，面積約200平米，2006年改建成黨政信息網(wǎng)數(shù)據(jù)交換平臺；2008又增加信用數(shù)據(jù)交換中心，現(xiàn)已完成裝修，并建設(shè)了監(jiān)控、門禁和電源系統(tǒng)改造等購置了網(wǎng)絡(luò)交換機、服務(wù)器、防火墻等設(shè)備。初步實現(xiàn)了信息、信用數(shù)據(jù)采集、加工、處理、交換、查詢、檢索、管理等功能。

圖1 錦州市（數(shù)據(jù)中心）信息中心機房平面圖

*備注：（1）①正門②UPS電源室③比對室⑤小機房（服務(wù)器、光纖）⑥工作室

（2）球型攝像機×8，主要是對窗戶及帶有門禁系統(tǒng)的機房門進(jìn)行實時監(jiān)控，

如發(fā)現(xiàn)移動物體自動報警，通知執(zhí)班人員。（3）紅外槍式攝像機×1，負(fù)責(zé)主門的監(jiān)控。

2.1 安保系統(tǒng)總體設(shè)計與原則。采用必要和有效的監(jiān)控和審查機制，如持續(xù)視頻攝錄監(jiān)控系統(tǒng)，夜晚自動報警系統(tǒng)、門禁對講系統(tǒng)，實行安全機制的有效性、安全策略的正確性。

2.1.1 持續(xù)監(jiān)控

實時對各網(wǎng)絡(luò)系統(tǒng)及監(jiān)控、視頻錄相安保系統(tǒng)發(fā)生的事件進(jìn)行監(jiān)控和審查。

機房采用HIKVISION DVR/DVS 16路智能視頻錄相存儲設(shè)備配合紅外槍式攝像機、八臺同步球型攝像機對機房門、窗及敏感涉密設(shè)備，小機房服務(wù)器進(jìn)行24小時全覆蓋監(jiān)控并同時采用夜晚無人執(zhí)守紅外報警系統(tǒng)，白天采用門禁對講系統(tǒng)大型網(wǎng)絡(luò)存儲設(shè)備采用屏蔽機柜，防止電磁幅射外泄涉密數(shù)據(jù)。

2.2 對安保系統(tǒng)進(jìn)行合理的技術(shù)改造。使用中發(fā)現(xiàn)兩種攝像機的電源都是獨立的220變直流12V供電，由于供電設(shè)備質(zhì)量缺陷經(jīng)常損壞，布線在天棚上更換時不僅存在高壓危險而且還不方便。為了解決這一費時費力問題利用所學(xué)知識，采用改造舊計算機電源，抽頭+12V，集中供電方式，將該設(shè)備置于地溝中，這樣既避免更換設(shè)備時人身直接觸高壓，又可以不用登高處置事故方便，尤其是高壓隔離避免擊穿攝像設(shè)備。后經(jīng)過測試一個電源可帶4個頭，功率正好匹配。該設(shè)備一直延用至現(xiàn)今，沒損壞。

3 環(huán)境保護(hù)、消防、節(jié)能

3.1 環(huán)境保護(hù)。本項目為信息工程，屬于無污染項目；同時，本項目將依托各部門現(xiàn)有基礎(chǔ)設(shè)施，不涉及新增的土建項目，不產(chǎn)生廢水、廢氣、廢液、廢渣。

3.2 消防。建筑物按防火規(guī)范的規(guī)定，設(shè)置防火門、疏散通道、消防電梯、安全出入口等，建筑內(nèi)部裝修選用不燃性和難燃性材料；

建筑物周圍設(shè)置環(huán)形消防車道，室外布置有環(huán)狀消防給水管網(wǎng)的室外消火栓；

建筑物內(nèi)的主要出入口設(shè)置出入口指示燈，室內(nèi)設(shè)人員疏散用的事故照明和應(yīng)急指示燈；

消防滅火系統(tǒng)需設(shè)置火災(zāi)自動報警系統(tǒng)、消火栓滅火系統(tǒng)、自動噴水滅火系統(tǒng)和氣體滅火系統(tǒng)，并與配置的消防事故廣播系統(tǒng)、消防電話通信系統(tǒng)、建筑設(shè)備（通風(fēng)、空調(diào)、給排水、供電）自控系統(tǒng)等自動連鎖，構(gòu)成一套完整的火災(zāi)報警及自動滅火體系。

3.3 節(jié)約能源。嚴(yán)格執(zhí)行國家有關(guān)節(jié)能的規(guī)定，并采取以下措施：

（1）建筑設(shè)計中需采用優(yōu)質(zhì)保溫材料與密封性好的門窗，以減少能源的消耗；

（2）在電網(wǎng)上配置無功補償裝置，提高用電設(shè)備的功率因數(shù)；

（3）照明選用高效節(jié)能的熒光燈和電子鎮(zhèn)流器；

3.4 總項目投資及資金來源：項目總投資為***.**萬元，包括：2008年已完成投資***.**萬元，2011年度概算投資**.**萬元。2011年投資概算擬申請省本級基建投資補助解決。

參考文獻(xiàn)

［1］錦州市黨政信息網(wǎng)系統(tǒng)實施方案.

［2］錦州市社會信用體系實施方案.

［3］遼寧省發(fā)展和改革委員會：遼寧省現(xiàn)代社會信用體系總體發(fā)展規(guī)劃.

［4］遼寧省人民政府：關(guān)于加強社會信用體系建設(shè)的意見（遼政發(fā)［2005］21號）.

［5］遼寧省委辦公廳：遼寧省全面推動“信用遼寧”建設(shè)工作方案（遼委辦發(fā)［2009］54號）.

［6］遼寧省企業(yè)信用信息征集發(fā)布使用辦法（遼寧省人民政府第220號令）.

Implementation scheme of data exchange center security engineering project

Sun Zhijun
（Jinzhou Information Center， Liaoning Jinzhou，121000）

Abstract：Jinzhou City data exchange center is an important part of government information system in Liaoning Province and Liaoning Province social credit system，is to realize the information collection，integration，release，query vector of security，but also for the community to provide credit，information service based platform.Environmental security system construction program is to ensure that the platform information，credit data security and integrity，to prevent malicious attacks and steal behavior，to avoid unintentional data leakage is an effective way.

Keywords：data exchange；security；implementation plan