信息机房运维安全建设探索与实践.pdfVIP

第三届铁路安全风险管理及技术装备研讨会 信息机房运维安全建设探索与实践 胡汉锋 吕宏伟 安全是铁路运输永恒的主题，安全文化是铁路行业文化的核心，没有安全其他一切将无从谈 起。安全技术、管理措施是安全文化建设的基础和重要的实现手段，有效提高人、机、物的安全 化程度，快捷改善劳动条件和作业环境，能为广大员工创造一个安全、文明、优美、舒适的工作 和生活环境。 信息安全作为铁路运输安全的重要组成部分和核心内容，为铁路快速发展提供强大的技术支 撑和保障。信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶 意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。其根本目的就 是使内部信息不受外部威胁。作为信息系统运行基础的计算机机房，它就如同铁路运输的钢轨， 平台不稳，运输安全从何而来。因此机房运维安全是信息安全的基础、根本。 计算机机房是一个集电工学、电子学、暖通净化专业、计算机专业、弱电控制专业、消防专 业等多学科、多领域的复杂的综合体系。其中配电、空气净化、安全防范措施（防静电、防电磁 辐射和抗干扰、防水、防雷、防潮、防鼠等）等机房辅助设施最根本的基础。 机房运维需要辅 助设施专业（包括机房空调、UPS 、机房监控、发电机、供配电、防雷等）、运行平台（包括UNIX 操作系统、WINDOWS 、数据库、中间件、计算机网络）、应用系统（包括铁路运输业务知识、计 算机语言）、信息安全（包括信息论、信息系统工程、现代密码学、网络安全、信息伪装）、信息 服务技能（沟通技能）安全维保知识。 信息安全分如下五个层次： 机房辅助设施、运行平台（计算机网络设备）、应用系统、信息安全、信息服务。 机房辅助设施是为机房提供动力、制冷、新风、照明、消防等基础设施；运行平台主要有 UNIX 和 WINDOWS ，是为信息应用系统应用程序提供的计算机运行环境，不仅包括计算机操作系统， 也包括数据库、中间件等；应用系统是指为满足客户的业务需求而用计算机语言开发的应用程序； 信息安全是为客户提供高可用性的各种技术措施；信息服务是指为客户提供使用过程中遇到的问 题反馈渠道及问题解决，属售后服务范畴。 在机房运维安全中，我们须依据部、局文件精神，结合我们的实际现状，从三个方面着手， 一是采用安全技术手段，改变运维模式，减轻劳动负担，提高劳动效率，以保证运维安全；二是 整章建制，规范作业流程，努力做到标准化作业。三是培育信息机房运维安全文化，以期实现机 房安全生产持续改善、建立安全生产长效机制的目标。 1 安全技术 1.1 改变运维生产模式 随着铁路信息系统规模的不断扩大，运行维护的工作量和技术难度也在不断加大。最突出的 584 第三届铁路安全风险管理及技术装备研讨会 问题表现在以下几个方面：传统的仅仅依靠人工巡检和故障发现的维护模式，无法保证所有问题 都能得到及时、准确、全面地解决；维护人手紧张，人员素质参差不齐，导致在维护深度、故障 预警等方面存在很大的局限性；多年积累的维护经验难以集中共享；运行维护经常处于被动应急 的局面。 为了变被动为主动，采用中铁信“信息服务管理系统”ITSM 。它将机房监控、系统平台监控、 网络监控、数据库监控、应用监控等各种监控，和与信息服务相关的事件管理、配置管理、变更 管理、维修维护管理等各种管理融为一体。 1.2 安全技术的运行效果 在运行过程中 ITSM 显示了其监控全面、统一管理、性能良好的技术和性能优势。 实时监控关键计算机设备、外部设备和网络设备的状态，主要计算机系统和数据库管理系统 运行状况和 CPU、磁盘、文件系统和数据库表空间等主要资源的使用情况，计算机网络连接情况、 信息传输情况和频宽占用情况，关键应用情况，专用 UPS 电源、空调设备和机房温、湿度状况等， 统一管理 IT 服务请求响应和异常事件处理，实现系统平台自动维护管理，减轻技术人员工作负担， 避免操作错误，提高维护管理水平。 通过建设 IT