社保机房安全风险及防范措施

李哲+裴冬

摘要：社保机房的安全问题关系着社保核心数据的安全，与参保人员的切身利益密切相关，论文分析了社保机房面临的安全威胁，并提出了相应的安全防范措施，为社保机房的安全建设提供参考。

关键词：社保机房；供电安全；信息泄露安全；安全防范

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2015）10-0037-02

社保机房是放置主服务器和核心网络设备的地方，社保网络中的大部分数据均会汇集到这些设备中进行数据处理、交换、存储。因此社保机房的安全关系着参保人员的切身利益，是机房建设保障中需要高度关注的问题。

1 社保机房面临的安全威胁

1.1 供电中断安全威胁

目前大部分机房一般都配备UPS应急电源，但如果公用电网断电时间较长，或者UPS电源出现设备故障，断电事故发生后的一定时间段内，机房所有设备必须马上关闭，这将导致社保服务器宕机、网络中断，相关社保业务将无法办理、老百姓将无法正常刷卡就医，严重的还会造成数据丢失等危害。另外供电中断对服务器设备、网络设备的硬件损坏是不容忽视的，尤其会降低DAS存储设备的使用寿命。

此外在炎热的夏季，即使UPS电源能正常供电，但是其无法带动空调制冷系统运行，服务器热量迅速集聚，机房温度急剧升高，将会造成设备无法正常工作。

1.2 电气安全威胁

电气安全威胁主要表现为：1）设备的带电部分与地表或其他带电体安全距离过短而引起的安全威胁；2）机房配电箱、电缆等电气设备老化、短路、绝缘破损等引起的安全威胁；3）低压电气系统接地不当而引起的安全威胁；4）电气保护措施不当而引起的安全威胁；5）安全警示标记不显眼而引起的安全威胁。

1.3 信息泄露安全威胁

计算机及其外围设备在进行数据处理时会产生电磁泄漏，即电磁辐射。目前一些专业探测工具，能在1000米以外收集辨识服务器、网络设备等终端的电磁辐射信息。倘若黑客利用电磁泄漏或载波窃听等技术手段截获社保信息，并通过对信息流向、流量、通信频度和长度等参数的分析，破获出系统的重要信息，如数据库用户名、密码等重要信息，将会严重危害社保系统的信息安全，损害参保人员的切身利益，造成不可估量的损失。

1.4 消防、漏水等安全威胁

机房里摆放着大量的服务器、网络设备等，一般的社保中心机房里的设备价值都能达到几百万元甚至上千万元，更有无法用价值衡量的宝贵数据，一旦有漏水、火灾、盗窃等事故发生，就会造成设备损坏和数据丢失，带来极大、甚至无可挽回的经济损失。

2 社保机房安全防范措施

2.1供电中断防范措施

电能是社保机房正常工作的必要保障，在有条件的情况下，最好能做到市电的双回路供电。与此同时，为了保证市电供电中断时，机房设备能运转工作，除定期对UPS不间断电源进行检查、维护保养之外，建议有条件的地方应为社保机房配备后备电源，常规的后备电源有：

1）柴油（汽油）发电机组。此类电源体积庞大，需要配备单独的发电机房，且噪声大，效率低，易对环境造成污染，也不易于维护保养。

2）蓄电池电源。质量和体积普遍较大，功率密度低，而且容量小、供电能力不足、持续工作时间较短，还常因电解质泄漏、自放电等故障而影响设备的正常工作。

随着新能源技术的不断发展，采用新型环保新电源为社保机房提供后备电源保障已成为一种趋势。适合社保机房的新能源电源有：

1）燃料电池。目前燃料电池的技术研究比较成熟，在基站备用电源、环保交通工具、便携电源及军事领域有广泛的应用。燃料电池作为机房后备电源有无可比拟的优势：①操作简单、运行可靠、维护方便；②效率高、容量大、寿命长；③体积小、重量轻，运输能效高，使用时间长[1]。④散热量低，不会引起环境温度急剧升高。

2）光伏电池。光伏发电是指利用光伏电池板将太阳光辐射能量转换为电能的直接发电形式，光伏发电系统由光伏电池板、控制器、储能等环节组成，光伏发电不受地域限制，资源丰富，无环境污染。目前格力已生产太阳能空调，如用光伏发电带动空调工作，可保证在炎热夏天机房在市电断电情况下也能正常工作[2]。

2.2电气安全防范措施

1）机房设备应合理布局，布线应充分考虑安全距离，维护人员应定期检查机房设备绝缘是否可靠。

2）机房设备应安全接地，使用的金属管、盒、架等，须安全接地，还可以有效预防静电，维护人员应定期地对接地系统进行检查。

3）机房应安装继电保护等装置，当出现短路故障时，确保能自动切断电路，保护设备安全。

另外需要设置醒目的安全警告标志，指定专门人员定期维护管理。

2.3 信息泄露安全防范措施

采用“屏蔽”措施，用金属网（板）对机房进行改造，将整个机房四周、地面和天花板用金属网（板）包围，利用金属层来阻止机房内部信号向外泄露，同时也可以阻止外部的信号进入到机房内部。还可以采用数据加密设备，对传输的数据进行加密处理，这样，即使在屏蔽机房内部，数据也不容易被窃取。

2.4 消防、漏水等安全防范措施

解决漏水隐患的关键是降低机房空调供水管道的压强，可采取在空调加湿补水时降低供水压力的方法。而针对消防安全，可考虑安装智能远程监控系统，包括门禁系统、视频监控、水位监测、温湿度检测、消防报警等功能[3]。

3 结束语

社保中心机房的安全建设是一个集供电安全，电气安全，信息泄露、漏水、消防安全防范等多方面于一体的系统工程。高度重视机房的安全建设，不断研究机房安全管理技术，全面提高机房安全管理等级，以科学方法防范机房安全隐患，就能最大限度地避免事故的发生，高效安全地服务于社会保障事业。

参考文献：

[1] 李国超.简弃非.孙绍云.质子交换膜燃料电池在军事中的应用前景[J].兵工学报，2007（4）：487-490.

[2] 赵平平.太阳能发电的最新发展趋势[J].电工文摘，2011（6）：1-3.

[3] 林潮文，卢国顺，李强，等.提高机房安全保障性——浅谈机房基础设施一体化环境监控系统[C].2010国际传输与覆盖研讨会，2010：141-145.