為了不斷滿足煤礦發(fā)展、安全生產(chǎn)的需要，隨著安全監(jiān)控信息系統(tǒng)的發(fā)展速度日益加快，規(guī)模迅速擴大，國家規(guī)定內(nèi)所有煤礦必須使用安全煤礦安全監(jiān)控系統(tǒng)。其包含了煤礦的日常瓦斯、CO、水位、風(fēng)機開停等多方面的信息收集、處理、存儲、傳輸，它不僅直接與煤礦生產(chǎn)信息有關(guān)，而且直接關(guān)系到人員安全。而安全生產(chǎn)的正常運行越來越依賴于計算機系統(tǒng)，所以要求安全監(jiān)控的信息管理系統(tǒng)7×24小時不斷運行，系統(tǒng)的穩(wěn)定性和安全性關(guān)系到煤礦各項業(yè)務(wù)能否順利開展，關(guān)系到安全性及連續(xù)性，因此系統(tǒng)安全管理的重要性越來越突出，如何保障信息系統(tǒng)的安全、穩(wěn)定高效地運行成了煤礦安全監(jiān)控的重大問題。

我礦已完成煤礦安全監(jiān)控系統(tǒng)的升級改造，如何確保系統(tǒng)安全、平穩(wěn)運行，我們主要做了如下幾方面的工作：

一、建立健全規(guī)章制度

建立各項規(guī)章制度，如計算機防毒制度、數(shù)據(jù)備份制度等，據(jù)統(tǒng)計90%以上的管理和安全問題來自終端，提高各部門人員的安全意識非常重要，我礦有礦長負(fù)責(zé)組織協(xié)調(diào)有關(guān)人員，加強培訓(xùn)與安全教育，強化安全意識和法制觀念，提升職業(yè)道德，掌握安全技術(shù)，確保這些措施落實到位，責(zé)任到人，受到很大的效果。

二、建設(shè)白標(biāo)準(zhǔn)的計算機機房，保證機方的安全

計算機機房作為網(wǎng)絡(luò)的核心設(shè)備所在地，是網(wǎng)絡(luò)安全的重要保證之一，機房在建設(shè)、裝修時嚴(yán)格按照機房標(biāo)準(zhǔn)設(shè)計、裝修，做到了專線、雙路供電，做好防雷、防火、防水的安全防范，重要設(shè)備如中交換機、UPS等要做好備份。

三、保證服務(wù)器的安全

監(jiān)控主機是煤礦安全監(jiān)控系統(tǒng)的核心，是數(shù)據(jù)庫管理的心臟，它負(fù)責(zé)業(yè)務(wù)數(shù)據(jù)的處理和存儲，網(wǎng)絡(luò)的安全首先要保證主機的安全。我礦的中心服務(wù)器采用研祥雙機熱備份方案，一臺服務(wù)器出現(xiàn)故障時，能保證信息系統(tǒng)的正常運行

四、確保局域網(wǎng)的安全

由于我礦的網(wǎng)絡(luò)系統(tǒng)內(nèi)計算機數(shù)量不斷增加，已達到60多臺，又由于煤礦24h開機，個終端計算機如何管理，如何防止非法外聯(lián)，如何限制移動存儲的使用、如何控制網(wǎng)絡(luò)流量等等，這些問題讓信息主管傷透了腦筋！對這些終端的管理，只靠制度、定期檢查不足已真正起到監(jiān)控作用，不能及時把問題消滅在萌芽之中，為網(wǎng)絡(luò)的安全帶來更大的隱患！所以局域網(wǎng)的安全監(jiān)控與管理是信息主管必須關(guān)心問題，因此我們招聘專門人員負(fù)責(zé)網(wǎng)絡(luò)維護，通過制定統(tǒng)一的安全策略，限制了移動電腦和移動存儲設(shè)備隨意街區(qū)內(nèi)網(wǎng)；杜絕內(nèi)網(wǎng)電腦通過撥號、ADSL、雙網(wǎng)卡等方式非法外聯(lián)；保證了煤礦內(nèi)網(wǎng)與外間的隔離度，從而大大提高了煤礦內(nèi)網(wǎng)的安全性。通過統(tǒng)一的殺毒軟件、防火墻管理，及時檢測網(wǎng)絡(luò)內(nèi)方病毒弱點，便于及時補救，全面利用網(wǎng)絡(luò)內(nèi)已有殺毒軟件；去昂免得系統(tǒng)漏洞檢測、補丁分發(fā)策略，有效的防范大面積斌毒發(fā)作，集中管理系統(tǒng)升級的能力大大提高，避免人為升級的疏漏。通過對IP地址綁定及終端權(quán)限、安全審計監(jiān)控等模塊的應(yīng)用，有效的解決了以前靠人工參與，不能集中解決的問題。通過完善的軟、硬件資產(chǎn)管理功能，清晰的了結(jié)了網(wǎng)絡(luò)內(nèi)軟件安裝情況、硬件資源變動情況等，防止安裝非工作必需軟件和硬件資產(chǎn)流失等。通過文件安全審計和網(wǎng)絡(luò)訪問控制功能，可設(shè)置文件訪問權(quán)限，限制私自打印文件和網(wǎng)絡(luò)拷貝；網(wǎng)站訪問控制審計，允許訪問權(quán)訪問的網(wǎng)站，禁止訪問非授權(quán)網(wǎng)站。通過完善的權(quán)限分配管理，超級管理員可以分配已有管理權(quán)限給新建給管理用戶，可做到菜單級權(quán)限分配，不同管理員擁有不同的管理權(quán)限，各個管理員之間全縣互不干涉。通過完善的報表查詢、導(dǎo)出功能，能夠自動生成操作系統(tǒng)軟件安裝，補丁管理、硬件資產(chǎn)管理等報表；報表包括日報表、周報表、月報表，匯總炒作系統(tǒng)軟件、補丁安裝及報警情況?？赏ㄟ^固定表格和支模版（組太報表）倆種方式得到報表。固定報表提供基礎(chǔ)的、重要報表，而定制查詢可以由用戶自定義，產(chǎn)生用戶所需要的統(tǒng)計報表。以往需要人工統(tǒng)計的報表在只需要重點擊鼠標(biāo)就可以輕松完成。無論有多么先進的網(wǎng)絡(luò)、服務(wù)器的配置，不做好內(nèi)網(wǎng)的管理，信息系統(tǒng)的安全性就不能得到保障，又由于有的煤礦信息管理人員少，對同事不好約束，只有通過科學(xué)的管理軟件的應(yīng)用才能有效地管利好網(wǎng)絡(luò)。

五、數(shù)據(jù)備份的保障措施

煤礦數(shù)據(jù)記錄著煤礦生產(chǎn)、安全等信息，極其重要，如果數(shù)據(jù)丟失，對煤礦的損失不可估量。所以說如何做好數(shù)據(jù)的備份，是保障煤礦安全信息系統(tǒng)的一項重要措施。我狂制定了相關(guān)的備份制度，責(zé)任到人，每日做好備份日志，通過磁帶、DVD等方式進行數(shù)據(jù)備份，冰倩做到異地存儲。在煤礦的數(shù)值化應(yīng)用不斷普及、深入的今天，和其他行業(yè)一樣礦行業(yè)對信息系統(tǒng)的穩(wěn)定性、安全性要求越來越高，國內(nèi)的許多大型煤礦都認(rèn)識到了信息系統(tǒng)故障對全礦業(yè)務(wù)的巨大影響，通過采取各種各樣的安全保障措施來提高信息系統(tǒng)的穩(wěn)定運行的能力，制定了業(yè)務(wù)持續(xù)性計劃和在奶恢復(fù)計劃，制定相應(yīng)的安全策略、加強人員安全管理等。但是信息系統(tǒng)沒有絕對的安全，只有通過落實各項管理制度；提高網(wǎng)絡(luò)安全技術(shù)隊伍的水平；通過技術(shù)管理，制定合理的網(wǎng)絡(luò)安全策略；采取有效的綜合性防范措施，才能切實保障煤礦信息系統(tǒng)的安全、穩(wěn)定、正常地運行，保障各項業(yè)務(wù)的正常開展，給煤礦帶來巨大的綜合效益。