贺学焱
亳州市烟草专卖局(公司)信息中心、安徽省亳州市、236800
摘要：烟草行业信息化工作要紧紧围绕“高质量发展”这个中心，推进信息技术与发展战略，充分发挥信息化的支撑、推动、引领作用，现代烟草行业的发展离不开信息化，但是信息技术在方便大家的工作和生活的同时，也带来了不可忽视的信息安全问题，对于烟草行业来说，如何保证中心机房安全又是整个信息安全的核心。机房安全涉及物理安全、网络安全、服务器系统安全、应用和数据安全等几个重要方面。
关键词：烟草行业 中心机房 安全防范
中心机房是烟草行业信息化的核心场所，机房安全一直是信息安全的重重之重，机房所有设备每天都是24小时不停的运转，所以难免出现故障和损坏，如果一旦出现问题，整个行业的网络系统就会出现严重威胁，所以机房安全预防尤为重要。
一、机房环境安全
机房里面放置有复杂的机电设备和电子设备，对装饰材料选择要达到吸音、防火、防潮、防变形、防干扰、防静电等要求。另外要有功能分区，如分为设备区、空调区、电源区等方便工作人员操作。照明装置要齐全：如应急照明灯，疏散标志灯和消防指示灯一个都不能少。
二、电气配电安全
机房市电供电最好选择双回路，即来自不同的变电所同时供电，如果哪个回路停电或者电路有问题，立即切换到另一条线路上，及时保障机房正常供电。另外还要配置发电机，和UPS电源，在万一双回路有问题时候可以立即发电，需要注意的是发动机需要定时检修，UPS电源也是一样，要按时巡检。我单位就出现过这样的情况，由于没有按时检修发动机，突然停电了，发动机因为长久没有使用，无法正常发电。
三、防雷与接地安全
机房电源防雷应该采取三级保护，第一级电源防雷器装在大楼总配电柜，第二级安装在机房配电箱，第三级安装在机房设备电源输入端。机房防雷接地系统还要实现等电位连接，机房配电柜、机柜和空调、UPS等主要设备都要接地连接，并且要请专业机构检测接地电阻，如果不符合标准要立即整改，并且每年最少检测两次，确保接地有效。
四、空调与给水排水安全
机房要配备专用精密空调和备用空调，并且定期对空调系统进行检查维护，维护周期最好是一季度一次，机房空调给水排水的管道如果从机房主设备区、电源区经过，就要有防渗漏措施，要有检测系统,漏水检测要同时接入机房集中监控系统，机房空调的监控也要接入机房集中监控系统。
五、消防与安防安全
机房要有消防报警与自动灭火系统，其生产厂商和规格型号，要通过了消防部门的检查验收，机房消防报警包括烟感、温湿报警等，探头的分布要均匀（机房设备区、电源区，吊顶上）报警系统要连到大楼消防监控室或门卫值班室，同时接入机房集中监控系统。
六、机房集中监控系统
机房集中监控系统包括：消防监控、视频监控。集中监控系统必须提供相应的告警方式，如短信、电话、邮件等。机房入口应该安装入侵报警系统，最好采用红外线感方式，报警及时准确而且方便。
七、安全防护管理
机房要有相应安全访问策略，要有专门的安全防护设备，如防火墙、VPN、上网行为管理等设备，局域网内部最好还要划分了不同的VLAN，按照权限设置不同的安全策略以及IP与MAC地址绑定等。
每年对网络设备设置要进行有效性备份，对机房服务器要关闭不必要的应用、服务、端口、链接等并且及时升级操作系统、中间件、数据库的补丁。每台服务器都要部署防病毒软件，并且定期升级病毒库等。
八、机房制度
要制定相应的机房管理制度，如机房安全管理制度、机房应急管理制度、数据安全管理制度、网络安全检查制度、密码管理制度、日巡检制度等，只有制度健全了，才可促机房安全有章可循。
九、小结
随着数字烟草的各项工作的全面推进，对信息化的需求也会更加广泛，从圆满完成“高质量发展”战略目标任务的角度来看，企业信息安全，尤其是机房安全可谓任重而道远。采取严格、科学、有力的防范措施尤为重要，当然不同的机房安全要素也不尽相同，解决的办法也各有差异，本文只是抛砖引玉，不妥之处，请指正。
参考文献：《计算机机房配电与安装》
作者：董毅 出版社：重庆大学出版社
《计算机机房管理》
作者：方 刚、于晓宝 出版社：清华大学出版社
《建筑防雷与电气安全技术》
作者：芮静康 著 出版社：中国建筑工业出版