提高基层人行电子设备安全防护能力的思考

魏伟

(中国人民银行石家庄中心支行,河北石家庄 050000)

提高基层人行电子设备安全防护能力的思考

魏伟

(中国人民银行石家庄中心支行,河北石家庄 050000)

多年来,基层人行电子设备滞后,本文就如何进一步提高基层人行电子设备的安全防护能力,保障基层人行行各项业务顺利开展进行了探讨。

基层 安全 能力

1 基层人行电子设备安全防护面临的主要问题

(1)基层人行硬件维修技能较弱，设备故障无法及时解决。基层人行鲜有能进行电子设备维修及保养的科技人员。支行电子设备零部件出现了故障，大都无法自行解决，只能求助于外包公司，致使电子设备的安全难于得到绝对的保障，电子设备提前报废的情况时有发生。缩短了电子设备的使用年限，阻碍了支行业务的顺利开展。

(2)部分打印设备使用率较低，现用的打印机无法充分满足打印需要。一是针式打印机打印速度较慢，如果采用高速打印方法，打印的字迹较浅，需要经常更换色带，否则，无法满足上级行对纸制报表的要求。二是针式打印机的打印头断针或耗损严重时，打出的字迹深浅不一或缺笔少划，打印的报表无法上报。而且，打印头技术含量高，维修比较困难。致使针式打印机的使用率较低，基本上需要多联纸一次性打印完成的才用针式打印机。每个县支行均有十几台针式打印机堆在库房，无法派上用场。三是部分激光、喷墨打印机因使不起耗材而闲置。部分支行一个网段的所有微机共用一台网络激光打印机，常常出现打印涌堵现象。造成硒鼓经常更换，墨粉经常填充。不仅缩短了打印机的使用寿命，也对日常业务打印造成了一定的影响。

(3)UPS电源、发电机唯一，且功率低，无法保证支行电子设备正常运转。一是有些县支行UPS电源、发电机没有备用机。大部分县支行在用的UPS电源和发电机是08年上级行统一调拨的，当时是为了满足奥运会期间安全供电的需要，至今已经6年了，零部件时常出故障。二是UPS电源、发电机功率小。UPS电源只能起到暂时供电作用，供电时间较短。在UPS电源放电的半小时之内，发电机必须给UPS送电，才能保证支行电子设备正常运行。发电机输出功率有限，而县支行电子设备数量逐年增加，已经无法满足给所有部室提供电能。部分县支行的发电机只能给窗口部门的电子设备供电，停电时其他部室对上级要求报送的材料均束手无策，而且因断电造成电子设备零件或应用系统损坏的现象时有发生，业务无法正常安全开展。

(4)一些重要的网络设备(如路由器、交换机)没有备份机，无法保证县支行业务数据的正常传输。有些县支行没有备份机；有些县支行的备份机没有经常检测并及时更新软件。网络设备需要24小时不停运转，节假日也不例外，为支行和上级行所有业务的上传和下载提供运行平台。如果设备损坏，支行的网络会立刻中断。因为没有正常使用的备份机，支行所有的内网计算机均无法传输数据。这种情况在部分县支行发生过，只能等市中支科技人员带备份机来处理。而中支至县支行大多有一个小时左右的路程，这段时间，县支行网络处于瘫痪状态，业务传输停滞。

(5)没有正规的机房，电子设备安全放置存在一定的风险。机房作为网络设备和各项集中处理系统终端存放地，是业务系统正常运行的环境保障。所以，基层人行必须提高机房的整体安全防护能力，以保证各信息系统安全稳定运行。然而，县支行大多没有正规的机房，现有的机房是在十多年前建成的，条件较差。有的只有一部空调，不经常开启，梅雨季节机房温度太高、湿度太大，造成计算机等电子设备元器件接触不良，设备难于正常启动。有些县支行电线、插板、网线裸露；防尘、防鼠害等设施达不到要求；没有门禁系统、防电磁干扰等安全系统。电子设备的安全运行存在一定的风险。

2 进一步提高基层人行电子设备安全防护能力的建议

(1)增加县支行科技人员的硬件知识，提高维修技能。上级行须经常开展科技人员电子设备维修方面的技能培训，让每个科技人员亲自动手进行设备的拆卸及安装调试，使其掌握更多的维修、保养电子设备的本领，为县支行提供更高质量的科技服务。

(2)充分利用现有的打印设备，保障各部门打出清晰的报表。一是把打印针完好的打印头拆下来，组装到兼容的速度较快的打印机上。可以提高打印速度，保证打印质量。二是把闲置的针式打印机进行零件拆卸，取出损伤的打印针，好的打印针组装在一起。换上新的色带(针式打印机的色带很便宜，十几元一条的色带能用一个月)，采用高密度打印方法。虽然较激光打印机慢一些，但是打印的很清晰，能满足上级行报表要求。三是给县支行配备激光、喷墨打印机的耗材，或为县支行配备省耗材的打印机，使每个部室都有一部网络打印机，这样既能延长打印机的使用寿命，又能保证各部室正常、顺利打印报表。

(3)配备大功率的UPS电源和发电机，使县支行电子设备正常运行。一是为支行没有享受突发情况供电的部门提供电能。二是和在用的UPS电源和发电机互相热备，保证支行关键设备安全使用。每星期进行一次UPS电源和发电机的检修。首先UPS电源放电30分钟，然后发电机向UPS电源送电30分钟左右，使支行所有部室的电子设备均能不间断运转，保障所有业务顺利进行。

(4)配备网络设备(路由器、交换机)备用机，保障数据正常传输。一是为没有备用机的支行配备网络备机。二是备用的网络设备要及时更新系统。科技应急演练时，备用机要作为主机使用，增加网络设备的安全性，保证备用的网络设备运行正常。在用的网络设备一旦出现故障，县支行可以自行更换备用设备。既能提高科技人员处理突发事件的能力，又能缩短网络中断的时间，减少对支行业务的影响。

(5)加大机房安全防护能力，使电子设备有一个安全的运行环境。按照人总行要求的C类机房建设标准，改进现有的机房。安装新的空调，使机房的新旧空调实现双机备份，并正常开启使用。保障机房温度、湿度达标；增加防尘、防鼠害等安全设施；安装门禁系统和防电磁干扰等安全系统；安装视频监控系统并进行实时录像，确保电子设备有一个安全的放置地点，保障支行办公自动化顺利进行。