机房信息安全的基础维护建议

1. UPS电源：确保服务器配备有电源管理软件的UPS不间断电源系统，以便于保证停电时可以确保系统自动关闭服务器，以防止异常断电导致的数据或设备的损毁。已经使用UPS电源的，要确保设备5年左右内进行更换，以便于确保电源设备是稳定的（尤其是UPS的蓄电池3-5年电量将下降到很低，不宜继续使用）。UPS的选型，需要参考相关设备功率和使用环境。

2. 数据备份设备：推荐采用备份一体机，最好系统基于Linux或嵌入式系统的，硬盘容量考虑现有数据容量，结合保存周期考虑，做好定时备份策略，并能够定期检查备份效果。推荐有管理监测工具的备份设备，并确保能够提供相关的技术支持服务。避免采用人工拷贝到移动硬盘的形式。至少保证有一个本地备份设备，推荐采用本地加异地备份的备份部署策略。

3. 杀毒软件：推荐服务器系统安装商业版杀毒软件，以提高系统的安全防护基础，不能依靠免费的杀毒软件来防御服务器系统的安全。尤其是针对近两年泛滥成灾的勒索软件加密数据的危害，商业版的杀毒软件有更好的防御效果。

4.网络防火墙：推荐外网前端部署专业的防火墙设备，并且有专业的技术人员提供相关技术支持，以便于防御来自外网的相关威胁，尤其以各类网络木马和APT攻击（即高级可持续威胁攻击，定向威胁攻击）危害最大，伴之以漏洞攻击、或配合挖矿病毒、商业情报间谍软件等，不做防御将会导致这几类网络危害企业核心系统，导致企业数据损毁或泄露，从而给企业经营和声誉带来严重影响。因此专业的网络防火墙设备是防御上述网络危害的基础设备。

5. 安全技术服务：每年定期预约安全技术服务人员进行现场巡检或远程巡检，以便于排查机房服务器及相关设备隐患，避免由于设备由于缺乏巡检维护导致的老化性故障或长期存储运行隐患而可能发生的故障。

6. 年度信息化安全规划：每年应当制定下一年的年度信息安全规划，在现有业务的发展基础上，配合下一年业务系统的安全运行需求，同时完善现有的信息安全防御系统和备份容灾体系，以便于让单位的业务系统运行与信息安全防御系统相匹配。