上海災(zāi)備建設(shè)引領(lǐng)全國(guó) 閉環(huán)災(zāi)備體系備受關(guān)注

2017-09-30 來(lái)源：評(píng)論：0

摘要：在一系列數(shù)據(jù)安全事件過(guò)后，災(zāi)備浪潮席卷而來(lái)。大家以為把數(shù)據(jù)全部備份下來(lái)就萬(wàn)事無(wú)憂了，可真的是這樣嗎？

　　【引子：在一系列數(shù)據(jù)安全事件過(guò)后，災(zāi)備浪潮席卷而來(lái)。大家以為把數(shù)據(jù)全部備份下來(lái)就萬(wàn)事無(wú)憂了，可真的是這樣嗎？當(dāng)發(fā)生數(shù)據(jù)丟失、宕機(jī)乃至整個(gè)系統(tǒng)崩潰時(shí)，你備份的數(shù)據(jù)真的能夠恢復(fù)企業(yè)生產(chǎn)嗎？為詳細(xì)了解當(dāng)前災(zāi)備應(yīng)用的現(xiàn)狀及發(fā)展，在以“預(yù)·見(jiàn)未來(lái)”為主題的“2017浪擎災(zāi)備Insight高端論壇上”，暢享網(wǎng)記者采訪了上海市人民政府信息中心主任黃燁?！?/span>

　　在互聯(lián)網(wǎng)時(shí)代巨輪的推動(dòng)下，以大數(shù)據(jù)為核心的數(shù)據(jù)傳輸和新興商業(yè)模式開(kāi)始大量涌現(xiàn)。對(duì)于以信息網(wǎng)絡(luò)為核心的科技型或輕資產(chǎn)企業(yè)而言，數(shù)據(jù)正在成為企業(yè)發(fā)展的動(dòng)力來(lái)源和核心競(jìng)爭(zhēng)力。據(jù)了解，國(guó)內(nèi)企業(yè)對(duì)網(wǎng)絡(luò)的依存度高達(dá)80%。

　　雖然我國(guó)大數(shù)據(jù)產(chǎn)業(yè)發(fā)展迅猛，但在網(wǎng)絡(luò)數(shù)據(jù)安全領(lǐng)域的建設(shè)卻不如人意。根據(jù)調(diào)查數(shù)據(jù)顯示，2016年中國(guó)企業(yè)檢測(cè)到的信息安全事件比2014年增加了900%。目前，國(guó)內(nèi)建立信息安全團(tuán)隊(duì)的企業(yè)仍為少數(shù),數(shù)據(jù)安全事件頻發(fā)。尤其對(duì)金融、政府、電信、互聯(lián)網(wǎng)等關(guān)乎國(guó)計(jì)民生的企業(yè)來(lái)說(shuō)，不僅嚴(yán)重影響相關(guān)行業(yè)和企業(yè)的聲譽(yù)、信譽(yù)以及危及公民個(gè)人的安全，還對(duì)全社會(huì)的經(jīng)濟(jì)運(yùn)行和國(guó)家安全構(gòu)成一定影響。一次次的數(shù)據(jù)安全事件，給社會(huì)敲響了數(shù)據(jù)安全警鐘。

　　在屢次經(jīng)歷過(guò)數(shù)據(jù)丟失、宕機(jī)等安全事件的危害后，人們開(kāi)始意識(shí)到數(shù)據(jù)災(zāi)備的重要性，災(zāi)備市場(chǎng)的巨大潛力也逐漸展現(xiàn)出來(lái)。但是相比于發(fā)達(dá)國(guó)家，我國(guó)在災(zāi)備方面起步較晚，大部分企業(yè)還處在僅僅對(duì)IT系統(tǒng)的數(shù)據(jù)進(jìn)行備份，只有少數(shù)企業(yè)能夠考慮到數(shù)據(jù)的恢復(fù)能力，更難以將數(shù)據(jù)安全提升到業(yè)務(wù)連續(xù)性規(guī)劃的高度。雖然中國(guó)數(shù)據(jù)安全市場(chǎng)在經(jīng)歷了多年的醞釀之后正逐步走入爆發(fā)階段，但在全面爆發(fā)之后，存在的問(wèn)題也逐漸顯現(xiàn)出來(lái)。

　　圖為上海市人民政府信息中心主任黃燁

　　政府災(zāi)備應(yīng)用現(xiàn)狀

　　“說(shuō)起災(zāi)備，我想大家可能未必真正理解災(zāi)備的概念。”黃燁在采訪中首先這樣說(shuō)到。在他理解中，“災(zāi)備”包含兩種能力：容災(zāi)能力和恢復(fù)能力。容災(zāi)能力是指用戶對(duì)信息系統(tǒng)能夠承受因?yàn)楦鞣N意外發(fā)生之后數(shù)據(jù)損失的能力和容忍度?；謴?fù)能力是指系統(tǒng)能夠支持用戶恢復(fù)生產(chǎn)所具備的能力。現(xiàn)在談及“災(zāi)備”，企業(yè)更多的是考慮備份、災(zāi)備，也就是容災(zāi)能力，而忽視了更為重要的恢復(fù)能力。

　　據(jù)黃燁所述，即使在大家比較熟悉或重視的備份即容災(zāi)能力方面，除了對(duì)“災(zāi)備”概念理解的不全面之外，當(dāng)前政府信息系統(tǒng)在做災(zāi)難備份工作時(shí)，因?yàn)槿狈?duì)于業(yè)務(wù)及業(yè)務(wù)數(shù)據(jù)重要性的評(píng)估，未能提出符合業(yè)務(wù)性質(zhì)的數(shù)據(jù)保護(hù)要求，導(dǎo)致對(duì)信息系統(tǒng)容災(zāi)能力的認(rèn)識(shí)進(jìn)入三處誤區(qū)。

　　首先是傳統(tǒng)型的誤區(qū)。人們認(rèn)為一個(gè)項(xiàng)目中有一個(gè)備份軟件和本地備份存儲(chǔ)就萬(wàn)事大吉了，很少考慮當(dāng)數(shù)據(jù)丟失時(shí)，將會(huì)對(duì)企業(yè)的業(yè)務(wù)系統(tǒng)、生產(chǎn)系統(tǒng)產(chǎn)生何種影響。其二是功能描述型誤區(qū)。用戶無(wú)法向供應(yīng)商準(zhǔn)確描述自己的災(zāi)備需求，而需求和功能的脫節(jié)使得雙方在選擇產(chǎn)品、技術(shù)路線、技術(shù)方案以及到最終完成的信息系統(tǒng)、容災(zāi)系統(tǒng)上不能有效支持用戶的業(yè)務(wù)保全要求。其三是盲目性誤區(qū)。不考慮自身業(yè)務(wù)及業(yè)務(wù)數(shù)據(jù)重要程度是否達(dá)到應(yīng)用級(jí)災(zāi)備標(biāo)準(zhǔn)，而盲目要求使用應(yīng)用業(yè)務(wù)不間斷的災(zāi)備系統(tǒng)。

　　政府災(zāi)備建設(shè)發(fā)展

　　近年來(lái)，中央專門成立了由習(xí)總書記親任組長(zhǎng)的中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，將網(wǎng)絡(luò)和信息安全擺在建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)和科技強(qiáng)國(guó)的戰(zhàn)略高度。根據(jù)國(guó)家《網(wǎng)絡(luò)安全法》的要求：“經(jīng)營(yíng)性和非經(jīng)營(yíng)性的網(wǎng)絡(luò)服務(wù)提供者承擔(dān)網(wǎng)絡(luò)安全保護(hù)的各項(xiàng)義務(wù)，”這對(duì)企業(yè)的安全管理提出了更高的要求。目前，政府部門、行業(yè)和企業(yè)的關(guān)鍵業(yè)務(wù)系統(tǒng)已基本實(shí)現(xiàn)信息化，保持業(yè)務(wù)運(yùn)行的連續(xù)性和數(shù)據(jù)安全已成為首要考慮的因素，建設(shè)一個(gè)完善的業(yè)務(wù)災(zāi)備體系迫在眉睫，這個(gè)體系系統(tǒng)不單是數(shù)據(jù)的備份，更能夠支持?jǐn)?shù)據(jù)及業(yè)務(wù)能力恢復(fù)的一個(gè)閉環(huán)。

　　首先要準(zhǔn)確評(píng)估業(yè)務(wù)及數(shù)據(jù)的重要性。黃燁強(qiáng)調(diào)，是“準(zhǔn)確”而不僅僅是“正確”。正確評(píng)估是指找對(duì)了災(zāi)備工作方向，準(zhǔn)確評(píng)估則是指找出符合實(shí)際要求的業(yè)務(wù)評(píng)估。其次是準(zhǔn)確確定符合實(shí)際的災(zāi)備技術(shù)方案。對(duì)于所有的用戶而言，不要盲目地追求高端、昂貴的技術(shù)路線，技術(shù)方案一定要適合自身業(yè)務(wù)、符合實(shí)際，切勿從一個(gè)極端走向另一個(gè)極端。

　　最后，要著重解決災(zāi)備恢復(fù)能力的建設(shè)問(wèn)題，建立完整的信息系統(tǒng)容災(zāi)和恢復(fù)體系。從技術(shù)角度來(lái)講，恢復(fù)能力建設(shè)就是要求在整個(gè)數(shù)據(jù)災(zāi)備方案中，能夠按照用戶的容災(zāi)要求將數(shù)據(jù)準(zhǔn)確地還原給生產(chǎn)系統(tǒng)，支持用戶恢復(fù)生產(chǎn)。這個(gè)功能是目前產(chǎn)品設(shè)計(jì)和系統(tǒng)建設(shè)中相對(duì)比較缺乏的，所以對(duì)于一個(gè)完整的容災(zāi)及恢復(fù)的全過(guò)程來(lái)講，更需要注意著重解決災(zāi)備恢復(fù)能力問(wèn)題。就恢復(fù)能力而言，它不僅僅是一個(gè)技術(shù)能力，更是一套流程，其中包括應(yīng)急預(yù)案編制、應(yīng)急方案演練、災(zāi)備系統(tǒng)測(cè)試等等多個(gè)環(huán)節(jié)。在上海政府災(zāi)備系統(tǒng)建設(shè)中，應(yīng)急預(yù)案要經(jīng)過(guò)反復(fù)地驗(yàn)證，確保每一步都具備了可操作性。目前大部分單位的應(yīng)急預(yù)案能夠在系統(tǒng)上得到演練，主要的客觀條件是缺少模擬生產(chǎn)系統(tǒng)的測(cè)試環(huán)境。上海電子政務(wù)災(zāi)難備份中心為信息系統(tǒng)建立了系統(tǒng)恢復(fù)能力測(cè)試的技術(shù)實(shí)驗(yàn)室，建立了一整套完整的、覆蓋了容災(zāi)及恢復(fù)全業(yè)務(wù)過(guò)程的技術(shù)、制度、服務(wù)閉環(huán)體系。

　　全民災(zāi)備時(shí)代來(lái)臨

　　全球的天災(zāi)人禍導(dǎo)致信息安全事件不斷上演，推動(dòng)我國(guó)政府和企業(yè)紛紛加快腳步布局?jǐn)?shù)據(jù)災(zāi)備。上海市建設(shè)了統(tǒng)一的電子政務(wù)信息系統(tǒng)災(zāi)備中心，通過(guò)數(shù)據(jù)管理、策略控制、系統(tǒng)管理形成既獨(dú)立、又集中，可管理、可擴(kuò)展的一體化架構(gòu)體系，并且能夠提供從容災(zāi)開(kāi)始到恢復(fù)演練的一個(gè)完整閉環(huán)的災(zāi)備體系。災(zāi)備企業(yè)也開(kāi)始深刻了解用戶需求，完善產(chǎn)品功能，加大創(chuàng)新研發(fā)力度，致力推動(dòng)中國(guó)災(zāi)備行業(yè)的快速發(fā)展。

　　但是要建設(shè)一個(gè)規(guī)范、完善、在全國(guó)范圍內(nèi)形成數(shù)據(jù)安全保護(hù)的災(zāi)備系統(tǒng)，政府和企業(yè)各自為戰(zhàn)是不可能實(shí)現(xiàn)的，需要全社會(huì)的產(chǎn)、學(xué)、研、用、政等各方力量共同推動(dòng)災(zāi)備行業(yè)的發(fā)展，于是社會(huì)內(nèi)關(guān)注災(zāi)備行業(yè)的有關(guān)人士就自發(fā)成立聯(lián)盟，一同作戰(zhàn)。近期在上海浪擎信息科技有限公司主辦的“預(yù)·見(jiàn)未來(lái)——2017浪擎災(zāi)備Insight高端論壇”上，由30余家科技創(chuàng)新公司共同發(fā)起的國(guó)內(nèi)首個(gè)數(shù)據(jù)安全國(guó)產(chǎn)創(chuàng)新聯(lián)盟在滬成立，力爭(zhēng)在國(guó)內(nèi)災(zāi)備市場(chǎng)激增的風(fēng)口上，強(qiáng)化國(guó)產(chǎn)創(chuàng)新力量，搶占技術(shù)高地，實(shí)現(xiàn)我國(guó)信息技術(shù)對(duì)國(guó)外壟斷領(lǐng)域的全面超越，牢牢掌握國(guó)家安全的主動(dòng)權(quán)。

　　國(guó)內(nèi)首個(gè)數(shù)據(jù)安全國(guó)產(chǎn)創(chuàng)新聯(lián)盟的成立，表明社會(huì)對(duì)數(shù)據(jù)安全的重視程度上了一個(gè)新臺(tái)階，預(yù)示全民災(zāi)備的時(shí)代已悄然來(lái)臨。在社會(huì)對(duì)數(shù)據(jù)安全的迫切需求下，國(guó)內(nèi)災(zāi)備市場(chǎng)迎來(lái)飛速增長(zhǎng)的關(guān)鍵時(shí)期。值此之際，上海市電子政務(wù)災(zāi)難備份中心災(zāi)備業(yè)務(wù)系統(tǒng)建設(shè)的體會(huì)，將會(huì)在政府信息系統(tǒng)災(zāi)備應(yīng)用發(fā)展方面為我們提供寶貴的經(jīng)驗(yàn)，籍以推動(dòng)全國(guó)災(zāi)備行業(yè)的發(fā)展。

相關(guān)熱詞搜索：信息安全數(shù)據(jù)安全災(zāi)備

上一篇：以自主可控技術(shù)服務(wù)國(guó)家信息安全 下一篇：醫(yī)療行業(yè)容災(zāi)備份建設(shè)迫在眉睫