建立一個(gè)地域的災(zāi)難備份中心

秦志龍

為了保證系統(tǒng)和數(shù)據(jù)安全，現(xiàn)在都要求建立災(zāi)難備份系統(tǒng)，與其各部門各自為政，分別建設(shè)，不如建立一個(gè)地域范圍內(nèi)（如全市）的災(zāi)難備份中心，這是節(jié)約資源的最佳途徑，不僅有利于實(shí)現(xiàn)資源整合及優(yōu)化投資，提高災(zāi)難備份服務(wù)對(duì)象抵御災(zāi)難和重大事故的能力，而且能減少災(zāi)難打擊和重大事故造成的損失。

一問：災(zāi)難備份中心該如何建？

災(zāi)難備份中心是信息安全保障體系中的重要組成部分，是電子政務(wù)建設(shè)中綜合保障工程的重要基礎(chǔ)設(shè)施，為全市政府部門信息系統(tǒng)的災(zāi)備和恢復(fù)提供有力保障。一個(gè)災(zāi)難備份中心信息系統(tǒng)通常包括：弱電基礎(chǔ)配套（綜合布線系統(tǒng)；視頻監(jiān)控系統(tǒng)；機(jī)房環(huán)境監(jiān)控系統(tǒng)；監(jiān)控中心視頻顯示系統(tǒng)；電話接入和有線電視接入等）、網(wǎng)絡(luò)系統(tǒng)、小型機(jī)與服務(wù)器、存儲(chǔ)系統(tǒng)、信息安全系統(tǒng)等。

項(xiàng)目建設(shè)應(yīng)按照統(tǒng)一規(guī)劃，分步實(shí)施的原則，充分利用電子政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺(tái)，建設(shè)面向跨部門、異構(gòu)平臺(tái)、不同電子政務(wù)應(yīng)用系統(tǒng)的集中式同城異地的數(shù)據(jù)備份信息系統(tǒng)，保障全市黨政機(jī)關(guān)及關(guān)系到國計(jì)民生的重要信息系統(tǒng)的災(zāi)難備份需求。項(xiàng)目建設(shè)還應(yīng)充分考慮系統(tǒng)現(xiàn)在的需求和將來的發(fā)展，技術(shù)上要體現(xiàn)實(shí)用性、成熟性和先進(jìn)性。同時(shí)，產(chǎn)品的選擇要充分考慮到系統(tǒng)的兼容性、安全性、可擴(kuò)展性和可靠性。對(duì)系統(tǒng)構(gòu)架做充分考慮，并在方案中說明該系統(tǒng)將來的部署方案及與災(zāi)備單位的網(wǎng)絡(luò)連接及數(shù)據(jù)同步。

另外，方案中應(yīng)充分考慮對(duì)各災(zāi)備單位原有設(shè)備資源，對(duì)所有災(zāi)備單位的主機(jī)系統(tǒng)、存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、安全系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)庫系統(tǒng)等做到完全兼容，在保證用戶數(shù)據(jù)及時(shí)、安全備份的同時(shí)，確保備份數(shù)據(jù)的可用性，并注意設(shè)備間的可連接性以及操作與維護(hù)的方便性。

二問：如何制定災(zāi)難備份中心信息系統(tǒng)各分系統(tǒng)采購要求？

網(wǎng)絡(luò)系統(tǒng)，主要是針對(duì)災(zāi)難備份中心局域網(wǎng)絡(luò)、試點(diǎn)用戶單位接入災(zāi)難備份中心的網(wǎng)絡(luò)和數(shù)據(jù)復(fù)制鏈路進(jìn)行建設(shè)，此外還包括災(zāi)難發(fā)生后各種用戶對(duì)災(zāi)難備份中心訪問以及滿足數(shù)據(jù)恢復(fù)業(yè)務(wù)需要的網(wǎng)絡(luò)建設(shè)。本著用戶數(shù)據(jù)安全為核心，應(yīng)根據(jù)業(yè)務(wù)數(shù)據(jù)流功能劃分功能區(qū)域。

數(shù)據(jù)備份系統(tǒng)，所提供的數(shù)據(jù)備份系統(tǒng)、運(yùn)行維護(hù)管理能力以及災(zāi)難恢復(fù)預(yù)案等方面的服務(wù)需要符合國家標(biāo)準(zhǔn)GB/T 20988-2007《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》第5級(jí)的要求，恢復(fù)點(diǎn)目標(biāo)是實(shí)時(shí)復(fù)制業(yè)務(wù)信息中的每個(gè)數(shù)據(jù)達(dá)到國家標(biāo)準(zhǔn)第3級(jí)要求。需要充分考慮各異構(gòu)平臺(tái)做集中式同城異地?cái)?shù)據(jù)級(jí)災(zāi)難備份的特點(diǎn)，確保整個(gè)系統(tǒng)的可靠性。

業(yè)務(wù)管理系統(tǒng)，應(yīng)對(duì)數(shù)據(jù)如何管理提出設(shè)計(jì)方案，包括用戶的生產(chǎn)中心大規(guī)模設(shè)備故障造成業(yè)務(wù)系統(tǒng)癱瘓，需要災(zāi)難備份中心介入時(shí)，恢復(fù)管理的業(yè)務(wù)流程設(shè)計(jì)；當(dāng)用戶信息系統(tǒng)出現(xiàn)規(guī)模或大或小的系統(tǒng)平臺(tái)升級(jí)和軟硬件設(shè)備配置變更時(shí)變更管理的業(yè)務(wù)流程設(shè)計(jì)。

測(cè)試系統(tǒng)，災(zāi)難備份的目的是為了在發(fā)生突發(fā)重大事件時(shí)，能將重要的信息數(shù)據(jù)進(jìn)行有效恢復(fù)。為了確保災(zāi)難備份中心中的災(zāi)備數(shù)據(jù)在需要時(shí)能恢復(fù)，應(yīng)提出能針對(duì)客戶端系統(tǒng)災(zāi)備數(shù)據(jù)測(cè)試的通用方案，在模擬用戶信息系統(tǒng)平臺(tái)下，測(cè)試災(zāi)備數(shù)據(jù)的可恢復(fù)性。

安全系統(tǒng)，根據(jù)相關(guān)國家標(biāo)準(zhǔn)和技術(shù)規(guī)范，從多方面考慮系統(tǒng)安全性，提供技術(shù)手段落實(shí)對(duì)應(yīng)防范措施，采用符合相關(guān)要求的系統(tǒng)安全設(shè)備，確保災(zāi)難備份中心信息系統(tǒng)安全。