业务持续管理(BCM)理论与实践专栏之十六 构筑信息系统灾备防线

为指导我国的灾难恢复建设,2005年4月,国务院信息化工作办公室下发了《重要信息系统灾难恢复指南》(以下简称《指南》)。《指南》是对做好重要信息系统灾难恢复的规划和准备工作的具体规范和指导,为科学实施信息系统灾难恢复提供指导性的流程和方法。今年7月,《信息系统灾难恢复的规划及实施》一书出版。该书由国务院信息化工作办公室王渝次司长任主编,国税总局信息中心主任王秀、证监会信息中心副主任杨淑琴任副主编,万国数据服务有限公司总裁黄伟、国务院信息化工作办公室熊四皓处长任执行主编,组织具有丰富实践经验的灾难恢复专家共同编写。《信息系统灾难恢复的规划及实施》对有关技术和管理人员理解使用《指南》,掌握信息系统灾难恢复的基本知识和实施流程,能提供有益的帮助。经和有关部门沟通,本刊自本期开始连续摘要刊登书中的精华内容。     

国家灾难恢复体系建设机制的研究探讨

近年来,国家灾难恢复体系的建设引起了各个方面的重视。2003年以来,党中央和国务院有关部门陆续下发了《国家信息化领导小组关于加强信息安全保障工作的意见》、《国家信息安全战略报告》、《国家信息安全“十一五”规划》、《关于做好重要信息系统灾难备份工作的通知》、《关于印发“重要信息系统灾难恢复指南”的通知》等政策性、指导性文件,这些文件都强调了基础信息网络和重要信息系统的灾难恢复能力建设。在此背景下,2005年,国家发展改革委和原国务院信息化工作办公室就联合开展了“信息系统国家灾难恢复体系建设有关问题的研究及建议”。去年,国家信息化专家咨询委员会又组织进行了“国家重要信息系统灾难恢复体系研究”。这些研究工作都取得了积极的成果,初步确定了国家灾难恢复体系的架构,并针对我国灾难恢复体系建设现阶段存在的问题,提出了推动国家灾难恢复体系健康发展的一些建议。在此基础上本文对国家灾难恢复体系的建设机制的进行了研究探讨。     

统筹规划加大力度做好国家重要信息系统的灾难恢复工作——在第二届中国灾难恢复行业高层论坛的讲话摘要

灾难恢复是信息安全保障的重要基础性工作,做好国家重要信息系统的灾难恢复工作,提高抵御灾难和重大事故的能力,对于确保重要信息系统的数据安全和业务的连续性、避免引起重要社会服务功能的中断、保障社会经济的稳定具有重要意义。2004年以来,根据国家信息化领导小组的有关要求,国务院信息办印发了《关于做好重要信息系统灾难备份工作的通知》,明确了国家重要信息系统灾难恢复工作的目标、原则和近期任务;并会同有关部门研究起草了《重要信息系统灾难恢复指南》,以指导有关部门和单位科学开展信息系统灾难恢复工作。这两年来,通过政策引导…     

努力建设信息安全等级保护的首善之区——访北京市信息安全等级保护办公室主任、市公安局副局长高煜

自今年国家开展信息安全等级保护工作以来,全国有关省市积极推进,深入贯彻公安部、国家保密局、国家密码管理局和国务院信息化工作办公室等四部门颁发的《信息安全等级保护管理办法(试行)》。各地工作,各有千秋。日前,本刊记者专程采访了北京市信息安全等级保护办公室主任、北京市公安局副局长高煜。     

网际时政

国务院：发布《关于大力推进信息化发展和切实保障信息安全的若干意见》7月17日,国务院下发《关于大力推进信息化发展和切实保障信息安全的若干意见》(以下简称《意见》),根据《意见》,我国信息化建设和信息安全保障存在一些亟待解决的问题,信息安全工作所存在的问题是其中之一。《意见》指出,目前我国信息安全工作的战略统筹和综合协调不够,重要信息系统和基础信息网络防护能力不强,移动互联网等技术应用给信息安全带来严峻挑战。     

闪联标准规模商用

本刊讯 《信息安全等级保护管理办法》（公通字[2007]43号）（以下简称《管理办法》）已于6月22日，由公安部、国家保密局、国家密码管理局、国务院信息化工作办公室等四部委制定完成。     

国家信息安全风险评估工作历程

国务院信息化工作办公室网络与信息安全组（以下简称国务院信息办安全组）为落实中办发2003[27]号文件的要求，于2003年7月23日决定委托国家信息中心组建成立“信息安全风险评估课题组”，对信息安全风险评估工作的现状进行全面深入了解，提出我国开展信息安全风险评估的对策和办法，为下一步信息安全的建设和管理做准备。     

公安部公共信息网络安全监察局副局长顾建国代表国家信息安全等级保护工作协调小组办公室对定级工作作具体说明

为进一步贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》和公安部、国家保密局、国家密码管理局、国务院信息办联合发布的《关于信息安全等级保护工作的实施意见》、《信息安全等级保护管理办法》,根据国家网络与信息安全协调小组2007年的工作部署,公安部、国家保密局、国家密码管理局、国务院信息办定于2007年7月至10月在全国范围内组织开展重要信息系统安全等级保护定级工作(以下简称"定级工作")。     

国家大事

国务院:发布《关于大力推进信息化发展和切实保障信息安全的若干意见》7月17日,国务院下发《关于大力推进信息化发展和切实保障信息安全的若干意见》(以下简称《意见》),根据《意见》,我国信息化建设和信息安全保障存在一些亟待解决的问题,信息安全工作所存在的问题是其中之一。《意见》指出,目前我国信息安全工作的战略统筹和综合协调不够,重要信息系统和基础信息网络防护能力不强,移动互联网等技术应用给信息安全带来严峻挑战。     

浅析水利部信息系统安全等级保护工作

为贯彻落实公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《关于印发〈信息安全等级保护管理办法〉的通知》（公通字[2007]43号）和《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号）要求，进一步加强水利信息安全保护定级工作，推进水利信息化的健康发展，水利部高度重视信息系统安全等级保护定级工作。     

全国重要信息系统安全等级保护定级工作会议在京召开

7月20日,公安部、国务院信息办等4部门在北京联合召开"全国重要信息系统安全等级保护定级工作电视电话会议",部署在全国范围内开展重要信息系统安全等级保护定级工作(以下简称"定级工作")。国家信息安全等级保护协调小组组长、公安部副部长张新枫,国务院信息化工作办公室副主任、国家网络与信息安全协调小组办公室主任杨学山出席会议并讲话。     

全力打造灾备行业的旗舰——访GDS万国数据服务有限公司总裁黄伟

自从信息技术的广泛应用以来，信息系统面临的各种灾难和故障就从来没有停止过。随着社会信息化程度的不断提高，信息系统的重要程度和关键性的也不断受到重视，如何保障信息系统对关键应用的服务等级和服务品质，关键信息系统的灾难恢复已成为日益急需解决的问题。2005年，为了指导我国的灾难恢复建设，国务院信息化办公室根据我国灾备市场的现状和即将进入规模发展时期的需要，联合银行、电力，民航、铁路、证券、税务、海关、保险等国内八大重点行业及北京、上海、广东三地政府部门和GDS（Glohal Data Solutions Ltd）公司，编制了《重要信息系统灾难恢复指南》（以下简称《指南》，并于同年4月正式印发。2007年7月，《指南》已正式成为国家标准（GB／T20988—2007《信息系统灾难恢复规范》）。《指南》是我国关于灾难备份工作的第一份国家层面的指导性文件，为科学实施信息系统灾难恢复提供指导性的流程和方法，对我国的灾难恢复工作具有很强的指导意义。GDS公司作为参与《指南》编写的唯一的企业代表，引起了众人的关注，这是怎样一家企业？其在灾难恢复领域有着那些特长？……为此，本刊记者特别采访了GDS公司创始人黄伟总经理，以下是采访实录。[编者按]     

安全资讯

《信息安全等级保护管理办理》获四部委审批通过《信息安全等级保护管理办法》(公通字[2007]43号)(以下简称《管理办法》)已于6月22日,由公安部、国家保密局、国家密码管理局、国务院信息化工作办公室等国家四部委制定完成并审批通过。《管理办法》中包括总则、等级划分与保护、等级保护的实施与管理、涉及国家秘密信息系统的分级保护管     

我国首部电字商务发展规划正式发布

近日,国家发展和改革委员会、国务院信息化工作办公室联合发布我国首部《电子商务发展“十一五”规划》(以下简称《规划》)。《规划》是贯彻落实(2006-2020年国家信息化     

解读《重要信息系统灾难恢复指南》

2005年4月，国务院信息化办公室联合相关部门起草的《重要信息系统灾难恢复指南》（以下简称《指南》）正式出台。     

国际灾难恢复研讨会暨第二届中国灾难恢复行业高层论坛成功举办

2006年7月18日、19日，由国务院信息化工作办公室指导、国际灾难恢复协会（DRⅡ）支持、中国产业商会信息产业分会和中国国际电子商务中心主办、北京金网格广告有限公司承办的“国际灾难恢复研讨会暨第二届中国灾难恢复行业高层论坛”在北京隆重举行。     

发展电子商务有章可循

近日，国家发展和改革委员会、国务院信息化工作办公室联合发布我国首部《电子商务发展“十一五”规划》（以下简称《规划》）。     

重视灾难备份工作,保障重要信息系统访国务院信息化工作办公室熊四皓处长

自20世纪70年代以来,灾难备份在经济发达国家得到了充分的重视.美国、欧洲等西方国家的政府和行业主管部门就重要信息系统的灾难备份建设制定了严格的法规条例和建设指引."9·11"恐怖事件,造成了重大的人员伤亡和财产损失,一批公司因为重要数据的毁灭而无法恢复营业."9·11"事件给我们带来了深刻的启示:重要信息系统必须构建灾难备份系统,以防范和抵御灾难所带来的毁灭性打击.那么我国该如何面对信息化进程中信息安全将面临的更多的挑战,并把握好灾难备份这个重要环节,带着这些问题,记者走访了国务院信息化工作办公室熊四皓处长.     

电子政务运维案例研讨会即将召开

由北京大学《中国电子政务工程推广应用指南》课题组(受国务院信息化工作办公室委托)、中国信息协会信息主管CIO 分会和中国电子政务资讯网联合发起的“2006中国电子政务最佳运维服务商50强”评选活动已进八初评阶段,《中国电子政务工程推广应用指南(电子政务运维模式     

“第二届（2003）中国电子政务IT 100强大型调查活动”正式启动

在2002年8月，具有开创性意义的《国家信息化领导小组关于我国电子政务建设指导意见》颁发之后今年初，又由国务院信息化工作办公室、科技部、信息产业部联合颁发了关于印发《电子政务工程技术指南》的通知。这表明了我国电子政务建设已经进入了关键性的实施阶段。