国家灾难恢复体系建设机制的研究探讨

近年来,国家灾难恢复体系的建设引起了各个方面的重视。2003年以来,党中央和国务院有关部门陆续下发了《国家信息化领导小组关于加强信息安全保障工作的意见》、《国家信息安全战略报告》、《国家信息安全“十一五”规划》、《关于做好重要信息系统灾难备份工作的通知》、《关于印发“重要信息系统灾难恢复指南”的通知》等政策性、指导性文件,这些文件都强调了基础信息网络和重要信息系统的灾难恢复能力建设。在此背景下,2005年,国家发展改革委和原国务院信息化工作办公室就联合开展了“信息系统国家灾难恢复体系建设有关问题的研究及建议”。去年,国家信息化专家咨询委员会又组织进行了“国家重要信息系统灾难恢复体系研究”。这些研究工作都取得了积极的成果,初步确定了国家灾难恢复体系的架构,并针对我国灾难恢复体系建设现阶段存在的问题,提出了推动国家灾难恢复体系健康发展的一些建议。在此基础上本文对国家灾难恢复体系的建设机制的进行了研究探讨。     

解读《重要信息系统灾难恢复指南》

2005年4月，国务院信息化办公室联合相关部门起草的《重要信息系统灾难恢复指南》（以下简称《指南》）正式出台。     

信息系统灾难恢复体系结构

灾难备份与恢复技术能够充分保证灾难发生时,信息系统仍能正常工作,目前已成为信息安全领域一个备受瞩目的研究方向。本文参考IBM公司SHARE78的7个灾难恢复等级,将灾难恢复系统分为数据级、系统级和应用级3个层次。根据这种层次划分,重新合理地定义了9个灾难恢复等级,并对各个等级详细地给出了定性的说明和定量的规定。本文提出了信息系统的灾难恢复体系结构,并用三维模型描述了灾难恢复指标、备份与恢复技术和灾难恢复计划与措施之间的关系,从而为信息系统的灾难恢复提供了一个完整的框架和解决方案。     

灾难恢复的政策与工作

随着信息化的日益推进,信息系统已成为很多行业、部门和企业赖以生存、竞争和发展的基础。银行、电力、铁路、民航、证券、保险、海关、税务等信息系统已逐渐成为国家重要基础设施。这些信息系统直接关系到国家安全和人民利益,关系到社会稳定和信息化全局。其安全事件对整个社会的影响越来越大,后果越来越严重。国内外一系列重要信息系统突发事件表明,如果没有一定的应急响应能力,这些突发事件将给我们社会和人民生活带来灾难性的后果。诸如地震、火灾等天灾人祸永远无法彻底避免。灾难备份作为应对紧急事件、保障信息系统正常运行的重要措…     

物流企业信息系统灾难恢复建设模式选择的研究

信息系统灾难恢复建设对于物流企业的信息安全越来越重要,而建设模式的选择是物流企业开展信息系统灾难恢复建设的一项重要工作。但目前这方面的文献还很少。本文在介绍物流企业开展信息系统灾难恢复建设的内容和流程的基础上,分析了物流企业开展灾难恢复建设可选择的各种模式及其优缺点;建立了物流企业信息系统灾难恢复建设模式选择的模型,并举例说明如何使用该模型。该模型本身具有一定的通用性,进行处理后也可用于别的行业。     

信息系统灾难恢复与数据备份

灾难恢复的目的是减轻灾难对单位和社会带来的不良影响,保证信息系统所支持的关键业务功能在灾难发生后能及时恢复和继续运作。任何灾难恢复系统实际上都是建立在数据备份基础之上的。     

浅谈灾难恢复计划

自从电脑开始在商业中应用,灾难恢复计划就是一个备受众人关注的问题,现在它依然因为恐怖袭击和自然灾害的发生而显得非常重要。因为在现在的很多企业中,信息系统是至关重要的,一旦它出现问题将影响到企业的生存和获利。为了应付由于自然或其他原因的灾难对网络操作中心或部分网络造成的破坏,公司必须制定灾难恢复计划。具有中心计算能力的公司还应该考虑到灾难对于计算中心的影响,而且在近年来,另一种灾难应该列入规划——提供服务的通信公司或电话公司发生故障的情况。接下来,我们就讨论一下灾难恢复计划的有关背景知识,为什么要做灾难恢复计划,以及如何做灾难恢复计划。     

医疗卫生信息系统灾难恢复与数据备份

完善的医疗卫生信息系统,应具有一套完善可靠的数据备份机制和从灾难中快速恢复的能力,具体体现在硬件备份方式、软件系统快速恢复方案、数据备份的可靠性、备份制度的严格执行等部分。这是预防人为错误发生,并能从不可遇见的灾难中快速恢复运行的保障。本文将讨论影响医疗卫生信息系统安全运行的因素及相应的解决方案。     

业务持续管理(BCM)理论与实践专栏之十六 构筑信息系统灾备防线

为指导我国的灾难恢复建设,2005年4月,国务院信息化工作办公室下发了《重要信息系统灾难恢复指南》(以下简称《指南》)。《指南》是对做好重要信息系统灾难恢复的规划和准备工作的具体规范和指导,为科学实施信息系统灾难恢复提供指导性的流程和方法。今年7月,《信息系统灾难恢复的规划及实施》一书出版。该书由国务院信息化工作办公室王渝次司长任主编,国税总局信息中心主任王秀、证监会信息中心副主任杨淑琴任副主编,万国数据服务有限公司总裁黄伟、国务院信息化工作办公室熊四皓处长任执行主编,组织具有丰富实践经验的灾难恢复专家共同编写。《信息系统灾难恢复的规划及实施》对有关技术和管理人员理解使用《指南》,掌握信息系统灾难恢复的基本知识和实施流程,能提供有益的帮助。经和有关部门沟通,本刊自本期开始连续摘要刊登书中的精华内容。     

全力打造灾备行业的旗舰——访GDS万国数据服务有限公司总裁黄伟

自从信息技术的广泛应用以来，信息系统面临的各种灾难和故障就从来没有停止过。随着社会信息化程度的不断提高，信息系统的重要程度和关键性的也不断受到重视，如何保障信息系统对关键应用的服务等级和服务品质，关键信息系统的灾难恢复已成为日益急需解决的问题。2005年，为了指导我国的灾难恢复建设，国务院信息化办公室根据我国灾备市场的现状和即将进入规模发展时期的需要，联合银行、电力，民航、铁路、证券、税务、海关、保险等国内八大重点行业及北京、上海、广东三地政府部门和GDS（Glohal Data Solutions Ltd）公司，编制了《重要信息系统灾难恢复指南》（以下简称《指南》，并于同年4月正式印发。2007年7月，《指南》已正式成为国家标准（GB／T20988—2007《信息系统灾难恢复规范》）。《指南》是我国关于灾难备份工作的第一份国家层面的指导性文件，为科学实施信息系统灾难恢复提供指导性的流程和方法，对我国的灾难恢复工作具有很强的指导意义。GDS公司作为参与《指南》编写的唯一的企业代表，引起了众人的关注，这是怎样一家企业？其在灾难恢复领域有着那些特长？……为此，本刊记者特别采访了GDS公司创始人黄伟总经理，以下是采访实录。[编者按]     

数据级灾难恢复的数据复制技术研究与分析

许多企业为了加强管理而建设了大集中布署的信息系统,这些信息系统面,豳着无法承受区域性灾难的风险。为了有效防范灾难事件,保障企业核心数据安全,就需要建设数据级灾难恢复系统。而根据不同的系统构架和运行环境,而其建设方法则有多种技术路线。对数据级灾难恢复系统所涉及到的各种数据复制技术进行了研究,对其优缺点进行了分析,希望在设计和实施中起到帮助作用。     

避免灾难恢复失败的七种最佳实践

当企业财务受挫,甚至生存受到挑战时,IT专家们必须确保企业的灾难恢复计划切实可行。当执行灾难恢复计划一个部门、每一个人都需协同工作，否则，灾难恢复有可能导致另一场灾难，而不是有效的业务保障措施。     

做好灾难备份工作,保障国家重要信息系统安全

灾难备份是指利用技术、管理手段以及相关资源确保已有的关键数据和关键业务在灾难发生后在确定的时间内可以恢复和继续运营的过程。灾难备份防范的灾难包括地震、火灾、水灾等自然灾难,以及战争、恐怖袭击、网络攻击、设备系统故障和人为破坏等无法预料的突发事件。灾难备份是保障业务连续性的重要环节,灾难备份中心与数据中心不一样。一、做好灾难备份工作的重要性随着信息化的日益推进,信息系统已成为很多行业、部门和企业赖以生存、竞争和发展的基础,并逐渐成为国家重要基础设施之一。信息系统突发事件或事故对整个社会的影响越来越大,…     

灾难恢复系统模型研究

根据某电子政务试点示范工程对业务可持续性的具体要求,论文提出一种灾难恢复系统模型。模型强化了通信保障能力,提供安全可靠的灾难恢复控制;创新地提出自我监测能力,实现对灾难恢复系统自身的完整性和安全性监测;使用GIS、GPS、RS技术使灾难恢复系统更易于使用、管理和维护。模型具有突出的安全性、健壮性和可管理性,适用于电子政务、银行等安全级别较高的环境。在RDRSM的指导下,某电子政务灾难恢复系统已经建设完毕并运行了一年。实践尤其验证了模型中灾难恢复计划、系统监测、通信保障的重要性。     

灾难恢复

灾难备份就是指利用技术、管理手段以及相关资源,确保既定的关键数据、关键数据处理系统和关键业务在灾难发生后可以恢复的过程。一旦灾难发生,灾难备份中心就必须要在确定的时间内接替生产中心的运营、恢复既定范围内的业务运作、保障企业业务连续。目前国内流行的“灾难备份”叫法,实际上可以被看做等同于“灾难恢复”。     

信息系统灾难恢复模型研究

为保障业务系统在灾难状态下具备持续服务能力,提出健壮的灾难恢复系统模型。模型强化通信保障能力以提供安全可靠的灾难恢复控制;提出自我监测能力监测灾难恢复系统自身的完整性和安全性;使用可视技术使灾难恢复系统易于使用、管理和维护。模型适用于电子政务、银行等安全级别较高的环境。在模型的指导下某电子政务灾难恢复系统已经建设完毕。实践和仿真实验证明系统能够满足网络收敛和应用响应时间要求。     

加快银行信息系统的灾难备份建设保障银行重要业务的持续运行

为加强我国信息安全保障工作,2003年9月,中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》,其中明确提出要重点保障重要信息系统的安全。其中银行业务系统的安全直接影响到国民经济的正常运行,直接关系到社会稳定和群众生活。银行业务是信息技术应用最为重要的行业之一。国内银行的信息化建设都已经完成了业务的自动化处理阶段,目前正在进行数据大集中的建设。因此银行信息系统的安全保护要求将变得非常显著,对安全风险的防范能力提出更高的要求和挑战;一旦数据中心发生灾难,则银行业的区域乃至全…     

灾难备份为信息化上保险

20世纪末至今，我国信息产业持续快速发展，党的十五届五中全会又作出“大力推进国民经济和社会信息化”的重要决策，信息技术向各个部门、行业的渗透不断加强，信息系统已成为很多行业、企业和部门赖以生存、竞争和发展的基础。一些重要单位对维系信息系统安全运行的基础设施建需求明显加大，有些部门这方面的建设还取得了重大进展。另一方面，我们也应该清楚的看到，当前我国社会对灾难恢复的整体认识还不足，信息灾备体系基础薄弱，一些行业部门的信息安全灾备工作还未展开，许多重要信息系统还没有建立基本的灾难备份系统，相关法规和标准不够完善，总体规划和部署不统一，导致重复建设和资源浪费现象的发生。     

假如灾难明天降临

2005年4月,国务院信息化办公室联合电子政务、银行、电力、铁路、民航、证券、保险、海关、税务等行业,联合起草的《重要信息系统灾难恢复指南》正式出台。灾难备份与恢复的建设因而揭开崭新的一页。为了信息系统的安全可靠、为了业务的连续性,我们需要构筑铜墙铁壁般的“最后一道防线”。安全需要未雨绸缪。     

灾难恢复系统模型研究

对安全性要求较高的环境应该支持业务的可持续性,论文提出一种灾难恢复系统模型.模型强化了通信保障能力;创新地提出自我监测能力,实现对灾难恢复系统自身的完整性和安全性监测;使用GIS、GPS、RS技术使灾难恢复系统更易于使用、管理和维护.模型具有突出的安全性、健壮性和可管理性,适用于安全级别较高的环境.