需未雨绸缪——大集中后银行业直面安全保障和灾难恢复

金融业越来越依赖于信息系统开展业务及落实管理,以及其在数据大集中后对安全的需求,使得数据备份、系统恢复及业务连续性管理,变得越来越紧迫和重要。而目前与日俱增的针对信息系统和网络的威胁以及内部安全事故,也使得信息安全成为头等大事。中国人民银行科技司原副司长陈天晴在谈到银行信息化发展趋势时就指出:“保障信息安全以及大集中后的灾难备份与恢复是银行信息化建设的两个重要课题。”灾难备份与恢复不容回避随着银行数据大集中的实现,安全风险也集中了,一个数据中心往往要处理来自各个银行的业务数据,直接关系到网点的正常营业。…     

漫谈银行IT系统应急管理

众所周知,许多银行已实现或正在推进业务数据大集中,信息成为银行最重要的无形资产,银行对信息系统的依赖达到空前的程度,因此对应急处置和灾难恢复能力提出了更高的要求。目前,人民银行和大部分全国性银行都切实加强了IT系统应急管理,已经建立了同城和(或)异地灾难备份中心。银行IT系统应急管理工作的大致情况是:     

做好灾难备份工作,保障国家重要信息系统安全

灾难备份是指利用技术、管理手段以及相关资源确保已有的关键数据和关键业务在灾难发生后在确定的时间内可以恢复和继续运营的过程。灾难备份防范的灾难包括地震、火灾、水灾等自然灾难,以及战争、恐怖袭击、网络攻击、设备系统故障和人为破坏等无法预料的突发事件。灾难备份是保障业务连续性的重要环节,灾难备份中心与数据中心不一样。一、做好灾难备份工作的重要性随着信息化的日益推进,信息系统已成为很多行业、部门和企业赖以生存、竞争和发展的基础,并逐渐成为国家重要基础设施之一。信息系统突发事件或事故对整个社会的影响越来越大,…     

假如灾难明天降临

2005年4月,国务院信息化办公室联合电子政务、银行、电力、铁路、民航、证券、保险、海关、税务等行业,联合起草的《重要信息系统灾难恢复指南》正式出台。灾难备份与恢复的建设因而揭开崭新的一页。为了信息系统的安全可靠、为了业务的连续性,我们需要构筑铜墙铁壁般的“最后一道防线”。安全需要未雨绸缪。     

城市电子政务灾备中心建设方案研究

该文从城市电子政务系统的异地容灾技术着手,通过在异地同时建立和维护一个灾备中心,利用地理上的分离来防止本地数据因各种区域性灾难而导致信息系统瘫痪、数据丢失、业务中断,保证数据的完整性和业务的连续性,以及在灾难发生后能够以最快的速度恢复数据服务,为数字化城市建设提供了借鉴和参考。     

信息系统应急策略的制定与实施

本文研究了应急策略在信息系统安全管理中的作用和实施。从应急策略的制定和实施的重要性出发,分析了制定该策略的两个关键问题——关键业务分析和意外事件确认,和三个重要计划——灾难防范计划、应急响应计划和灾难恢复计划,得到了信息系统应急策略的制定过程和实施方法。与一般方法相比,运用该方法可以得到便于实施和扩展的应急策略,简单有效。     

统筹规划加大力度做好国家重要信息系统的灾难恢复工作——在第二届中国灾难恢复行业高层论坛的讲话摘要

灾难恢复是信息安全保障的重要基础性工作,做好国家重要信息系统的灾难恢复工作,提高抵御灾难和重大事故的能力,对于确保重要信息系统的数据安全和业务的连续性、避免引起重要社会服务功能的中断、保障社会经济的稳定具有重要意义。2004年以来,根据国家信息化领导小组的有关要求,国务院信息办印发了《关于做好重要信息系统灾难备份工作的通知》,明确了国家重要信息系统灾难恢复工作的目标、原则和近期任务;并会同有关部门研究起草了《重要信息系统灾难恢复指南》,以指导有关部门和单位科学开展信息系统灾难恢复工作。这两年来,通过政策引导…     

高速光网络护航金融

当前许多金融机构计划采用异地容灾存储解决方案。如何解决数据的同步和即时恢复,成为异地容灾系统的关键,为此,思科和惠普推出了光纤容灾存储网络解决方案。思科和惠普共同设计了一个能够在网络发生故障时(尽管这种情况很少发生)迅速恢复的存储区域网(SAN)解决方案。实时的远程备份可以在多个工作地点遭遇灾难时确保业务连续性。惠普提供了它的HPStorageWorksData     

基于CDP技术的地市级烟草公司通用型灾备系统方案

连续数据保护技术是灾难备份与恢复领域近年来出现的新技术。针对安徽省烟草地市级子公司具有相同信息系统拓扑结构的特点,基于连续数据保护技术,设计了一种通用的异地灾难备份技术方案。该方案不仅能提供本地灾备功能,还具备异地灾备功能,且仅使用2M带宽就能实现远程数据复制。灾难发生时,能够保证对任意时间点数据的恢复。技术测试和方案在阜阳的应用实证,表明本方案是可行的。     

Second Life技术当道应对金融危机话题

Sun会延续风险管理、危机管理、业务连续性、灾难恢复以及实施业务连续性计划等专门针对金融保险业行业安全的技术课程。     

中国电信灾难备份业务为企业保驾护航

中国电信灾难备份业务的实质是中国电信为客户提供的一种业务连续性服务,它将客户的核心业务(信息)系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态,并协助客户将核心业务(信息)系统所支持的业务功能从灾难造成的不正常状态恢复到可接受状态,从而确保客户业务的永续。业务必要性分析1.灾难备份业务需求分析随着银行、证券、保险、电力、铁路、民航、海关、税务、政府、制造业、电信等行业的信息化发展,数据集中处理成为这些行业信息化发展的最具有代表性的发展趋势。数据集中处理可以满足这些客户提高市场适应能力、加强业务监管、节约…     

业务连续性视角下的容灾备份体系建设

近年来全世界发生不少灾难性事件,如美国的911、印度洋海啸等事件。很多组织的信息系统被破坏、数据丢失,业务无法连续运作,遭受了严重的损失。天灾人祸随时都有可能发生,随着组织对信息系统依赖程度的加深,保护关键数据和关键业务不受各种灾害、事件或意外事故的打击已成为当务之急。而科学合理地建设容灾备份系统,应从业务连续性的视角出发,选择适当的存储与备份技术,结合业务连续性计划、应急预案、备份和测试规程等安全管理措施,才能真正达到应对灾难,维持业务连续的目的。步骤如下:     

一种分布式多策略数据库容灾系统

该文设计并实现了一种分布式多策略数据库容灾系统,该系统提供了多种备份和恢复策略,能快速有效地备份和恢复用户数据。当主数据库发生灾难时,能切换备用数据库为主数据库继续对外提供服务,保证业务的连续性。在主数据库失控"后,能销毁数据库上的数据,防止重要数据外泄。     

关于建筑企业容灾备份系统方案的探讨

容灾备份技术,就是利用技术、管理手段以及相关资源对既定的重要信息系统及关键数据进行备份,以确保重要信息系统及其关键业务在灾难发生时可以恢复的过程。随着信息技术的不断发展,信息系统在建筑企业中的应用越来越深入,如果发生灾难,将会对企业造成无法弥补的损失,而完善的容灾备份系统能够有效的减少灾难对信息系统的破坏,保证信息系统所支撑的关键业务持续运行。本文从建筑企业的自身特点出发,探讨适用于建筑企业的容灾备份系统的主要原则和建设方案。     

利用中间件技术解决交易异地镜像问题

对于银行业务系统来说，由于应用系统数据实时变化，灾难备份系统的工作重点在于备份业务数据。灾难备份系统是当应用系统因灾难性事件遭到破坏时；提供对应用系统进行灾难恢复所需的数据、环境，最终恢复应用系统的功能；保证系统的可用性。交易异地镜像的实现一般需要解决两个问题：将交易备份到备份系统，并通过应用程序的运行，实现对数据库相同的操作，保证数据的一致性；并且，控制丢失“交易”对系统功能的影响，恢复丢失的“数据余量”。 目前灾难备份方案主要采用硬盘异地镜像与数据库异地镜像两种数据备份方式，但均存在很多无法…     

一种服务容灾系统的设计与实现*

设计并实现了一种服务容灾系统,对本地服务器上的应用数据进行实时异地备份,对基于IP的应用则可实现服务容灾。该系统对本地服务器磁盘卷进行实时监控,并将数据变化在异地灾备中心进行重放,保证了应用数据安全;提供了多种灾难恢复策略,能够快速恢复应用数据;同时对本地服务器进行失效检测,及时发现故障,在较短时间内将服务从本地服务器切换至远程备用服务器,确保服务连续性。     

McDATA位列全球存储服务市场前十名

市场前十名8月初获悉,根据Gartner本月最新公布的报告,McDATA被评为2005年全球十大存储服务提供商。McDATA在2005年通过对CNT的收购扩展了其专业服务和支持业务,将增值服务扩充到20多种。McDATA的专业服务和支持团队在六个主要领域提供咨询、实施以及管理服务,这六个领域是远程业务系统整合,SAN解决方案,大型机解决方案,业务连续性、备份和恢复,灾难恢复以及数据迁移。McDATA位列全球存储服务市场前十名     

灾难备份服务银行业务的保护者

深圳发展银行(以下简称深发行)成立于1987年12月28日,是中国第一家向社会公众公开发行股票的商业银行,目前已拥有逾7000名优秀员工,在全国18个经济中心城市设立了230余家分支机构。2001年,深发行推出了面向电子化体系结构创新的"新一代综合客户服务系统",实现了全行数据处理的"大集中"。同时深发行非常清醒和前瞻性地认识到"大集中"模式为系统带来的高风险,为了提高抵御灾难和重大事故的能力,确保银行核心业务系统的数据安全和业务连续运作,深发行于5年前就创造性地采用了灾难备份外包服务的运作模式,选择万国数据服务(深圳)有限公司(以下简称GDS)作为外包服务商,为其新一代核心业务系统建立了同城零数据丢失的应用级灾难备份中心,开创了国内银行业灾难备份系统外包服务的先河。5年来,深发行灾难备份系统有效地保证着深发行的业务系统的运行,共进行了60次的基准核对以及上百次的变更处理,并完成了20多次单元测试和子系统验证工作,实施了6次全行参与的年度演练。2006年,随着深发行各项业务的发展扩大,以及国家和行业监管部门对商业银行灾难备份系统建设要求的进一步提高,深发行再次从战略发展的角度,将新一期灾备系统的建设,提上了自身业务连续性管理体系建设的日程。2007年,经过充分的论证、考察和比较,深发行再次选择了GDS万国数据作为其新一期灾备系统的外包服务商,实现其新一期"两地三中心"的灾备体系架构。     

信息系统灾难恢复体系结构

灾难备份与恢复技术能够充分保证灾难发生时,信息系统仍能正常工作,目前已成为信息安全领域一个备受瞩目的研究方向。本文参考IBM公司SHARE78的7个灾难恢复等级,将灾难恢复系统分为数据级、系统级和应用级3个层次。根据这种层次划分,重新合理地定义了9个灾难恢复等级,并对各个等级详细地给出了定性的说明和定量的规定。本文提出了信息系统的灾难恢复体系结构,并用三维模型描述了灾难恢复指标、备份与恢复技术和灾难恢复计划与措施之间的关系,从而为信息系统的灾难恢复提供了一个完整的框架和解决方案。     

银行交易系统灾备技术研究与应用

简要介绍银行在大集中后省级分行的灾难备份情况,以某省行交易系统为例,从省级分行的灾备需求出发,通过过多次实验,包括“从SAN中的共享磁盘启动小型机”和生产数据中心和备份中心灾难切换,设计了省级行以玲备份方式进行的灾难备份及恢复实施方案,有助于犬集中后省级行建立灾难恢复中心的建设,保证银行业务持续性稳定发展。