建立一個地域的災難備份中心

秦志龍

為了保證系統(tǒng)和數(shù)據(jù)安全，現(xiàn)在都要求建立災難備份系統(tǒng)，與其各部門各自為政，分別建設，不如建立一個地域范圍內（如全市）的災難備份中心，這是節(jié)約資源的最佳途徑，不僅有利于實現(xiàn)資源整合及優(yōu)化投資，提高災難備份服務對象抵御災難和重大事故的能力，而且能減少災難打擊和重大事故造成的損失。

一問：災難備份中心該如何建？

災難備份中心是信息安全保障體系中的重要組成部分，是電子政務建設中綜合保障工程的重要基礎設施，為全市政府部門信息系統(tǒng)的災備和恢復提供有力保障。一個災難備份中心信息系統(tǒng)通常包括：弱電基礎配套（綜合布線系統(tǒng)；視頻監(jiān)控系統(tǒng)；機房環(huán)境監(jiān)控系統(tǒng)；監(jiān)控中心視頻顯示系統(tǒng)；電話接入和有線電視接入等）、網(wǎng)絡系統(tǒng)、小型機與服務器、存儲系統(tǒng)、信息安全系統(tǒng)等。

項目建設應按照統(tǒng)一規(guī)劃，分步實施的原則，充分利用電子政務外網(wǎng)網(wǎng)絡平臺，建設面向跨部門、異構平臺、不同電子政務應用系統(tǒng)的集中式同城異地的數(shù)據(jù)備份信息系統(tǒng)，保障全市黨政機關及關系到國計民生的重要信息系統(tǒng)的災難備份需求。項目建設還應充分考慮系統(tǒng)現(xiàn)在的需求和將來的發(fā)展，技術上要體現(xiàn)實用性、成熟性和先進性。同時，產品的選擇要充分考慮到系統(tǒng)的兼容性、安全性、可擴展性和可靠性。對系統(tǒng)構架做充分考慮，并在方案中說明該系統(tǒng)將來的部署方案及與災備單位的網(wǎng)絡連接及數(shù)據(jù)同步。

另外，方案中應充分考慮對各災備單位原有設備資源，對所有災備單位的主機系統(tǒng)、存儲系統(tǒng)、網(wǎng)絡系統(tǒng)、安全系統(tǒng)、應用軟件、數(shù)據(jù)庫系統(tǒng)等做到完全兼容，在保證用戶數(shù)據(jù)及時、安全備份的同時，確保備份數(shù)據(jù)的可用性，并注意設備間的可連接性以及操作與維護的方便性。

二問：如何制定災難備份中心信息系統(tǒng)各分系統(tǒng)采購要求？

網(wǎng)絡系統(tǒng)，主要是針對災難備份中心局域網(wǎng)絡、試點用戶單位接入災難備份中心的網(wǎng)絡和數(shù)據(jù)復制鏈路進行建設，此外還包括災難發(fā)生后各種用戶對災難備份中心訪問以及滿足數(shù)據(jù)恢復業(yè)務需要的網(wǎng)絡建設。本著用戶數(shù)據(jù)安全為核心，應根據(jù)業(yè)務數(shù)據(jù)流功能劃分功能區(qū)域。

數(shù)據(jù)備份系統(tǒng)，所提供的數(shù)據(jù)備份系統(tǒng)、運行維護管理能力以及災難恢復預案等方面的服務需要符合國家標準GB/T 20988-2007《信息安全技術信息系統(tǒng)災難恢復規(guī)范》第5級的要求，恢復點目標是實時復制業(yè)務信息中的每個數(shù)據(jù)達到國家標準第3級要求。需要充分考慮各異構平臺做集中式同城異地數(shù)據(jù)級災難備份的特點，確保整個系統(tǒng)的可靠性。

業(yè)務管理系統(tǒng)，應對數(shù)據(jù)如何管理提出設計方案，包括用戶的生產中心大規(guī)模設備故障造成業(yè)務系統(tǒng)癱瘓，需要災難備份中心介入時，恢復管理的業(yè)務流程設計；當用戶信息系統(tǒng)出現(xiàn)規(guī)模或大或小的系統(tǒng)平臺升級和軟硬件設備配置變更時變更管理的業(yè)務流程設計。

測試系統(tǒng)，災難備份的目的是為了在發(fā)生突發(fā)重大事件時，能將重要的信息數(shù)據(jù)進行有效恢復。為了確保災難備份中心中的災備數(shù)據(jù)在需要時能恢復，應提出能針對客戶端系統(tǒng)災備數(shù)據(jù)測試的通用方案，在模擬用戶信息系統(tǒng)平臺下，測試災備數(shù)據(jù)的可恢復性。

安全系統(tǒng)，根據(jù)相關國家標準和技術規(guī)范，從多方面考慮系統(tǒng)安全性，提供技術手段落實對應防范措施，采用符合相關要求的系統(tǒng)安全設備，確保災難備份中心信息系統(tǒng)安全。