| 随着灾难备份逐渐走向实质性应用,各行业和相关企业对于灾难备份愈加重视,很多单位的灾难备份应用已经启动。但是灾难备份在发展过程中也出现了诸多的疑问。2007年5月,中国灾难备份高层研讨会在北京举办,来自政府主管部门领导、业界知名专家以及知名厂商的代表共约150人,围绕“新形势下的中国灾难备份”主题进行了深入的探讨。
灾备需求愈发迫切
2005年,美国4000万张信用卡信息被窃;2006年,10亿网民的人年均垃圾邮件几千封,“谍件”已被注入到 80%的重要企业;2006年12月26日,“台湾海峡”地震导致6条国际通信电缆中断,严重影响了MSN、Google、Yahoo等国外网站的稳定性。国务院信息化办公室专家曲成义研究员的一系列数据和案例充分说明了中国信息安全和灾难应急所面临的挑战。
灾难备份也正在逐步深入百姓生活,日益引起公众的注视目光。从2006年开始,中国的股票市场加速升温,很多股民和基民在获得了不错的收益的同时,也开始逐渐遭遇连续发生的多起证券公司信息系统瘫痪的事故,而事故的起源正在于瞬间大数据量业务无法处理,从而给股民们造成了损失。
“近年来,我国的信息安全和容灾备份产业发展很快,既有国外知名公司参与,也有本土优秀企业崛起,已经形成了良好的发展势头。但同时也要看到我国灾难备份体系基础相当薄弱,存在一系列亟待解决的问题,特别是在信息化应用程度高的一些重点行业,提高容灾备份能力更是迫在眉睫。”信息产业部信息化推进司副司长洪京一的评述充分说明了我国灾难备份的现状和关键所在。
但是,“灾难恢复体系的特点是:灾难是一种小概率、高风险的事故,而容灾则是一种高投入、低效率的投资,在系统建设上,灾难恢复体系建设不易,维持起来更为艰难。”曲成义指出,灾难恢复体系的这种特点,导致了决策者决心难下,维持不易的难处。这使得我国对灾难备份的需求更显迫切。
中国电信全力打造信息安全港
事实上,我国对灾难备份工作一向非常重视。早在2004年,国务院信息化办公室就发布了《关于做好国家重要信息系统灾难备份的通知》,要求国家重要信息系统在面临自然灾害、网络攻击、恐怖、战争、破坏、故障等灾难因素时,要做好灾备需求分析,提升系统容灾能力,落实责任制。2005年4月,国务院信息化工作办公室下发了《重要信息系统灾难恢复指南》,为灾难恢复工作提供了一个操作性较强的规范性文件。
作为我国最大的综合信息服务提供商,中国电信一直关注专业灾难备份服务,并在这一关系到信息化安全的新兴领域中走在了全国的前列。不仅在成都成立了全国首家灾难备份服务中心,更是向市场推出了一套相当完备的灾难备份服务。截至目前,已经为政府、银行、保险、证券、制造业、外资企业等各行各业多家客户提供了全方位的灾难备份服务。
“丰富的国内网络资源和通达全球的国际网络,以及几十年的网络运营管理经验和专业的网络保障,保证了中国电信在提供灾难备份服务上的优势。”中国电信大客户事业部技术支持部经理姚寄东说。
2005年12月30日下午2时,某保险公司分公司客户服务中心的办公大楼突发火灾,火灾持续10小时。12月31日,中国电信仅用6小时帮助某保险公司分公司恢复客户服务热线,使其客户服务保持畅通连续。 2007年初,客户将其灾备中心托管给中国电信,中国电信提供灾备中心基础设施和运营管理服务。
2006年,某大型跨国公司因产品质量问题陷入困境,必须在极短时间内设立全国紧急服务热线。中国电信根据客户需要,首先在24小时内为其开通15个座席。随着事件的进一步发展,15个座席运营5天后已经无法负荷来自全国各地客户投诉和质询,中国电信在48小时内为客户开通至130个座席(含扩容、安装、布线、调测等),增加了220个话务员(含招聘、培训、排班等),为客户快速有效地处理危机提供了有力支持。
为了对促进灾难备份发展做出了重要贡献的单位和个人进行评选和表彰,此次会议还颁发了灾难备份领域几个重要奖项,这些获奖的单位和个人将成为灾难备份领域的标杆。华泰证券应用级灾备项目获得中国灾难备份最佳项目奖。
华泰证券有限责任公司是中国证监会首批批准的综合类券商之一,现已建立了集中经营模式,建立全国统一的网上交易系统和“4008888168”电话委托号码。华泰证券原有的灾备是自建的,灾备机房较简陋,在电源和防雷等方面一直不完善,且无法扩容。2006年,华泰证券正式并购亚洲证券,其营业部(含服务部)总数量达到108家,随着规模的扩大,信息的稳定和安全就越发重要, 客户租用灾备意向也提上日程。中国电信对于该项目极其重视,成立了华泰灾备项目小组,最终与客户达成合作,帮助客户建成了应用级灾备。
会议将 “2007年中国灾难备份杰出贡献服务提供商” 颁给了中国电信,以表彰其为中国灾难备份的进步、发展与应用做出的杰出贡献,这也是此次会议对业界知名厂商所颁发的最高奖项。
构建灾难恢复的可持续体系任重道远
曲成义指出了我国灾难恢复体系应该重视的几个方面:重视等级保护与灾难恢复级别的选择;遵循灾难恢复的规范与标准;数据级灾备是容灾的基础和起点;灾难恢复的集约化建设;灾难恢复的社会化服务选择。“我国的灾难恢复体系建设处于动员和推动阶段,应该认真贯彻《信息系统灾难恢复规范》,在政策、规范、标准、技术支持、服务企业和基础设施创建灾难恢复体系建设的良好环境,科学定级,追求实效,逐步推进。”曲成义说。
对灾难备份发展进行全面的总结和展望,使得“2007年中国灾难备份高层研讨会”为灾难备份发展指明了方向。“即将召开北京奥运会和上海世博会等大型国际活动,都对信息安全和灾难应急提出了更加严峻的挑战。”对于我国未来灾难备份体系的建设,信息产业部信息化推进司副司长洪京一强调: 提高容灾备份能力,有待信息化工作者共同努力,一同为我国信息化建设构筑起坚强的保障。
|