建立一個地域的災難備份中心

秦志龍

為了保證系統和數據安全，現在都要求建立災難備份系統，與其各部門各自為政，分別建設，不如建立一個地域范圍內（如全市）的災難備份中心，這是節約資源的最佳途徑，不僅有利于實現資源整合及優化投資，提高災難備份服務對象抵御災難和重大事故的能力，而且能減少災難打擊和重大事故造成的損失。

一問：災難備份中心該如何建？

災難備份中心是信息安全保障體系中的重要組成部分，是電子政務建設中綜合保障工程的重要基礎設施，為全市政府部門信息系統的災備和恢復提供有力保障。一個災難備份中心信息系統通常包括：弱電基礎配套（綜合布線系統；視頻監控系統；機房環境監控系統；監控中心視頻顯示系統；電話接入和有線電視接入等）、網絡系統、小型機與服務器、存儲系統、信息安全系統等。

項目建設應按照統一規劃，分步實施的原則，充分利用電子政務外網網絡平臺，建設面向跨部門、異構平臺、不同電子政務應用系統的集中式同城異地的數據備份信息系統，保障全市黨政機關及關系到國計民生的重要信息系統的災難備份需求。項目建設還應充分考慮系統現在的需求和將來的發展，技術上要體現實用性、成熟性和先進性。同時，產品的選擇要充分考慮到系統的兼容性、安全性、可擴展性和可靠性。對系統構架做充分考慮，并在方案中說明該系統將來的部署方案及與災備單位的網絡連接及數據同步。

另外，方案中應充分考慮對各災備單位原有設備資源，對所有災備單位的主機系統、存儲系統、網絡系統、安全系統、應用軟件、數據庫系統等做到完全兼容，在保證用戶數據及時、安全備份的同時，確保備份數據的可用性，并注意設備間的可連接性以及操作與維護的方便性。

二問：如何制定災難備份中心信息系統各分系統采購要求？

網絡系統，主要是針對災難備份中心局域網絡、試點用戶單位接入災難備份中心的網絡和數據復制鏈路進行建設，此外還包括災難發生后各種用戶對災難備份中心訪問以及滿足數據恢復業務需要的網絡建設。本著用戶數據安全為核心，應根據業務數據流功能劃分功能區域。

數據備份系統，所提供的數據備份系統、運行維護管理能力以及災難恢復預案等方面的服務需要符合國家標準GB/T 20988-2007《信息安全技術信息系統災難恢復規范》第5級的要求，恢復點目標是實時復制業務信息中的每個數據達到國家標準第3級要求。需要充分考慮各異構平臺做集中式同城異地數據級災難備份的特點，確保整個系統的可靠性。

業務管理系統，應對數據如何管理提出設計方案，包括用戶的生產中心大規模設備故障造成業務系統癱瘓，需要災難備份中心介入時，恢復管理的業務流程設計；當用戶信息系統出現規模或大或小的系統平臺升級和軟硬件設備配置變更時變更管理的業務流程設計。

測試系統，災難備份的目的是為了在發生突發重大事件時，能將重要的信息數據進行有效恢復。為了確保災難備份中心中的災備數據在需要時能恢復，應提出能針對客戶端系統災備數據測試的通用方案，在模擬用戶信息系統平臺下，測試災備數據的可恢復性。

安全系統，根據相關國家標準和技術規范，從多方面考慮系統安全性，提供技術手段落實對應防范措施，采用符合相關要求的系統安全設備，確保災難備份中心信息系統安全。