登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
一、信息系统的恢复与灾难备份介绍
1.1信息系统灾难备份的必要性分析。信息系统运行应用过程中,一旦发生灾难问题,对于系统的正常稳定运行以及系统运行秩序会有严重的影响与破坏作用,十分恶劣。以金融业信息系统的运行应用为例,根据相关调查显示,一旦金融业信息系统发生灾难问题,系统发生停机两天,其损失将达到日营业额的一半,如果在两个星期以内信息系统得不到有效的恢复,就会影响到四分之三的金融企业或者是公司停止运行业务,甚至会有43%的金融企业、公司发生倒闭,并且发生灾难的另外金融企业与公司中,如果这些企业或者公司没有对于信息系统灾难问题的灾难备份,还有可能出现六成的企业或者公司在灾难后的两到三年时间内发生倒闭。根据该调查可以看出,信息系统运行过程中,容灾备份对于系统安全稳定运行以及企业的经济发展与运营等,都有着至关重要的作用和影响。
1.2信息系统的恢复与灾难备份。在计算机信息技术领域,所谓灾难备份,主要是指通过运用管理、技术手段或者是有关的资源等,在发生计算机信息系统发生灾难后的一段时间内,保证关键服务及关键信息的恢复。通常情况下,对于计算机信息系统的灾难理解,主要是指天灾与人祸造成的信息系统安全问题与影响,像地震、火灾、网络攻击、恐怖袭击等。此外,企业内部人员的安全问题,也是企业信息安全的重要内容。
在我国,信息系统的安全恢复以及灾难备份,也是当前网络信息安全以及社会服务、经济发展稳定的重要工作内容与保障。目前,我国的计算机网络信息系统安全恢复与防灾备份发展,正处于起步阶段,各种恢复体系尚不完善,对于计算机网络安全以及信息系统的防灾备份紧迫性和重要性认识还不够,很多关键的系统还没有建立相应的防灾备份措施,也更不具备信息系统恢复能力,因此,如何在系统灾难发生后迅速的恢复安全,确定企业的信息系统恢复规划,已经成为我国信息系统以及企业信息系统安全运行与保障的重点。我国对于信息系统的安全恢复以及防灾备份工作开展,主要以((重要信息系统灾难恢复规划指南》中的安全恢复策略、方案为主,进行信息系统的安全运行管理,将信息系统安全恢复与管理工作分划到企业上下以及内外各人员、部分,以实现对于企业的设施管理、存储管理及系统管理等安全管理的综合考虑,来确保企业不受其中任意一个环节的破坏而受到影响。
二、企业信息系统安全的恢复与实践分析
2.1企业信息系统以及运行情况介绍。以某采油厂为例,该厂信息网络主要提供生产动态数据、供应数据、人事数据以及互联网基础服务、内容服务、接人服务、主机托管服务及数据中心为主的数据服务等各种系统服务功能与业务,首先,在该厂的信息系统中,Internet服务器部分主要包含DNS, WWW, NEWS,FTP及E-mail等,同时服务器接受来自互联网的访问,接受管理员维护与管理,是该厂信息系统运行的核心部分,但是在实际运行应用中,由于服务器分布比较集中,并且与骨干网之间的关系比较密切,因此,对于信息系统的安全性要求以及作用影响就不仅高并且大;其次,在该厂信息系统的业务系统区部分,由于该部分主要是进行Internet接人服务的支持,以及对接人用户进行认证与管理,进行接人设备的请求处理,同时由于该区的分布式特征和结点存在交叉授权访问情况,在企业生产运营过程中,该区域的安全问题对于企业信息资源的安全性以及企业运营发展的经济利益等,都有着重要的影响和作用,该区域的安全问题也备受关注和重视;再次,在该厂信息系统的办公系统部分,由于办公系统属于该厂信息系统的内网部分,其内容主要包括所需设施及访问设施的用户,用户主要有管理员及区内用户构成,其运行安全对于企业的日常业务运行稳定性有很大的影响,同时对于企业内部信息安全的作用影响也比较突出;最后,该厂信息系统的托管主机部分,主要包含IDC客户交给信息中心管理维护的服务,同互联网访问特定服务的客户,由于运行服务中方位角色比较多,在访问控制策略上相对比较复杂,因此,其安全问题以及影响也比较突出,如果该部分受到攻击,对于企业托管系统的服务以及企业客户信息的泄露或丢失、企业的信誉及经济等,都会带来巨大的影响。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
3月26日,国网天津电科院以“查隐患、控风险、抓落实、保安全”为主线开展春季信息安全大检查,全面排查信息设备、信息系统、网络专线、科技产出系统等信息安全,保障企业网络设备安全稳定运行,提升公司整体网络安全防护水平。本次工作中,电科院以现场排查、梳理自查、专项督查等多种形式相结合,结
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
为进一步加强和规范网络信息安全管理,切实提升员工网络与信息安全的主观防护意识,今年以来,国能晋江热电公司从安全自查、公司排查和规范管理三方面行动,构筑网络信息安全防护墙。根据网络信息安全管理要求,该公司要求所有员工对所使用电脑进行自查,确保所有办公电脑全部安装集团360软件,提高安
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
为进一步推动网络信息安全建设,强化各级人员网络安全辨识能力,规范网络及终端安全办公,最近,盐城供电公司营销部组织员工进行网络信息安全专项培训,主要针对场所防护、终端防护以及互联网资产三方面进行宣贯学习,通过网络安全宣传教育专项工作,为公司网络信息安全筑起一道坚实的防线。盐城供电公
近日,广东燃料电池汽车示范应用城市群综合监管平台(简称“广东燃料电池汽车监管平台”)获得了国家公安部核准颁发的“信息系统安全等级保护二级备案证明”(简称“等保二级”)。据悉,国家等级保护认证是中国最权威的信息产品安全等级资格认证,认证由国家信息安全监管部门进行监督、检查,要求非常严
6月26日,国家能源局在京召开电力行业网络与信息安全联席会议全体会议,会议总结“十四五”以来电力网络安全工作,分析研判电力网络安全面临的形势和风险,部署“十四五”后半期和2023年电力网络安全重点工作。国家能源局党组成员、副局长余兵出席会议并讲话。会上,中央网信办、国家发展改革委、公安
国家能源局综合司关于调整电力行业网络与信息安全联席会议成员单位组成人员的通知国能综通安全〔2023〕69号电力行业网络与信息安全联席会议各成员单位:根据工作需要,决定对电力行业网络与信息安全联席会议成员单位组成人员进行调整。现将调整后的名单通知如下。召集人:余兵国家能源局党组成员、副局
北极星电力网获悉,国家能源局综合司发布关于调整电力行业网络与信息安全联席会议成员单位组成人员的通知,国能综通安全〔2023〕69号,详情如下:电力行业网络与信息安全联席会议各成员单位:根据工作需要,决定对电力行业网络与信息安全联席会议成员单位组成人员进行调整。现将调整后的名单通知如下。
10月11日,中电联党委书记、常务副理事长杨昆在中电联本部会见三六零安全科技股份有限公司(以下简称“360集团”)创始人、董事长兼CEO周鸿祎一行。双方就当前国内外信息安全形势和电力企业数字安全工作开展深入交流和探讨。杨昆在会谈中指出,多年来,电力行业高度重视信息化建设,持续开展信息化战略
国网安徽电力基于密码算法打造了自主可控、技术先进的密码中台——“统一密码服务平台”,提供数字证书、数据加解密、签名签章、轻量级认证等多种高质量密码服务,提高了密码服务的便捷性,推动密码技术更好地服务电力发展。统一密码服务平台已应用于电力移动作业、电力物联网、输变电运检、电力交易等
电网调度自动化系统在实际操作过程中,很多时候由于自身存在的一些问题,导致自动化系统出现故障,导致人员调度无法正常进行,不能使整个电网安全有序的运行,造成严重的经济损失。对调度自动化系统的安全性能的提高,保证系统数据的安全,调度自动化系统必须应用容灭备份方案进行设计。在正常的工作状
为推动发电企业信息化深化应用,促进企业信息化成果的评估、转化、转让,巩固信息化在发电企业科技转型、技术创新中的支撑作用,提高企业运行服务效率和抵御风险能力,由电力信息化专业委员会主办的“2014年电力信息化推进大会”将于2014年8月21日至23日在贵阳举办,中科同向受邀参加该研讨会。本次电力信息化推进大会以“聚焦信息化和工业化深度融合,推进电力信息化国产化进程”为主题,采取主题演讲,经验交流,成果展示,大赛颁奖等多种形式。大会涉及内容广泛,会议期间还同时设立电力信息化技术国产化成果及方案展,展示内容包括
不管你愿意还是不愿意,只要你生活在21世纪,你就是由数据组成的。因为不管你的出生证、身份证号、结婚证、房产证还是你的医保卡、银行卡、游戏帐号,甚至包括你的开房记录都是数字化的,都被存储在了你看不到的数据中心里。被大数据时代或许我们不用管这些数据存到了哪里,只要让我们的生活更加便利就行,这也是数字时代给我们带来的最大好处。但是任何事务都是一把双刃剑,所谓杀敌一千自损八百,是划算还是吃亏,恐怕只有自己最清楚。这件事情和我们自身的利害关系被2000万开房记录彻底引爆。因为就是这2000万开房记录让不少的家庭破裂,这其中可能就有你身边的朋友。就算你侥幸开房没有
企业建设容灾备份系统需要花费较大的投资,希望能在关键时刻能够用上。但是,众多企业在发生故障的时候,却没有启用容灾备份系统。为什么建立7x24的业务却不肯启用容灾备份系统呢?怎样才能让容灾备份系统在关键时刻发挥作用?2005年出台的《重要信息系统灾难恢复指南》的一个重要作用,就是明确了责任——“谁主管谁负责,谁运营谁负责”。在灾难发生时,如果系统切换过去,而灾备站点没有起到应有的作用,主管责任人就要承担相关责任。在没有足够把握的时候,很少有负责人敢启用容灾中心。总结出了几个不敢启用灾备中心的原因:一不敢:日
云计算的今天,信息系统所承载的各类业务数据是非常重要的。如何保护各应用系统的数据;什么方式可以对各个业务系统进行集中管理及数据存储;怎样实现系统数据备份、快速恢复、数据传输安全及备份操作人员身份认证的审计;如何在系统出现灾难性事件,迅速恢复应用系统的数据、环境,立即恢复应用系统的运行,保证系统的可用性、安全性,是摆在信息系统管理者面前的一个紧迫的问题。中科同向为大家提供一套科学的,严谨的,高可用的备份容灾方案。为了解决这样一个问题,使信息系统能够得到更加稳固的保障和快速的恢复能力。为现有生产数据中心建立一个安全存储备份数据的技术架构,就成为解决信息系统
一、电力行业背景改革开放以来,电力工业得到了巨大的发展,取得了举世瞩目的成就。目前中国电力工业的装机容量和供电量均居世界第二位。我国已形成了华北、东北、华东、华中、西北、川渝和包括香港、澳门在内的南方七个跨省的电网和五个省级电网,最终将形成全国统一的联合电网,在更大范围内实现资源的优化配置,实现电力的可持续发展。此外,加入WTO使国内市场演变成全球市场,同时也使企业国内竞争演变成国际竞争,变化是机遇,电力企业如果能把握住这个机遇,就能够因势利导走向成功。电力企业的信息化建设对企业在当今复杂多变的市场环境中的生存与发展发挥着越来越重要的作用,特别是在支持
RTO:即恢复时间目标,主要指的是所能容忍的业务停止服务的最长时间,也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。而真正的影响RPO和RTO指标的因素倒底会有哪些,我们来进行一下分析:一、如何有效的控制数据丢失量最少或不丢失RPO=01、备份技术影响--备份核心所谓的专业备份技术,就是在不影响用户应用系统使用的情况下,能够定时或实时的将数据备份起来,当用户数据遭到破坏时,能够将数据恢复到遭破坏前的完整状态,数据备份最重要的用途就是恢复,而不同的备份核心技术决定着RPO,也决定着备份策略的灵活应用,在备份策略中,全备份丢失数据量最多,增量备
自从有了信息技术以来,信息系统面临的各种灾难和故障就从来没有停止过。随着信息技术的不断发展,企业正常业务的开展对信息系统的依赖性越来越高。如何保障业务数据的安全性和信息系统的可靠性已经成为企业面临的严峻问题。灾难是一种具有破坏性的突发事件,如图1所示,本文所关注的是灾难对单位的正常运营和社会的正常秩序造成的影响。其中最明显的影响是信息服务的中断和延迟。信息系统停顿的时间越长,单位的信息化程度越高,损失就越大。信息系统的容灾,即对灾难的抵抗和防御,目的就是提高信息系统抵御灾难和重大事故的能力,减少灾难打击和重大事故对企业造成的损失,保证信息系统所支持的关
随着现代企业信息化进程的不断深人,一个现代化企业对各类企业信息系统的依赖性越来越强。在企业必须依靠各类信息系统运转的今天,存储于各信息系统后台的结构化数据或非结构化数据,就成为企业最为重要的资产。特别对于运营商来说,存储于核心业务系统的大量用户数据成为企业生存和发展的基础,这些存储于磁盘上的重要数据一旦发生丢失或错误,又没有相应的备份或容灾数据可用,那对于企业的打击将是毁灭性的。因此,对各类核心数据进行容灾备份保护刻不容缓。随着存储技术的不断发展,就单个存储系统而言,其IO性能、可靠性、可扩展性及可管理性已相当成熟,诸如EMC、DELL、ORACLE、
随着信息技术的不断发展,数据安全的重要性日趋明显,信息量与现代化数据管理的步伐越来越快,在信息化为企业带来更多价值的同时,也为企业带来了不断扩容的软硬件设备和居高不下的维护成本等多重问题。企业究竟需要建立什么样的灾备机制、如何针对企业数据进行高效管理、怎样选择合适自身的灾备产品等问题时常困扰着CIO。2013年7月,记者采访了中国西电集团公司(以下简称中国西电集团)信息化管理部主任赵红武,就数据中心系统建设中的各种问题进行了交流与探讨。 图1 中国西电集团信息化管理部主任 赵红武曲突徙薪,信息化建设催生数据安全隐患中国西电集团成立于1959年,主要承担
#tabs1.swiper-container{height:500px;overflow:hidden;}#tabs2.swiper-container{height:450px;overflow:hidden;}#tabs3.swiper-slide{float:left!important;}.lmNav{width:100%;height:100px;box-shadow:05px15px0rgba(10,76,181,0.20);text-align:center;border-bottom:1pxsolid#D6DFEA;}.lmNavu
近日,国网信通产业集团所属北京中电飞华通信有限公司应用信息系统零差错完成2万份物资相关单据处理。该公司通过信息系统整合了合同管理、支付审查等环节,智能化管理物资采购全流程,实现发票数字化录入审核、合同线上监测审批。年初以来,该公司以物资采购为试点,推动数字技术与物资业务深度融合,
据交通运输部12月4日消息,近日,交通运输部发布关于加快智慧港口和智慧航道建设的意见。其中指出,发展目标为,到2027年全国港口和航道基础设施数字化、生产运营管理和对外服务智慧化水平全面提升,建成一批世界一流的智慧港口和智慧航道。国际枢纽海港10万吨级及以上集装箱、散货码头和长江干线、西
6月28日,国网陕西省电力有限公司业务全链路监测工具正式上线运行。该工具能够主动监测、实时预警、精准定位、智能防控信息系统运行风险,像哨兵一样24小时不间断值守,提升了信息系统运维保障水平。运行风险感知预警是信息系统运维的难点问题之一。传统的基于故障监测的运维方式存在技术架构复杂、事
6月29日,国家电网有限公司2023年信息系统迎峰度夏电力保供暨防汛应急演练举行。本次演练由国网数字化部牵头,国网信通公司负责组织,各省级电力公司、国网客服中心参与。演练设置“演”与“练”两个环节,“演”环节有国网上海、江苏、湖北、辽宁、陕西电力及国网信通公司等单位参与。参演单位通过有
6月5日,华北电力调度控制中心结合调度生产工作实际,组织开展信息系统迎峰度夏无脚本应急演练,检验数字化应急支撑能力建设成效。本次演练以突出实战为原则。考虑到通信管理系统小概率故障事件可能对电网通信业务及安全运行产生的影响,华北电力调度控制中心在演练中设置了通信管理系统双机机制失效的
6月5日,国网华北分部调控中心组织开展信息系统迎峰度夏无脚本应急演练,检验数字化应急支撑能力建设成效,切实提高数字化应急支撑水平。演练突出实战原则,设置了国网统推二级部署通信管理系统双机机制失效的极端故障场景。故障发生后,信息值班员第一时间通过监控系统发现异常告警、定位故障源、分析
北极星电力软件网获悉,2月28日,国家能源局发布关于印发《水电站大坝安全提升专项行动方案》(以下简称《方案》)的通知。《方案》指出,加强大坝安全信息化建设,纳入企业信息化建设整体规划,统筹推进,实现大坝信息系统与本企业其他相关系统互联互通。及时录入大坝设计施工基础数据、运行管理资料
近日,中共中央、国务院印发了《数字中国建设整体布局规划》(以下简称《规划》),并发出通知,要求各地区各部门结合实际认真贯彻落实。《规划》指出,建设数字中国是数字时代推进中国式现代化的重要引擎,是构筑国家竞争新优势的有力支撑。加快数字中国建设,对全面建设社会主义现代化国家、全面推进
近日,中共中央、国务院印发了《数字中国建设整体布局规划》(以下简称《规划》),并发出通知,要求各地区各部门结合实际认真贯彻落实。《规划》指出,建设数字中国是数字时代推进中国式现代化的重要引擎,是构筑国家竞争新优势的有力支撑。加快数字中国建设,对全面建设社会主义现代化国家、全面推进
近年来,国企数字化转型提速。在这一过程中,历史数据如何做好迁移归档十分关键。在电力行业,电力数据是国民经济的“温度计”和“晴雨表”。国家电网公司在推动新型电力系统的过程中,数据发挥着重大作用,同时也存在着体量大、增速快等情况,大量数据堆积易使信息系统体量臃肿,为系统的高效应用、可
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!