防范風險提升信息安全水平

2013-10-17 11:10:00 EP電力信息化網(wǎng)　點擊量：評論 (0)

目前，國家電網(wǎng)數(shù)據(jù)（災備）中心已具備在?。ㄊ校┕緮?shù)據(jù)中心電力生產(chǎn)、營銷等核心系統(tǒng)因遭遇災難不可用時，可有效接管應用系統(tǒng)、保障業(yè)務連續(xù)運行的能力，為提升公司信息系統(tǒng)安全防御水平發(fā)揮作用。6月14日3時

6月14日3時30分，在國網(wǎng)山西省電力公司營銷業(yè)務系統(tǒng)應用級災備切換演練現(xiàn)場，隨著國家電網(wǎng)公司營銷業(yè)務系統(tǒng)應用級災備演練總指揮長一句“本次應用級災備演練圓滿結(jié)束”，國網(wǎng)山西電力和北京災備中心兩地災備切換演練大廳響起了熱烈的掌聲。本次演練從13日20時開始，經(jīng)歷了災難宣告、災難恢復指揮中心啟動、系統(tǒng)切換等環(huán)節(jié)，從災難宣告到營銷系統(tǒng)切換到災備中心歷時2小時50分鐘，對營銷業(yè)務系統(tǒng)的抄表管理等16個核心業(yè)務進行了驗證。經(jīng)過1小時55分鐘的驗證操作，結(jié)果證明所有功能可用，所有數(shù)據(jù)一致，切換完全成功。這次演練是繼國網(wǎng)山西、福建、河南、寧夏電力生產(chǎn)管理系統(tǒng)切換演練完成后又一業(yè)務系統(tǒng)的成功演練。

此次演練是公司應用級災備建設的重要結(jié)點之一，標志著國家電網(wǎng)數(shù)據(jù)（災備）中心已具備在?。ㄊ校┕緮?shù)據(jù)中心電力生產(chǎn)、營銷等核心系統(tǒng)因遭遇災難不可用時，可有效接管應用系統(tǒng)、保障業(yè)務連續(xù)運行的能力。

　　科學謀劃統(tǒng)籌建設

黨中央、國務院高度重視信息安全工作，構(gòu)建了國家信息安全體系，出臺了信息系統(tǒng)災難恢復的一系列政策、規(guī)范、標準，建成了多個國家級、區(qū)域級災備中心。隨著公司信息化建設的不斷深入，生產(chǎn)經(jīng)營活動對信息系統(tǒng)愈加依賴，信息系統(tǒng)的高效、可靠運行對于業(yè)務創(chuàng)新發(fā)展和管理水平提升起到重要作用。為貫徹國家信息安全戰(zhàn)略，服務于公司“兩個轉(zhuǎn)變”，公司黨組于2009年5月做出了集中式信息系統(tǒng)災備中心建設按照數(shù)據(jù)級災備、應用級災備和集中式數(shù)據(jù)中心“三步走”的重大決策。災備中心作為公司信息安全的最后一道防線，將承擔起各類信息資產(chǎn)的數(shù)據(jù)實時備份和災時應用接管任務，將作為公司安全應急體系的重要內(nèi)容之一，為提升公司信息系統(tǒng)的安全防御水平發(fā)揮重要作用。

2011年3月，數(shù)據(jù)級災備建設順利竣工，北京、上海、西安三地災備中心全面投入運行，數(shù)據(jù)級災備完成了總（分）部、?。ㄊ校┕尽⒅睂賳挝还?0余家單位信息系統(tǒng)數(shù)據(jù)級災備，實現(xiàn)了各單位生產(chǎn)中心信息系統(tǒng)數(shù)據(jù)到三地災備中心的實時備份，范圍涵蓋人財物集約化、生產(chǎn)、營銷等10余類1000多套系統(tǒng)，注冊用戶數(shù)近200萬人，涉及服務器共5萬多臺，災備日均新增記錄超過5000萬條，信息系統(tǒng)數(shù)據(jù)安全和災備保護能力得到大幅提升。

數(shù)據(jù)級災備的建成，實現(xiàn)了公司系統(tǒng)全部信息數(shù)據(jù)的實時備份和一體化調(diào)度，對保障人財物核心資源和“五大”核心業(yè)務數(shù)據(jù)安全起到了重要作用。通過優(yōu)化擴容通信網(wǎng)與數(shù)據(jù)骨干網(wǎng)、各單位網(wǎng)絡第二匯聚點建設等支撐系統(tǒng)，實現(xiàn)信息系統(tǒng)應用級災備，確保當生產(chǎn)中心發(fā)生災難時，災備中心能快速接管應用系統(tǒng)，保證系統(tǒng)及時恢復、業(yè)務可連續(xù)運行。通過應用級災備建設，公司災備恢復等級將全面提升至國家信息系統(tǒng)災備標準第五級，達到國際一流水平。

　　開展演練成效顯著

2012年5月，集中式信息系統(tǒng)應用級災備項目正式啟動。公司組建了由國內(nèi)頂級災備中心專家、國際IT知名廠商等組成的聯(lián)合團隊，開展了大量調(diào)研工作，分析對比了國內(nèi)5大銀行和多家大型央企的應用級災備中心建設模式，從整體規(guī)劃、業(yè)務需求、關(guān)鍵技術(shù)等多個層面進行了分析設計，形成了應用級災備整體技術(shù)方案和關(guān)鍵技術(shù)設計。7月，公司首個一級部署系統(tǒng)電子商務平臺應用級災備建設實施完成。8月，電子商務平臺應用級災備演練工作獲得成功，在公司首次實現(xiàn)了信息系統(tǒng)兩地部署、數(shù)據(jù)實時復制、系統(tǒng)快速切換，有效保障業(yè)務應用的可靠性。

今年3月25日，國網(wǎng)山西、福建、河南和寧夏電力4個試點省（市）公司生產(chǎn)、營銷系統(tǒng)完成應用級災備實施；3月底，英大長安保險經(jīng)紀集團有限公司的保險經(jīng)紀系統(tǒng)、電網(wǎng)資產(chǎn)系統(tǒng)應用級災備建設實施完成；4月底，另一家金融試點單位英大期貨核心交易系統(tǒng)的應用級災備實施完成。

為了把災備演練對業(yè)務應用的影響降到最低，切換演練時間盡量選擇在節(jié)假日或周末。4月28日這天，公司總部組織開展國網(wǎng)山西電力生產(chǎn)管理系統(tǒng)切換演練工作。在災備演練現(xiàn)場，總部相關(guān)負責人等有關(guān)人員一絲不茍地忙碌著，從21時堅守到次日4時，當災備演練驗證完成，災備系統(tǒng)順利回切后，宣告災備切換演練成功。5月，國網(wǎng)河南、寧夏、福建電力陸續(xù)傳來喜訊，生產(chǎn)管理系統(tǒng)災備切換演練全面完成。

自6月13日，國網(wǎng)山西電力順利完成營銷業(yè)務系統(tǒng)應用級災備演練后，為進一步檢驗和鞏固災備實施成果，公司于6月20日開展了試點金融單位英大長安保險經(jīng)紀系統(tǒng)和電網(wǎng)資產(chǎn)系統(tǒng)切換演練工作。由于前期準備充分，又有生產(chǎn)、營銷業(yè)務系統(tǒng)演練成功經(jīng)驗，歷時4小時，英大長安兩個系統(tǒng)的災備演練工作順利完成。

按照公司數(shù)據(jù)（災備）中心總體規(guī)劃，還要繼續(xù)開展應用級災備推廣實施和集中式數(shù)據(jù)中心建設工作。在應用級災備建設方面，公司將進一步總結(jié)試點建設經(jīng)驗，提升應用級災備實用化水平；同時，充分借鑒一級部署電子商務平臺的應用級災備經(jīng)驗，開展一級部署系統(tǒng)的應用級災備建設。在集中式數(shù)據(jù)中心建設方面，進一步完善基礎設施、推廣實施軟硬件資源，完成集中式數(shù)據(jù)中心整體設計，確保2015年初步建成集中式數(shù)據(jù)中心。