防范風(fēng)險提升信息安全水平

2013-10-17 11:10:00 EP電力信息化網(wǎng)　點擊量：評論 (0)

目前，國家電網(wǎng)數(shù)據(jù)（災(zāi)備）中心已具備在省（市）公司數(shù)據(jù)中心電力生產(chǎn)、營銷等核心系統(tǒng)因遭遇災(zāi)難不可用時，可有效接管應(yīng)用系統(tǒng)、保障業(yè)務(wù)連續(xù)運行的能力，為提升公司信息系統(tǒng)安全防御水平發(fā)揮作用。6月14日3時

6月14日3時30分，在國網(wǎng)山西省電力公司營銷業(yè)務(wù)系統(tǒng)應(yīng)用級災(zāi)備切換演練現(xiàn)場，隨著國家電網(wǎng)公司營銷業(yè)務(wù)系統(tǒng)應(yīng)用級災(zāi)備演練總指揮長一句“本次應(yīng)用級災(zāi)備演練圓滿結(jié)束”，國網(wǎng)山西電力和北京災(zāi)備中心兩地災(zāi)備切換演練大廳響起了熱烈的掌聲。本次演練從13日20時開始，經(jīng)歷了災(zāi)難宣告、災(zāi)難恢復(fù)指揮中心啟動、系統(tǒng)切換等環(huán)節(jié)，從災(zāi)難宣告到營銷系統(tǒng)切換到災(zāi)備中心歷時2小時50分鐘，對營銷業(yè)務(wù)系統(tǒng)的抄表管理等16個核心業(yè)務(wù)進行了驗證。經(jīng)過1小時55分鐘的驗證操作，結(jié)果證明所有功能可用，所有數(shù)據(jù)一致，切換完全成功。這次演練是繼國網(wǎng)山西、福建、河南、寧夏電力生產(chǎn)管理系統(tǒng)切換演練完成后又一業(yè)務(wù)系統(tǒng)的成功演練。

此次演練是公司應(yīng)用級災(zāi)備建設(shè)的重要結(jié)點之一，標志著國家電網(wǎng)數(shù)據(jù)（災(zāi)備）中心已具備在省（市）公司數(shù)據(jù)中心電力生產(chǎn)、營銷等核心系統(tǒng)因遭遇災(zāi)難不可用時，可有效接管應(yīng)用系統(tǒng)、保障業(yè)務(wù)連續(xù)運行的能力。

　　科學(xué)謀劃統(tǒng)籌建設(shè)

黨中央、國務(wù)院高度重視信息安全工作，構(gòu)建了國家信息安全體系，出臺了信息系統(tǒng)災(zāi)難恢復(fù)的一系列政策、規(guī)范、標準，建成了多個國家級、區(qū)域級災(zāi)備中心。隨著公司信息化建設(shè)的不斷深入，生產(chǎn)經(jīng)營活動對信息系統(tǒng)愈加依賴，信息系統(tǒng)的高效、可靠運行對于業(yè)務(wù)創(chuàng)新發(fā)展和管理水平提升起到重要作用。為貫徹國家信息安全戰(zhàn)略，服務(wù)于公司“兩個轉(zhuǎn)變”，公司黨組于2009年5月做出了集中式信息系統(tǒng)災(zāi)備中心建設(shè)按照數(shù)據(jù)級災(zāi)備、應(yīng)用級災(zāi)備和集中式數(shù)據(jù)中心“三步走”的重大決策。災(zāi)備中心作為公司信息安全的最后一道防線，將承擔起各類信息資產(chǎn)的數(shù)據(jù)實時備份和災(zāi)時應(yīng)用接管任務(wù)，將作為公司安全應(yīng)急體系的重要內(nèi)容之一，為提升公司信息系統(tǒng)的安全防御水平發(fā)揮重要作用。

2011年3月，數(shù)據(jù)級災(zāi)備建設(shè)順利竣工，北京、上海、西安三地災(zāi)備中心全面投入運行，數(shù)據(jù)級災(zāi)備完成了總（分）部、省（市）公司、直屬單位共50余家單位信息系統(tǒng)數(shù)據(jù)級災(zāi)備，實現(xiàn)了各單位生產(chǎn)中心信息系統(tǒng)數(shù)據(jù)到三地災(zāi)備中心的實時備份，范圍涵蓋人財物集約化、生產(chǎn)、營銷等10余類1000多套系統(tǒng)，注冊用戶數(shù)近200萬人，涉及服務(wù)器共5萬多臺，災(zāi)備日均新增記錄超過5000萬條，信息系統(tǒng)數(shù)據(jù)安全和災(zāi)備保護能力得到大幅提升。

數(shù)據(jù)級災(zāi)備的建成，實現(xiàn)了公司系統(tǒng)全部信息數(shù)據(jù)的實時備份和一體化調(diào)度，對保障人財物核心資源和“五大”核心業(yè)務(wù)數(shù)據(jù)安全起到了重要作用。通過優(yōu)化擴容通信網(wǎng)與數(shù)據(jù)骨干網(wǎng)、各單位網(wǎng)絡(luò)第二匯聚點建設(shè)等支撐系統(tǒng)，實現(xiàn)信息系統(tǒng)應(yīng)用級災(zāi)備，確保當生產(chǎn)中心發(fā)生災(zāi)難時，災(zāi)備中心能快速接管應(yīng)用系統(tǒng)，保證系統(tǒng)及時恢復(fù)、業(yè)務(wù)可連續(xù)運行。通過應(yīng)用級災(zāi)備建設(shè)，公司災(zāi)備恢復(fù)等級將全面提升至國家信息系統(tǒng)災(zāi)備標準第五級，達到國際一流水平。

　　開展演練成效顯著

2012年5月，集中式信息系統(tǒng)應(yīng)用級災(zāi)備項目正式啟動。公司組建了由國內(nèi)頂級災(zāi)備中心專家、國際IT知名廠商等組成的聯(lián)合團隊，開展了大量調(diào)研工作，分析對比了國內(nèi)5大銀行和多家大型央企的應(yīng)用級災(zāi)備中心建設(shè)模式，從整體規(guī)劃、業(yè)務(wù)需求、關(guān)鍵技術(shù)等多個層面進行了分析設(shè)計，形成了應(yīng)用級災(zāi)備整體技術(shù)方案和關(guān)鍵技術(shù)設(shè)計。7月，公司首個一級部署系統(tǒng)電子商務(wù)平臺應(yīng)用級災(zāi)備建設(shè)實施完成。8月，電子商務(wù)平臺應(yīng)用級災(zāi)備演練工作獲得成功，在公司首次實現(xiàn)了信息系統(tǒng)兩地部署、數(shù)據(jù)實時復(fù)制、系統(tǒng)快速切換，有效保障業(yè)務(wù)應(yīng)用的可靠性。

今年3月25日，國網(wǎng)山西、福建、河南和寧夏電力4個試點省（市）公司生產(chǎn)、營銷系統(tǒng)完成應(yīng)用級災(zāi)備實施；3月底，英大長安保險經(jīng)紀集團有限公司的保險經(jīng)紀系統(tǒng)、電網(wǎng)資產(chǎn)系統(tǒng)應(yīng)用級災(zāi)備建設(shè)實施完成；4月底，另一家金融試點單位英大期貨核心交易系統(tǒng)的應(yīng)用級災(zāi)備實施完成。

為了把災(zāi)備演練對業(yè)務(wù)應(yīng)用的影響降到最低，切換演練時間盡量選擇在節(jié)假日或周末。4月28日這天，公司總部組織開展國網(wǎng)山西電力生產(chǎn)管理系統(tǒng)切換演練工作。在災(zāi)備演練現(xiàn)場，總部相關(guān)負責人等有關(guān)人員一絲不茍地忙碌著，從21時堅守到次日4時，當災(zāi)備演練驗證完成，災(zāi)備系統(tǒng)順利回切后，宣告災(zāi)備切換演練成功。5月，國網(wǎng)河南、寧夏、福建電力陸續(xù)傳來喜訊，生產(chǎn)管理系統(tǒng)災(zāi)備切換演練全面完成。

自6月13日，國網(wǎng)山西電力順利完成營銷業(yè)務(wù)系統(tǒng)應(yīng)用級災(zāi)備演練后，為進一步檢驗和鞏固災(zāi)備實施成果，公司于6月20日開展了試點金融單位英大長安保險經(jīng)紀系統(tǒng)和電網(wǎng)資產(chǎn)系統(tǒng)切換演練工作。由于前期準備充分，又有生產(chǎn)、營銷業(yè)務(wù)系統(tǒng)演練成功經(jīng)驗，歷時4小時，英大長安兩個系統(tǒng)的災(zāi)備演練工作順利完成。

按照公司數(shù)據(jù)（災(zāi)備）中心總體規(guī)劃，還要繼續(xù)開展應(yīng)用級災(zāi)備推廣實施和集中式數(shù)據(jù)中心建設(shè)工作。在應(yīng)用級災(zāi)備建設(shè)方面，公司將進一步總結(jié)試點建設(shè)經(jīng)驗，提升應(yīng)用級災(zāi)備實用化水平；同時，充分借鑒一級部署電子商務(wù)平臺的應(yīng)用級災(zāi)備經(jīng)驗，開展一級部署系統(tǒng)的應(yīng)用級災(zāi)備建設(shè)。在集中式數(shù)據(jù)中心建設(shè)方面，進一步完善基礎(chǔ)設(shè)施、推廣實施軟硬件資源，完成集中式數(shù)據(jù)中心整體設(shè)計，確保2015年初步建成集中式數(shù)據(jù)中心。