QC小组存储设备(后完成本).ppt

神通 QC活动小组活动成果 IBM小型机利旧双存储热备改造提高企业核心数据安全性 目录 一 小组简介 小组人员简介 小组活动计划 计划进度 实际进度 二 选择课题 陈彤副总经理在2014信息化会议上的讲话中指出 今年全省行业要建设信息安全管控系统 以保障数据安全 系统安全 网络安全为重点狠抓基础管理 提高服务水平 全面推广 三全 工作法 省局要求 市局要求 提高企业核心数据的安全性 确定课题 加强信息安全和运维精细化要认真落实 烟草行业信息安全保障体系建设指南 的各项要求 完善 组织机制 规章制度 技术架构 三位一体的信息安全保障体系 鞍山市局信息化工作计划要求 三 现状调查 四 目标确认 实现原则 在现有硬件设施条件的基础上进行改造 在不增加大笔支出的前提下 提高设备稳定性和数据安全性 课题思路 利旧改造 课题目标 提高企业核心数据的安全性 通过增强数据安全防范和灾后恢复能力来实现 业务系统稳定性与数据安全性相关指标 五 原因分析 数据安全可能发生隐患的原因 设备管理 巡检不到位 系统安全漏洞 病毒库升级不及时 缺少备品 六 确认要因 要因确认一 设备是否老化 要因确认二 缺少备品 确认结果 小型机设备已经运行了近10年 设备老化要因分析 从确认结果上看 已经超出了使用年限 严重影响系统稳定性和数据的安全性 但由于小型机和存储设备的价值较高 需要上百万元 我们目前不具备更换条件 因此 在不考虑更换高价值设备的前提下 我们此次活动将其确认为非要因 确认结果 备品种类齐全 数量符合要因分析 备品种类与数量符合备品管理规定 该项属于非要因 要因确认三 巡检不到位 要因确认四 热备技术存在缺陷 确认结果 符合巡检规定 要因分析 巡检人员每天进行3次机房巡检 并按照要求填写巡检记录表 该项属于非要因 确认结果 目前使用的双机热备存在故障隐患 要因分析 经过技术资料的查询 咨询IBM工程师确认目前使用的热备方式存在安全隐患 经过省局信息中心的指导 如果对现有技术进行改造 可以有效的提高数据的安全性 优点 当有一台主机宕机 可以立刻切换到备机 备机继续从磁盘阵列上取得原有数据 保障了业务系统稳定性 缺点 因为使用一台存储设备 一旦发生故障会造成双机热备系统全面崩溃综合分析 一般来讲存储的安全性较高 所以业内大多采用这种热备方式 但由于我们存储设备不断老化 使得存储故障率不能被忽视 因此改变这种热备方式最主要的问题 双机 磁盘阵列式双机热备 要因分析 热备技术存在缺陷 要因确认五 技能水平低 要因确认六 存在误操作 确认结果 操作人员均否符合岗位要求要因分析 对照操作人员的学历 资格证书 工作经验等多方面内容 均符合岗位要求 该项属于非要因 确认结果 制度上能够保证无非恶意的误操作要因分析 在数据更新 删除操作前有严格的审核和数据备份制度 该项属于非要因 要因确认七 外部人员无法管理 要因确认八 外部人员操作权限高 确认结果 符合外部人员管理要求 要因分析 经过调查 所有相关的外部人员均与其单位签订了相关的运维合同或责任书 该项属于非要因 确认结果 外部人员操作权限符合要求要因分析 我们通过访问控制系统 对所有人员的访问级别 访问权限进行了控制 权限的申请回收制度健全 权限管理人员也能够按照规定执行 该项属于非要因 要因确认九 防范设施不全面 要因确认十 缺少应急方案 确认结果 设施齐备要因分析 机房安全防范设施齐全 巡检人员定期对防火 防雷 防水 防盗等设备进行检查 该项属于非要因 确认结果 应急预案齐全要因分析 市局信息中心对各类信息安全事故均制定了相应的应急预案 档案资料齐全 该项属于非要因 要因确认十一 应急演练不到位 要因确认十二 病毒库升级不及时 确认结果 应急演练符合安全规定要因分析 信息中心每季度均有应急演练和桌面推演开展 符合安全管理规定 该项属于非要因 确认结果 符合要求要因分析 由于业务系统使用AIX系统 不存在病毒升级不及时的问题 该项属于非要因 要因确认十三 防火墙性能低 要因确认十四 系统安全漏洞 确认结果 防火墙等安全产品性能符合安全要求要因分析 根据网络安全产品的要求 现用的设备均符合 该项属于非要因 确认结果 无系统安全漏洞要因分析 业务系统由东软公司负责运维维护 发现漏洞均能及时的对系统进行维护处理 该项属于非要因 确定要因 一个要因 七 制定对策 在用方案 解决方案一 投入成本过高不可行 解决方案二 是否可利用现有设备进行改造 利旧条件分析 确定对策 八 对策实施 如图所示 在该次改造中的费用仅为在一号工程存储中增加4块硬盘 简要操作步骤 1 在一号工程存储中增加够用硬盘 并根据业务小机情况划分足够的空间 2 从业务光纤交换机连接尾纤至一号工程存储 3 在业务小机DB上利用软件做镜像操作 系统会自动同步 实施后拓扑图 实施效果 九 检查确认 预期目标达成情况 小组活动目标 九 巩固提升 十 总结打算 通过本次活动 小组成员的查找问题和解决问题的能力得到了很好的锻炼