中国航信奥运信息保障

1、中国港口奥运信息保护、报告内容、业务概述奥运安全概念技术支持运营监控灾难恢复应急管理安全管理、核心业务系统、代理客户、航空公司客户、航班查询、预订记录、计算机恢复系统(CRS) 76个国内网络节点300多个国内城市80多个国际城市16个国内航空公司28个地区和海外航空公司拥有4700多个航空旅游代理处140个机场，支持中国航空信的业务服务规模非常灵活，可靠，直接连接SITA，核心系统处理能力，预订系统2006年旅客处理规模1.6亿人次； 目前，出港系统每天处理5000多趟航班，客运量最大的时间段每天处理约60万名乘客。系统状态开放平台具有312个高、中、低端生产、测试、开发服务器分区(包括UN

2、IX平台和NT平台)。主要业务包括电子机票(包括运单)、运费、CUSS、OPENTKT、OPENPNR、数据服务等。此外，开放平台还包括在线飞行销售查询系统(WEBAV)、常客里程银行(MBANK)、酒店系统(HOTEL)、燃料管理系统(FUEL)、行李分类(CBI)、黑名单系统和出发信息查询，开放平台业务系统现状，2007年第三季度安全生产统计，报告内容，业务概述奥运安全概念技术支持运营监控灾难恢复应急管理安全管理，“奥运会”整体目标系统运行稳定性；备份资源冗馀，前端紧急情况有效。联系机制顺畅。组织保证力量。确保系统运行，技术方面：重点是确保香港以外系统的无故障运行，为同一个机房、同一个城市

3、、前端备份建立香港外第三次备份系统。与核心业务相关的开放平台和相同的机房，建立相同的城市备份系统，建立与城市辅助备份系统相同的预约系统；构建分层、完全冗馀、多路由网络系统。管理方面：建立和完善奥运会安全保障组织，组织奥运会安全保障工作的顺利进行；建立应急机制及联系机制，应对各种突发事件。组织多级培训，确保应急计划的有效实施，发生重大故障，迅速恢复正常生产秩序。组织奥运会前信息安全系统审计和认证工作。机房电源，一季度一次，从应急训练计划、二维西电气到柴油机电源模拟练习；3台主机系统Sanlitun房间数据级别实时备份模拟交换机练习，每2个月；出发热备份系统建设后主机系统切换实践；重要的开放平台业

4、务系统具有本房间设备级别的冷或热备件条件，以便在每次重新保修前进行实际的交换机实验。与各负责机场签订紧急协议。协议包括紧急计划、紧急培训计划和过渡到NewAPP的练习计划。因为出港主机故障和核心网络故障，系统不能在5分钟内启动应急计划。新应用程序紧急训练每季度在机场举行。主动转向新应用系统的航班：前10名机场每周两班，第1020名机场和其他奥运会主机及备用机场每周平均班次1.5班。其他机场每周有一班。，报告内容，业务概述奥运安全概念技术支持运营监控灾难恢复应急管理安全管理，技术支持，主机系统可靠性战略，东室，Sanlitun房间，CRS ha 12 CPU，ics ha 12 CPU，DCS

5、ha 8 CPU，dorado 280-a CRS HC 12 CPU，ics HC 8 CPU，dorado 380-b，12 CPU，热备份，预运行测试8 CPU，IX6800，测试系统8 CPU，IX5800，研发系统8 CPU， 是。所有系统文件和应用程序文件磁盘都位于UNIT DUPLEX是。所有磁盘都有镜像备份。每日磁带备份数据库数据在30天内每天备份3次。程序文件和其他数据文件每天备份一次，数据复盖周期为60天。审核数据保留期为180天。HISTORY数据保留期超过5年。生产系统级别的保护，网络运营管理，消除网络上的单点故障，提供高可靠性操作环境，迂回路由多种线路备份方法使用IS

6、DN VPN模拟拨号基本备份系统的负载平衡技术，业务应用程序功能大型主机集中处理实时事务延迟敏感对策多运营商网络资源netcom Unicom多internet出口冗馀线路，网络安全， 核心安全2004年7月，网络安全项目“2网”分离实施和完善网络认证系统远程VPN访问的强认证建设防病毒系统和补丁系统互联网出口部署防病毒过滤系统节点安全2005年初，针对北京、上海、广州主要机场的网络安全设计和建设机场脱离系统，与当地办公室系统、其他企业网络、网络出口进行了适当的分割，并妥善部署了安全战略，确保了机场生产系统的安全。两个计算机间相互备份，东部和Sanlitun两个计算机间IP数据：通过原始光纤互

7、连(DWDM)连接四个DWDM设备，相互备份，自动切换(图1)非IP数据(LANA)每周两次磁带数据递送east 4和tritun房间双向远程磁带机连接完成。直接将数据备份到非现场计算机房。每年为3个生产系统组织6个模拟转换练习。所有练习过程都以电子方式存档。通过模拟测试结果及时调整备灾过程。开放式平台灾难备份方案图，在东部4-3屯之间构建基于SRDF的备份体系结构；如果动词室发生灾难，电子机票、运费等核心系统就可以立即启动业务连续性计划。报告内容，业务概述奥运安全概念技术支持运行监控灾难恢复应急管理安全管理，应急管理，2007年公布公司整体应急计划中国民航信息网络有限公司应急管理系统明确了应

8、急管理工作的各部门和领导，明确了应急通知和应急指挥流程。应急管理的内部控制管理程序明确，企业级、部门级应急管理计划制定共131件，应急计划的培训，年度应急计划培训计划制定，全年实施222件应急培训计划，从4月到11月底，公司(不包括分公司)将实施102件应急培训工作(应急准备系统转换练习、油机启动练习、后备线路转换练习、初步各分公司与机场一起积极开展NewAPP练习，开发了NewAPP紧急处理过程和紧急训练课程，并向民航局报告。实施机场NewAPP实践和启动责任；在负责香港外前端系统本地服务的公司分公司，出发前端备份系统紧急训练指标到11月底，22个分公司帮助35个机场进行了63次大规模紧急训

9、练，约1132个航班转移到备份系统进行了操作训练。横向联系机制、中国航空邮件与youli、EMC、IBM、SUN、CISCO等有良好的合作关系。与中国电信、网通、联通通信提供商有多种安全协议。与HP SERVICE DESK软件一起，评估和评分服务提供者在服务提供流程或故障排除过程中的表现，作为实施服务提供者管理的基本基础。2007年6月，对MA的情况进行了特别安全审计。6月，与中国电信一起建立了紧急训练、奥运会期间紧急计划、奥运会紧急司令部通知系统。包括：内部通报和对民航局的外部通报；建立横向联系机制：与电信部门的公共保险合同；供应商：UNISYS、IBM、HP、SUN、EMC等MA；公安部

10、门的入侵预防、防病毒；奥运会的值班保障机制；组织所有应急相关人员的联系机制建设应急计划的最终培训。完成奥运会保证的内部审计，外部审计。报告内容、业务概述奥运安全概念技术安全运营监控灾难恢复应急管理安全管理、安全管理系统、信息安全管理系统整体方针目标和原则安全组织系统公司安全组织体系结构安全生产责任安全策略数据安全、网络安全、应用安全物理安全、紧急恢复、人力安全病毒保护、系统安全管理系统、安全策略、数据安全策略：维护业务数据完整性和可用性保护病毒保护策略：构建防病毒系统，保护信息系统的完整性和可用性紧急恢复策略：制定紧急计划，构建快速处置措施和通知机制，快速响应和恢复安全事件，最大限度地减少客户

11、损失。 帐户密码策略：从密码管理的角度构建信息系统基本密码安全系统。安全教育战略：提高普通员工的安全意识和安全预防能力。提高管理员的安全技术水平和安全事件处理能力。安全审计政策：监督安全规范的实施，及时发现安全政策、安全系统和其他管理流程、文件的缺陷；安全漏洞，及时发现入侵事件；监督管理者等职务行为，提高员工的安全生产意识。系统开发战略：严格执行系统开发过程中制定的法规，实现业务应用系统的安全开发和安全使用。项目建设必须同时考虑信息安全保护措施和安全评估。第三方安全政策：从第三方的角度构建航空通信信息系统的基本第三方安全系统。管理系统、流程在整个系统维护任务中执行，几乎所有日常维护任务都有技术

12、文档或管理流程。使用ISO 90012000标准构建流程维护系统将强制实施对流程构建、修改、处置等的严格流程控制。通过网站等规范工作行为，加强管理。以每年两次的定期评估方式加强维护人员的流程意识。事件、问题和变更管理根据ITIL概念进行紧急管理、问题管理和变更管理。基于HP Service Desk软件产品开发的管理平台，实施全面的操作和维护管理。生产前功能测试、性能测试、生产后跟踪等严格的产品操作测试流程：投入生产前需要相关部门的共同批准。使用Clear Quest进行需求管理和操作控制所有生产产品必须具有完整的文档，并经过测试人员的签名确认。管理系统、各种安全系统和工作流技术人员建立了24小时工作系统的日常维护工作流，标准化项目运行任务的标准化、重要保证期检查和练习系统故障日报、周、月报告、指标进行统计业务状态错误分类错误跟踪失败影响网络流量统计基准检测流量计算网络负载预测网络瓶颈； 节点管理和节点构建定期会话系统构建检查系统重新报告流程设备重启主后备线转换定期对节点技术人员进行培训和评估，发放诱导资格证书，严格测试在线管理，人员安全管理，安全生产责任开发1月15日至26日