信息系统工程.ppt

1、信息系统工程 应急与灾难恢复使命与对策,曲成义 研究员,2006年5月17,国家信息化领导小组第三次会议,关于加强信息安全保障工作的意见,中办发2003 27号文,坚持积极防御、综合防范 全面提高信息安全防护能力 重点保障信息网络和重要信息系统安全 创建安全健康的网络环境 保障和促进信息化发展、保护公众利益、 维护国家安全 立足国情、以我为主、管理与技术并重、 统筹规划、突出重点 发挥各界积极性、共同构筑国家信息安全保障体系,国家信息安全保障工作要点（27号文）,实行信息安全等级保护制度：风险与成本、资源优化配置、安全 风险评估 基于密码技术网络信任体系建设：密码管理体制、身份认证、 授权管理

2、、责任认定 建设信息安全监控体系：提高对网络攻击、病毒入侵、网络失窃 密、有害信息的防范能力 重视信息安全应急处理工作：指挥、响应、协调、通报、支援、 抗毁、灾备 推动信息安全技术研发与产业发展：关键技术、自主创新、强 化可控、引导与市场、测评认证、采购、服务 信息安全法制与标准建设：信息安全法、打击网络犯罪、标准体 系、规范网络行为 信息安全人材培养与增强安全意识：学科、培训、意识、技能、 自律、守法 信息安全组织建设：信息安全协调小组、责任制、依法管理,需求与目标 组织与分工 事件响应流程:分析、处理、结束 演练与维护 保障措施,“应急予案”内容,信息安全事件监控、予警 信息安全事件通报

3、启动应急予案 事件应急抑制 事件应急根除 事件应急恢复 应急审计评估 “灾难恢复”是“应急恢复”的 最后一道防线,信息系统工程应急响应流程,国家重要信息系统八大部门、三大信息基础设施等 面临灾难的因素自然灾害、网络攻击、恐怖、战争、破坏、故障 做好灾备需求分析威胁、弱点、价值、风险、等级 提升系统容灾能力抗毁性、恢复能力、完整性、连续性 落实责任制谁主管、谁负责，谁运营、谁负责,“关于做好国家重要信息系统灾难备份的通知” -国信办（ 2004)11号-,我国灾难恢复等级划分：六级、七要素 大致可以分为二类：数据类、应用类 “第1级”：数据介质转移（异地存放、安全保管、定期更新） “第2级”：备

4、用场地支持（异地介质存放、系统硬件网络可调） “第3级”：电子传送和部分设备支持（网络传送、磁盘镜像复制） “第4级”：电子传送和完整设备支持（网络传送、网络与系统就绪） “第5级”：实时数据传送及完整设备支持（关键数据实时复制、网 络系统就绪、人机切换） “第6级”：数据零丢失和远程（在线实时镜像、作业动态分配、 实时 无缝切换）,“重要信息系统灾难恢复指南” -国信办文件 2005-,1200家企业受灾（2001-911事件） 400家企业启动了灾难恢复计划 摩根士丹利公司几天后在新泽西州恢复营业 其它无灾备能力的企业损失惨重(43%、51%、 6%） 美国8大知名网站瘫痪（2000.2.

5、7事件） Yahoo、Amazon、CNN、Buy、eBay、Etrade 3天损失12亿美元 DDos 威胁 东京国际机场航管失灵（2001） 影响几百架飞机、几千人受阻 红色病毒 美国年均处理灾难性事件40宗,信息网络灾难典型案例,NYBOT前身CSCF经历世贸中心车库爆炸案（93年） 吸取教训作了BCP计划(Sun Gard) “911“NYBOT楼被压,BCP发挥重要作用 在“长岛“几小时后开始灰复交易 劫后逢生的关键-BCP的策划和坚持 但暴露了大量问题(空间、联络、交通） BCP涉及个方面：领导、组织、予案、环境、设施 技术、管理,“纽约交易所”成功容灾案例 (NYBOT),（战略

6、研究公司） 经纪（证券）业: $650 信用卡业 : $260 点播业 : $15 电子购物业 : $11(Amazon/$50) 航空订票业 : $8.9 包裹运输业 : $2.8 ),国际重要信息系统停机损失 （万元/小时）,引起全球的重视 美国Board、SEC、OCC发布了强化金融容灾能力白皮书 限定了容灾能力到位的时间表（13年） 美国政府制定COOP计划，确定政府容灾能力下限 保护重要信息资产 启动恢复小于12小时，维持能力大于30天,“911事件”的对策,其它国家重新评估银行容灾能力，提出监管要求 英国的FSA、德国的HKMA、新加坡的MAS 发达国家 70%公司开始启动容灾机制

7、,财政方面：资产、产品、服务 信誉方面：品牌、能力、形象 法规方面：赔偿、诉讼、罚处,灾难使企业面临困境,提高系统可用性的技术,可用性,投资,局域网络数据备份(NAS和SAN),本地介质备份与管理,系统设施故障冗余,远程电子数据复制,灾难恢复,管理经验,与备份方案,灾难：小概率、高风险 容灾：高投入、低效率 系统：建设易、维持难 -领导者的难处 决心难下、维持不易,-灾难恢复体系的特点,统筹规划 资源共享 平战结合 等级容灾,灾难恢复系统建设策略 -国信办（ 2004)11号-,威胁与风险 信息资产及其服务的价值 业务的关键性、时效性 业务中断的影响：信誉、客户、利润、责任、稳定 系统中断可容

8、忍的时限 系统中断可容忍的数据丢失 各项业务恢复的优先级和相关性,灾难恢复的需求分析,系统恢复的时间间隔（RTO） 数据恢复点的滞后时间（RPO） 总成本的控制（TCC） 灾备点距离选择（安全、联络、生活、电力） 容灾等级确立,制定灾难恢复目标的参考点,RPO：数据恢复的质量 磁带备份：天-周 定期复制：时-天 异步复制：分-时 同步复制：秒-分,确定RPO的时限,恢复时间,分钟,小时,天,快速恢复,恢复机制取决于 可接受的停机时间和预算,连续可用,成本 / 复杂性,一般恢复,磁带恢复,异步复制,镜像 同步复制,恢复时间,数据级 介质转移 电子传送 应用级 冷备模式 温备模式 热备模式,灾难恢

9、复的类型,数据备份：介质转移、批量传送、流水日志、实时镜像 主处理系统：主机、存储、应用、环境 网络通讯：信道、设施、切换 灾难恢复预案：、计划 评审、测试、演练、文档、保障 联络、变更 BCP、DRP、DCM 运维管理：规章、管理、操作 技术支持：人员、技术、培训 基础设施：工作、生活、联络、供电,灾备系统的构成七要素,数据恢复的原则：丢失可控、应用透明、成本可行 数据恢复是灾难恢复的基础 数据存储磁盘镜像方案：物理卷级 主机软件支持数据镜像方案：逻辑卷和文件级 数据库镜像方案：库日志实时交换与备份 网络存储方案: SAN/FC、SAN/FC-IP 磁带库方案：自动化带库,数据恢复的技术方案

10、,目的发现问题、纠正和改进 週期-快速变化企业化3个月、一般企业一年 方式- -呼叫检测 -桌面检测 -模 拟检测 -实战检测：有效、复杂、冒险,灾备系统检测与演练,预警：发现、核实 通报：专人、规范 评估：风险、影响 宣告：授权、内部、外部 启动：优先级、接续、恢复、沟通、追踪 结束：重建、回退、再评估,灾难恢复的工作流程,国际上容灾等级划分：“share 78” 七个等级 大致可以分为三类：本地类、数据类、应用类 “0级”：本地冗余备份（冷备、温备、热备） “1级”：数据介质转移（异地存放、安全保管、定期更新） “2级”：应用系统冷备（异地介质存放、系统硬件冷备） “3级”：数据电子传送（网络传送、自动备份、磁盘镜像复制） “4级”：应用系统温备（网络传送、流水日志、系统准工作状态） “5级”：应用系统热备（在线实时传送、系统镜像状态、人机切换） “6级”：数据零丢失（在线实时镜像、作业动态分配、自动切换）,国际容灾等级的划分,独立建设 业务规模、关键性、技术实力、财政能力 联合共建 业务相似、风险分担、共用资源、部分外包 社会化服务 降低成本、资源共享、专业服务、灾备外包业,灾备系统建设三种模式,