建设存储备份体系确保电力信息系统核心数据安全.pdfVIP

第二届电力安全论坛 2006年第5辑 论文集(第三分册调度通信信息安全) (总第94辑) 建设存储备份体系确保电力信息系统核心数据安全 梅沁 (无锡供电公司信息中心，江苏省无锡市214061) 摘要：本文结合无锡供电公司信息系统现状和实际应用情况。探讨了建设存储备份体系的结构层次．阐 述了数据存储和备份的重要性．分析和提出确保电力信息系统核心数据安全的系统方案设想。从数据安全 容灾备份角度讨论如何建设安全健壮的电力信息系统。 关键词：电力信息系统；容灾；存储；备份；恢复；SAN；NAS 0前言 谈到信息安全，人们首先想到的是防火墙、黑客人侵、病毒、漏洞扫描、数据加密……这些都属于网 络安全范畴，是网络防护层次．并不是完整的从信息系统整体来谈安全。实际上往往容易忽略的部分就是 信息系统数据本身的安全防护，这就像房子的防盗门一样不能仅仅预防外部的入侵，只有同时保障内部数 据不会发生意外的损坏和丢失才能真正实现信息系统整体的安全。随着电网规模和用户数目不断扩大。对 电力优质服务水平的需求也不断提升，信息技术已经贯穿到整个电力生产管理过程中，信息安全已经变得 不可或缺。信息化的基础是网络，核心是数据。电力信息系统数据的安全越来越重要。如何设计建设存储 备份体系保护数据安全是摆在电力信息化过程道路上的一个重要课题。 1 存储备份对企业信息安全的重要性 1．1企业信息系统的重要性 企业信息系统拥有为数众多之主机和应用服务器．提供各种不同的服务。在这些服务平台上的应用系 息系统。而电力企业由于行业的特殊性。信息系统已经贯穿整个电力生产管理过程，更是涉及到关乎用户 生命财产的安全，信息化的发展极大地提高了供电企业的生产和管理水平，随着电网和生产规模、优质服 务水平的不断提升，离开网络化的信息系统平台。企业的运营和发展无从谈起的，信息系统对企业发展的 重要性勿庸置疑。 1。2信息系统核心是数据 信息系统的基础是网络，核心是数据。美国德克萨斯州大学的调查显示：“只有6％的公司可以在数据 丢失后生存下来，43％的公司会彻底关门，51％的公司会在两年之内消失。”另一份针对这一课题的研究报 告也显示：在灾难之后，如果无法在14天内恢复信息作业，有75％的公司业务会完全停顿，43％的公司再 也无法重新开业．20％的企业在两年之内被迫宣告破产。对于电力行业来说，数据更是公司至关重要的资 产之一．是生产运行的支撑，保护企业的关键数据安全并加以合理的利用已成为企业成功的关键因素。这 对于电力企业树立行业形象，提供优质服务，建立面向市场的营销客户服务系统，为地方经济建设和居民 建设存储备份体系确保电力信息系统核心数据安全 生活作出贡献都有很重要的作用。因此数据的高可靠性和高可用性就尤为关键。 1．3容灾一覆巢之下，亦有完卵 信息安全所关注的焦点将转移到集中数据存储和备份上，这也是容灾备份的需求。存储体系结构将变 得与网络体系结构同等重要，而且根据IDC的统计，统计到2004年，72％的大中型用户将采用存储网络 (SANNAS)，以便管理及保护关键的数据。所以存储备份系统是信息安全体系的一个重要组成部分。在认 识到实现企业数据的存储与备援策略的重要性后，就应当从安全体系的高度统一规划存储备份系统，当企 业越来越依赖于数据去进行处理它的商业行为以及由此来保证它在业界的竞争力的时候，真正做到‘覆巢 之下．亦有完卵’。预防和充分考虑数据的存储备份以便在灾难发生后的快速恢复业务数据，已经成为现代 企业的一门必修课。 2无锡供电公司的容灾备份现状 无锡供电公司，作为国家特大型、国际一流供电企业，信息化建设一直倍受重视，也投入了大量的力 量。信息化的高速发展极大地提高了供电企业的生产和管理水平。随着企业电网和生产规模以及用户的不 断扩大和优质服务水平的不断提升，信息系统每天都产生大量的重要数据和信息，核心数据的存储和备份 将是一个关键的问题。无锡供电公司信息系统经过多年投入和建设，已经初具规模，在省公司的统一规划 下正在逐步向集中存储发展。信息系统可以说具有一定的容错功能，但对于一些灾难性质的事故，包括受 到有效而恶意地毁灭性破坏、包括主机房火灾或