立法院资讯系统异地备援中心简介.PDFVIP

立法院資訊系統異地備援中心簡介 壹、前言 有鑑於美國911事件，兩棟超高大樓所有電腦資訊瞬間消失；回想臺灣發生的921地 震，以及高雄、竹科大停電等天災人禍對台灣相關產業之影響深遠，如何作到不停頓的資 訊服務及全面考量無預警的災害發生，降低運作風險所帶來的衝擊，是整體資訊安全管理 最重要的一環，身為資訊技術(IT)人員自當從備援機制著手，考量電腦資訊之異地儲份、災 害復原作業程序與執行速度等多方面實體技術建立；本院資訊系統異地備援中心於93年1 月進行規劃建置，期間完成本院應用系統衝擊等級分析，依等級導入備份備援系統。異地 備援中心於94年1月完成並正式啟用，94年至95年間進行3次緊急應變實地演練，以期 院區資訊中心系統因故障或天災導致運作停止時，可即時由異地備援中心備援機制接替， 期使資訊應用服務不中斷；依據本院資訊系統風險等級需求及結合本院異地備援中心之大 型主機、備援系統、儲存系統及高速傳輸網路等，可充分滿足本院國家級資訊安全目標需 求。 貳、異地備援中心機房環境 一、 機房內均使用防火材料施工，辦公區域以矽酸鈣板耐火材、鋼絲網玻璃作為隔間，維 運作業人員於辦公區域內可監視各區域與各資訊系統狀況，不會受到設備集中區域系 統運作聲響干擾。 二、 機房大門輔助以鋼絲網玻璃自動門，配合監視系統及門禁管制設備有效紀錄與管控人 員進出。 三、 地板建置以提供合金鋼600型高強度、高耐磨、承載力強之高架地板。 四、 消防系統並加裝極早期偵煙警示系統，於重要地點亦設置手提式填充滅火器，供災難 發生時即時噴灑搶救。 五、 供電穩定度方面：使用二級供電保護措施，可滿足異地備援中心機房之用電需求。 (一)第一級保護：設置2套60KVA的不斷電系統(UPS) 供應機房內資訊設備及空調用電 使用。UPS進向配電除市電外並由大樓發電機供電，若台電供電發生斷電情形，大 樓的發電機會立即啟動接續供應電力給必要用電設施。 (二)第二級保護：若發電機失效，UPS配置之多組電池可於滿載情況下，由UPS迴路獨 立供給異地備援中心機房連續使用3小時以上之電力。 六、資訊安全維運中心 (一)機房環境監測 (冷氣空調、機房門禁、監控錄影、溫溼度控制及定址式液漏偵測等 系統)。 (二)網路安全管理。 (三)緊急應變集中控管能力。 參、異地備援中心網路環境 一、 院區資訊中心機房與異地備援中心機房間以實體1Gbps寬頻網路連線(由固網業者提供 雙迴路由異地端連接本院中興大樓)，並以無線傳輸54Mbps頻寬建立備援線路；以及 備援機房至GSN網路50Mbps頻寬之連外線路(也可當作實體1Gbps寬頻網路第三備援 線路)，以上三條線路皆建立VPN通道以防止本院與異地備援中心網路傳輸資料被竊 取（圖一）。 二、 備援機房至GSN網路50Mbps頻寬之連外線路亦可成為本院院區的對外連線備援線 使用者改由異地備援中心對外50Mbps頻寬連上Internet 。 三、 異地備援中心建置防火牆、DNS（網域名稱伺服器）、DHCP（動態分配IP伺服器）及 防毒等系統服務，提供該中心完整之網路安全及傳輸服務。 圖一 異地備援中心網路架構圖 肆、資訊資產衝擊等級分析 一、資訊資產風險評估與衝擊影響等級評估 利用以下評估因子決定資訊資產衝擊等級： (一)鑑別弱點 說明：利用弱點等級來鑑別資產的弱點等級 等級評 等級評 弱 點 鑑 別 弱 點 鑑 別 分 分 網路 老舊的線路設計 單一對外網路連接點 面 備份磁帶未能異地保管 存放 資料中心未受