信息系统工程.pptVIP

1 提高系统可用性的技术 恢复时间 * * 信息系统工程 应急与灾难恢复使命与对策 曲成义 研究员 2006年5月17 国家信息化领导小组第三次会议 《关于加强信息安全保障工作的意见》 —中办发[2003] 27号文— 坚持积极防御、综合防范 全面提高信息安全防护能力 重点保障信息网络和重要信息系统安全 创建安全健康的网络环境 保障和促进信息化发展、保护公众利益、 维护国家安全 立足国情、以我为主、管理与技术并重、 统筹规划、突出重点 发挥各界积极性、共同构筑国家信息安全保障体系 国家信息安全保障工作要点（27号文） 实行信息安全等级保护制度：风险与成本、资源优化配置、安全 风险评估 基于密码技术网络信任体系建设：密码管理体制、身份认证、 授权管理、责任认定 建设信息安全监控体系：提高对网络攻击、病毒入侵、网络失窃 密、有害信息的防范能力 重视信息安全应急处理工作：指挥、响应、协调、通报、支援、 抗毁、灾备 推动信息安全技术研发与产业发展：关键技术、自主创新、强 化可控、引导与市场、测评认证、采购、服务 信息安全法制与标准建设：信息安全法、打击网络犯罪、标准体 系、规范网络行为 信息安全人材培养与增强安全意识：学科、培训、意识、技能、 自律、守法 信息安全组织建设：信息安全协调小组、责任制、依法管理 需求与目标 组织与分工 事件响应流程:分析、处理、结束 演练与维护 保障措施 “应急予案”内容 信息安全事件监控、予警 信息安全事件通报 启动应急予案 事件应急抑制 事件应急根除 事件应急恢复 应急审计评估 “灾难恢复”是“应急恢复”的 最后一道防线 信息系统工程应急响应流程 国家重要信息系统八大部门、三大信息基础设施等 面临灾难的因素自然灾害、网络攻击、恐怖、战争、破坏、故障 做好灾备需求分析威胁、弱点、价值、风险、等级 提升系统容灾能力抗毁性、恢复能力、完整性、连续性 落实责任制谁主管、谁负责，谁运营、谁负责 “关于做好国家重要信息系统灾难备份的通知” ---国信办（ 2004)11号--- 我国灾难恢复等级划分：六级、七要素 大致可以分为二类：数据类、应用类 “第1级”：数据介质转移（异地存放、安全保管、定期更新） “第2级”：备用场地支持（异地介质存放、系统硬件网络可调） “第3级”：电子传送和部分设备支持（网络传送、、磁盘镜像复制） “第4级”：电子传送和完整设备支持（网络传送、网络与系统就绪） “第5级”：实时数据传送及完整设备支持（关键数据实时复制、网 络系统就绪、人机切换） “第6级”：数据零丢失和远程（在线实时镜像、作业动态分配、 实时 无缝切换） “重要信息系统灾难恢复指南” ----国信办文件 2005--- 1200家企业受灾（2001-911事件） 400家企业启动了灾难恢复计划 摩根士丹利公司几天后在新泽西州恢复营业 其它无灾备能力的企业损失惨重(43%、51%、 6%） 美国8大知名网站瘫痪（2000.2.7事件） Yahoo、Amazon、CNN、Buy、eBay、Etrade 3天损失12亿美元 DDos 威胁 东京国际机场航管失灵（2001） 影响几百架飞机、几千人受阻 红色病毒 美国年均处理灾难性事件40宗  信息网络灾难典型案例 NYBOT前身CSCF经历世贸中心车库爆炸案（93年） 吸取教训作了BCP计划(Sun Gard) “911“NYBOT楼被压,BCP发挥重要作用 在“长岛“几小时后开始灰复交易 劫后逢生的关键----BCP的策划和坚持 但暴露了大量问题(