我国信息安全灾备管理面临6大挑战.docxVIP

我国信息安全灾备管理面临 6 大挑战 2008 年 7 月 6 日， “中国灾备管理战略国际研讨会 ”在清华大学举行。本次会议的主题是《灾备管理未来》 。新浪财经独家网络支持本次会议。图为中国信息安全测评中心常务副 主任王贵驷发表主题演讲。 2008 年 7 月 6 日，由中国灾害防御协会、清华大学中国与世界经济研究中心、中国信 息安全测评中心、 万国数据服务有限公司联合举办的 “中国灾备管理战略国际研讨会 ”在清华 大学举行。本次会议的主题是《灾备管理未来》 。新浪财经独家网络支持本次会议。以下为 中国信息安全测评中心常务副主任王贵驷发表主题演讲。 王贵驷：我就把我们信息安全领域灾备管理的一些思想和状况以及挑战和对策给大家做 一个概括性的汇报。 先说一下听完前面的很多报告的一点体会， 大家可能会有一个共同的感 受，关于灾备的工作一定是要科学要理性， 科技要有战斗力， 平时网上报道大家也看得比较 多，现在流行的词， 军队提的是高科技条件下的局部战争， 实际上也是说科技改变了战争很 多的形态， 现在从灾备的管理来说， 朱教授给我们讲了非常好的报告， 专业化、科技这方面 会给我们救灾能力的提高， 提供很好的帮助， 在信息化的领域高依赖度、 系统的复杂性和风 险性，对系统的依赖程度越高，一旦发生问题，造成的危害也就越大。 我的报告的主要内容我们中心作为国家信息安全的一个专门部门， 参与了国家信息安全 的标准、政策包括战略的一些研究，所以这里面有一些内容是研究的成果，不是我个人的， 不当之处也请各位提出宝贵的意见。 说一说我们 IT 领域的沉痛教训。 第二个，信息安全灾备的特点。 第三个，信息安全灾备的意义。 第四个，信息安全灾备总体的现状。 目前来讲我们认为也有六大挑战，所以我们提了六大对策。 提到第一张片子很多单位都不愿意列在这个里面， 觉得很丢脸， 但是实际上我想说的是 什么呢？往往出问题，一个是高度关注，第二个来说，出问题的单位不是水平最差的单位， 可能恰恰相反，可能是 IT 水平最好的之一，我就说这个意思，因为它的应用水平很高，依 赖性、 影响面也很大，这个举两个银行的例子，一个是某某行计算机系统运行不正常， 网上 银行登录困难， 网上对这个炒作得也很厉害， 影响非常大，不光是银行，在证券系统也出现 过很多的事故， 现在的股市从 6 千多点降到了 2 千多点， 如果说股民的这种， 股票交易系统 出现故障的话， 我相信很多股民就坐不住了， 如果发生群体性事件的话， 对社会的政治稳定 都会有很大的影响，所以现在的 IT 系统已经不仅仅说影响技术领域的问题了，而是影响国 民经济，影响社会政治稳定大的问题。 第二个问题， 我们国家刷卡必须通过银联的系统， 出了问题这个卡就没法刷了。 说这个 案例， 因为我们跟银监会跟人民银行的领导也都有过交互， 某位领导现在退休了做灾备， 他 去上海出差的时候， 卡也刷不了了， 最后到处打电话去借现金付帐， 我们仅举银行的例子来 说明， IT 系统对它的依赖包括我们通常说的 8+2，我们在座的有很多是 8+2 他们信息中心 的主管领导，包括民航、铁道、电力、海关、证券、银行、保险等等这些行业，如果这些行 业的信息系统出现问题，我相信在座的各位的生活都会受到影响。 第二个， 信息安全灾备的特点是什么呢？因为这里面应该来讲， 信息安全都是为高风险 小概率的事件而准备的， 作灾备投资非常大， 建立一个机房每年的花费也非常大， 而且机房 的建设标准也非常大，包括电力设施、交通条件、 住宿条件各个方面都必须有保证，而且更 新非常快，李博士曾经说过， IT 行业是什么？是买升级的一个行业，这个技术日新月异， 不断的升级，可能几年前用一个电脑，过两年，据我了解，一般的跨国大企业，电脑的升级 一般笔记本是三年就可以升级换一个了， 否则就没法用。 第三，运营成本非常高， 而且对通 信的要求也非常高。 另外就是对专业的水平要求非常高， 灾备中心并不是说简单的一部分人 就可以做这个事情，必须经过严格的培训，训练有资格的人来做这件事情。 信息安全灾备的意义就不多讲了，一旦出现问题，对社会政治问题都会有影响。 我想简单的再用几张片子说一下我们国家灾备现在的情况， 是我们调查的一个情况， 首 先从管理部门来讲， 从上一届的国家信息化领导小组成立之后， 对灾备工作非常的重视， 在 我们国家颁布的信息安全保障工作最重要的一个文件， 2003 年的中办发的 27 号发的文件明 确提出了要求，国家也出台了政策，在 2004 年国务院信息办专门印发了《关于做好重要信 息系统灾难备份工作的通知》 。在 05 年，为了做好这个灾备工作， 还专门印发了《重要信息 系统灾难恢复指南》 ，对灾备工作的相关工作都做了要求，很多部门说光有政策不知道