GDS应急体系咨询服务保障世博信息安全
GDS 孔一童 发表于:10年12月03日 00:48 [来稿] 存储在线
2010年"上海世博会"是我国继"北京奥运会"之后举办的又一次世界性盛会,其信息系统在世博会筹备和运营过程中发挥着重要作用。本着世博信息安全与世博信息化同步规划、同步建设、同步实施的建设原则,上海世博局需要在世博信息系统规划和建设时,同步考虑灾备系统的规划和建设,以抵御可能遇到的各种突发事件和灾难。另外,上海世博局的信息安全应急体系建设对世博会的运行保障也是非常重要的。
作为上海世博会在信息系统灾难恢复管理及应急响应管理方面的主要合作伙伴,从2008年10月到2010年10月底世博会结束的两年期间,万国数据服务有限公司(简称GDS)项目团队本着"贴近世博,服务世博"的服务理念,充分利用公司在银行、证券、基金、保险、政府机构等行业积累的业务连续性管理和灾难恢复管理经验,与上海世博局信息化部和其他参建单位紧密合作,为上海世博会提供了包括灾备分级规划、应急预案及演练等一系列应急体系咨询服务。
GDS为上海世博会提供的应急体系咨询服务分为两个部分,第一个部分是从2008年10月到2009年8月,主要是为上海世博局规划其灾备分级保障框架。第二部分是从2009年9月到2010年10月底,主要是协助上海世博局建立起应急体系,包括编写应急预案和组织实施多次应急演练,提高了其应急管理能力和水平。
(一)信息系统灾备分级保障咨询服务
作为上海世博局在应急和灾备方面的重要合作伙伴,GDS为上海世博局规划了一套"主辅机房系统互备+异地数据级备份"的"三中心"应急和灾备框架(见图1)。
该部分的主要内容是上海世博局主辅机房系统互备的技术方案规划。GDS通过对上海世博局信息系统的现状调研,将上海世博局信息系统根据重要程度划分为关键、重要、一般三个等级,并以证件管理系统、协同办公系统、特许经营系统三个代表系统为例,分别给出了三个等级的系统备份技术方案规划建议。
图1 上海世博三中心应急与灾备体系框架
该服务实施时间从2009年1月到4月,实施过程主要划分为以下阶段:
1.现状调研:通过调研问卷形式,GDS咨询顾问对世博局14个业务系统进行了现状调研,获取了初步调研数据。在此基础上,与上海世博局沟通并选取了4个系统做了进一步的现场访谈,最终选取了证件管理系统、协同办公系统、特许经营系统作为三个等级的样例系统来制定主辅机房备份方案规划。
2.方案编制:根据前期调研所获取的信息,以证件管理系统、协同办公系统、特许经营系统作为关键、重要、一般三个级别的样例系统,制定了主辅机房备份方案初稿。方案以世博信息系统的现有架构和实际情况为基础,从系统数据、备份数据处理系统、备份网络系统等方面提出了备份系统的实施方案建议,并提供了备份系统实施步骤及成本估算供参考。
3.讨论修订:在方案初稿基础上,根据上海世博局反馈意见对方案初稿进行了多次修订,形成方案终稿。
4.专题汇报:在专题汇报会议上,向信息化部主要领导和相关项目经理汇报了主辅机房备份方案,包括系统互备总体架构、系统分级备份方案,以及系统备份实施步骤。会后向上海世博局提交了正式规划方案报告文档。