防范風險提升信息安全水平

2013-10-17 11:10:00 EP電力信息化網　點擊量：評論 (0)

目前，國家電網數據（災備）中心已具備在省（市）公司數據中心電力生產、營銷等核心系統因遭遇災難不可用時，可有效接管應用系統、保障業務連續運行的能力，為提升公司信息系統安全防御水平發揮作用。6月14日3時

目前，國家電網數據（災備）中心已具備在省（市）公司數據中心電力生產、營銷等核心系統因遭遇災難不可用時，可有效接管應用系統、保障業務連續運行的能力，為提升公司信息系統安全防御水平發揮作用。

6月14日3時30分，在國網山西省電力公司營銷業務系統應用級災備切換演練現場，隨著國家電網公司營銷業務系統應用級災備演練總指揮長一句“本次應用級災備演練圓滿結束”，國網山西電力和北京災備中心兩地災備切換演練大廳響起了熱烈的掌聲。本次演練從13日20時開始，經歷了災難宣告、災難恢復指揮中心啟動、系統切換等環節，從災難宣告到營銷系統切換到災備中心歷時2小時50分鐘，對營銷業務系統的抄表管理等16個核心業務進行了驗證。經過1小時55分鐘的驗證操作，結果證明所有功能可用，所有數據一致，切換完全成功。這次演練是繼國網山西、福建、河南、寧夏電力生產管理系統切換演練完成后又一業務系統的成功演練。

此次演練是公司應用級災備建設的重要結點之一，標志著國家電網數據（災備）中心已具備在省（市）公司數據中心電力生產、營銷等核心系統因遭遇災難不可用時，可有效接管應用系統、保障業務連續運行的能力。

　　科學謀劃統籌建設

黨中央、國務院高度重視信息安全工作，構建了國家信息安全體系，出臺了信息系統災難恢復的一系列政策、規范、標準，建成了多個國家級、區域級災備中心。隨著公司信息化建設的不斷深入，生產經營活動對信息系統愈加依賴，信息系統的高效、可靠運行對于業務創新發展和管理水平提升起到重要作用。為貫徹國家信息安全戰略，服務于公司“兩個轉變”，公司黨組于2009年5月做出了集中式信息系統災備中心建設按照數據級災備、應用級災備和集中式數據中心“三步走”的重大決策。災備中心作為公司信息安全的最后一道防線，將承擔起各類信息資產的數據實時備份和災時應用接管任務，將作為公司安全應急體系的重要內容之一，為提升公司信息系統的安全防御水平發揮重要作用。

2011年3月，數據級災備建設順利竣工，北京、上海、西安三地災備中心全面投入運行，數據級災備完成了總（分）部、省（市）公司、直屬單位共50余家單位信息系統數據級災備，實現了各單位生產中心信息系統數據到三地災備中心的實時備份，范圍涵蓋人財物集約化、生產、營銷等10余類1000多套系統，注冊用戶數近200萬人，涉及服務器共5萬多臺，災備日均新增記錄超過5000萬條，信息系統數據安全和災備保護能力得到大幅提升。

數據級災備的建成，實現了公司系統全部信息數據的實時備份和一體化調度，對保障人財物核心資源和“五大”核心業務數據安全起到了重要作用。通過優化擴容通信網與數據骨干網、各單位網絡第二匯聚點建設等支撐系統，實現信息系統應用級災備，確保當生產中心發生災難時，災備中心能快速接管應用系統，保證系統及時恢復、業務可連續運行。通過應用級災備建設，公司災備恢復等級將全面提升至國家信息系統災備標準第五級，達到國際一流水平。

　　開展演練成效顯著

2012年5月，集中式信息系統應用級災備項目正式啟動。公司組建了由國內頂級災備中心專家、國際IT知名廠商等組成的聯合團隊，開展了大量調研工作，分析對比了國內5大銀行和多家大型央企的應用級災備中心建設模式，從整體規劃、業務需求、關鍵技術等多個層面進行了分析設計，形成了應用級災備整體技術方案和關鍵技術設計。7月，公司首個一級部署系統電子商務平臺應用級災備建設實施完成。8月，電子商務平臺應用級災備演練工作獲得成功，在公司首次實現了信息系統兩地部署、數據實時復制、系統快速切換，有效保障業務應用的可靠性。

今年3月25日，國網山西、福建、河南和寧夏電力4個試點省（市）公司生產、營銷系統完成應用級災備實施；3月底，英大長安保險經紀集團有限公司的保險經紀系統、電網資產系統應用級災備建設實施完成；4月底，另一家金融試點單位英大期貨核心交易系統的應用級災備實施完成。

為了把災備演練對業務應用的影響降到最低，切換演練時間盡量選擇在節假日或周末。4月28日這天，公司總部組織開展國網山西電力生產管理系統切換演練工作。在災備演練現場，總部相關負責人等有關人員一絲不茍地忙碌著，從21時堅守到次日4時，當災備演練驗證完成，災備系統順利回切后，宣告災備切換演練成功。5月，國網河南、寧夏、福建電力陸續傳來喜訊，生產管理系統災備切換演練全面完成。

自6月13日，國網山西電力順利完成營銷業務系統應用級災備演練后，為進一步檢驗和鞏固災備實施成果，公司于6月20日開展了試點金融單位英大長安保險經紀系統和電網資產系統切換演練工作。由于前期準備充分，又有生產、營銷業務系統演練成功經驗，歷時4小時，英大長安兩個系統的災備演練工作順利完成。

按照公司數據（災備）中心總體規劃，還要繼續開展應用級災備推廣實施和集中式數據中心建設工作。在應用級災備建設方面，公司將進一步總結試點建設經驗，提升應用級災備實用化水平；同時，充分借鑒一級部署電子商務平臺的應用級災備經驗，開展一級部署系統的應用級災備建設。在集中式數據中心建設方面，進一步完善基礎設施、推廣實施軟硬件資源，完成集中式數據中心整體設計，確保2015年初步建成集中式數據中心。