防范风险提升信息安全水平

2013-10-17 11:10:00 EP电力信息化网　点击量：评论 (0)

目前，国家电网数据（灾备）中心已具备在省（市）公司数据中心电力生产、营销等核心系统因遭遇灾难不可用时，可有效接管应用系统、保障业务连续运行的能力，为提升公司信息系统安全防御水平发挥作用。6月14日3时

目前，国家电网数据（灾备）中心已具备在省（市）公司数据中心电力生产、营销等核心系统因遭遇灾难不可用时，可有效接管应用系统、保障业务连续运行的能力，为提升公司信息系统安全防御水平发挥作用。

6月14日3时30分，在国网山西省电力公司营销业务系统应用级灾备切换演练现场，随着国家电网公司营销业务系统应用级灾备演练总指挥长一句“本次应用级灾备演练圆满结束”，国网山西电力和北京灾备中心两地灾备切换演练大厅响起了热烈的掌声。本次演练从13日20时开始，经历了灾难宣告、灾难恢复指挥中心启动、系统切换等环节，从灾难宣告到营销系统切换到灾备中心历时2小时50分钟，对营销业务系统的抄表管理等16个核心业务进行了验证。经过1小时55分钟的验证操作，结果证明所有功能可用，所有数据一致，切换完全成功。这次演练是继国网山西、福建、河南、宁夏电力生产管理系统切换演练完成后又一业务系统的成功演练。

此次演练是公司应用级灾备建设的重要结点之一，标志着国家电网数据（灾备）中心已具备在省（市）公司数据中心电力生产、营销等核心系统因遭遇灾难不可用时，可有效接管应用系统、保障业务连续运行的能力。

　　科学谋划统筹建设

党中央、国务院高度重视信息安全工作，构建了国家信息安全体系，出台了信息系统灾难恢复的一系列政策、规范、标准，建成了多个国家级、区域级灾备中心。随着公司信息化建设的不断深入，生产经营活动对信息系统愈加依赖，信息系统的高效、可靠运行对于业务创新发展和管理水平提升起到重要作用。为贯彻国家信息安全战略，服务于公司“两个转变”，公司党组于2009年5月做出了集中式信息系统灾备中心建设按照数据级灾备、应用级灾备和集中式数据中心“三步走”的重大决策。灾备中心作为公司信息安全的最后一道防线，将承担起各类信息资产的数据实时备份和灾时应用接管任务，将作为公司安全应急体系的重要内容之一，为提升公司信息系统的安全防御水平发挥重要作用。

2011年3月，数据级灾备建设顺利竣工，北京、上海、西安三地灾备中心全面投入运行，数据级灾备完成了总（分）部、省（市）公司、直属单位共50余家单位信息系统数据级灾备，实现了各单位生产中心信息系统数据到三地灾备中心的实时备份，范围涵盖人财物集约化、生产、营销等10余类1000多套系统，注册用户数近200万人，涉及服务器共5万多台，灾备日均新增记录超过5000万条，信息系统数据安全和灾备保护能力得到大幅提升。

数据级灾备的建成，实现了公司系统全部信息数据的实时备份和一体化调度，对保障人财物核心资源和“五大”核心业务数据安全起到了重要作用。通过优化扩容通信网与数据骨干网、各单位网络第二汇聚点建设等支撑系统，实现信息系统应用级灾备，确保当生产中心发生灾难时，灾备中心能快速接管应用系统，保证系统及时恢复、业务可连续运行。通过应用级灾备建设，公司灾备恢复等级将全面提升至国家信息系统灾备标准第五级，达到国际一流水平。

　　开展演练成效显著

2012年5月，集中式信息系统应用级灾备项目正式启动。公司组建了由国内顶级灾备中心专家、国际IT知名厂商等组成的联合团队，开展了大量调研工作，分析对比了国内5大银行和多家大型央企的应用级灾备中心建设模式，从整体规划、业务需求、关键技术等多个层面进行了分析设计，形成了应用级灾备整体技术方案和关键技术设计。7月，公司首个一级部署系统电子商务平台应用级灾备建设实施完成。8月，电子商务平台应用级灾备演练工作获得成功，在公司首次实现了信息系统两地部署、数据实时复制、系统快速切换，有效保障业务应用的可靠性。

今年3月25日，国网山西、福建、河南和宁夏电力4个试点省（市）公司生产、营销系统完成应用级灾备实施；3月底，英大长安保险经纪集团有限公司的保险经纪系统、电网资产系统应用级灾备建设实施完成；4月底，另一家金融试点单位英大期货核心交易系统的应用级灾备实施完成。

为了把灾备演练对业务应用的影响降到最低，切换演练时间尽量选择在节假日或周末。4月28日这天，公司总部组织开展国网山西电力生产管理系统切换演练工作。在灾备演练现场，总部相关负责人等有关人员一丝不苟地忙碌着，从21时坚守到次日4时，当灾备演练验证完成，灾备系统顺利回切后，宣告灾备切换演练成功。5月，国网河南、宁夏、福建电力陆续传来喜讯，生产管理系统灾备切换演练全面完成。

自6月13日，国网山西电力顺利完成营销业务系统应用级灾备演练后，为进一步检验和巩固灾备实施成果，公司于6月20日开展了试点金融单位英大长安保险经纪系统和电网资产系统切换演练工作。由于前期准备充分，又有生产、营销业务系统演练成功经验，历时4小时，英大长安两个系统的灾备演练工作顺利完成。

按照公司数据（灾备）中心总体规划，还要继续开展应用级灾备推广实施和集中式数据中心建设工作。在应用级灾备建设方面，公司将进一步总结试点建设经验，提升应用级灾备实用化水平；同时，充分借鉴一级部署电子商务平台的应用级灾备经验，开展一级部署系统的应用级灾备建设。在集中式数据中心建设方面，进一步完善基础设施、推广实施软硬件资源，完成集中式数据中心整体设计，确保2015年初步建成集中式数据中心。