事前事后两把锁 紧急恢复瘫痪的信息系统

    【IT168 专稿】地震中，有一个县民政局的24位职员中有16位遇难，还有很多人受伤，这个基层民政系统就处于瘫痪状态，而外来的人员对这些部门的信息系统不能完全掌握，因此，民政系统以及其他政府机构的数据信息如何进行灾难备份，应该吸取什么教训呢？     

 

 

 

 

    “北京、上海、广州、深圳等一些大城市的准备工作，做得早一些。而二级三级城市在这方面做得还不太多，很容易发生在灾难中丢失数据、信息系统长时间不能够运作的情况。” 汪琪说。
    

 

    而在国家标准当中，有一个信息系统灾难恢复规范——《信息系统灾难恢复规范》，参与过这套规范制定的汪琪介绍说：它是一部技术类的标准，由我国安全化标准委员会在去年正式颁发，标准号叫做GBT20988，这是国信办从2004年牵头，召集了8大重点行业，包括银行、铁路、交通、税务、海关等等一些重点信息行业、几地的市政府、基础运营企业以及一些专业机构进行制定的。

 

 

    因为信息系统越来越成为整个社会的基础运行保障的最重要环节。信息系统的灾难恢复是所有的灾难恢复当中比较迫切的，而且建成了之后效用体现最明显。2005年，国信办以文件的形式正式下发这套规范，下发到8大重点行业之后，各个行业都进行了转发，之后这套指南提交给了中国信息安全标准化委员会，最终形成了GBT的国标。
    

 

    同时，由于社会、行业的多元化，想以一个标准或一个文件来规范所有的企业、政府和组织不太可能，因此这个技术类的标准实际上是一套技术规范和技术流程，是总结了国内国外这几十年在灾难恢复方面的一些最佳实践的理论方法。
    

 

    这套标准的亮点之一就是它的分级。第一次把信息系统的灾难恢复能力做了一个等级划分，从1到6，总共6个等级。第二给了人们非常好的可执行性。各个行业拿了这个标准之后，可以制定自己的行业管理规范，比如说银行业，第一类核心业务系统必须达到第5级，第5级是什么，不用说了全社会认可的国标，大家看这个国标就可以了。