社保中心的災(zāi)備建設(shè)方案-全文預(yù)覽
【正文】 是像社保中心這樣的單位，業(yè)務(wù)連續(xù)性很強(qiáng)，災(zāi)難備份與災(zāi)難恢復(fù)工作十分重要，所以一定要從單位的戰(zhàn)略層面和業(yè)務(wù)層面，啟動(dòng)災(zāi)難備份和災(zāi)難恢復(fù)工作。 容災(zāi)工作就是提供一個(gè)能有效防止各種災(zāi)難的計(jì)算機(jī)系統(tǒng)，其中包括容錯(cuò)、備份管理以及對(duì)有關(guān)人員的監(jiān)管等。 建好災(zāi)備中心并不意味從此可以高枕無憂，還必須要制定災(zāi)備的管理制度。解決方案要符合前面我們所提到的災(zāi)難恢復(fù)的需求標(biāo)準(zhǔn)，尤其是對(duì)RTO和RPO的考慮，既要保證可靠的風(fēng)險(xiǎn)承受能力，也要避免過度投資造成的資源浪費(fèi)。 但外包同樣存在風(fēng)險(xiǎn)，原因有三：國家缺乏相應(yīng)的法規(guī)約束；商業(yè)信用體系不健全；外包方的可持續(xù)發(fā)展能力。 制定解決方案 談到解決方案，必然首先要提到災(zāi)備中心的建設(shè)方式。 備用應(yīng)用環(huán)境（包括三個(gè)要素：備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、備用基礎(chǔ)設(shè)施）的配備。 確定災(zāi)難恢復(fù)標(biāo)準(zhǔn) 確定了基本需求，企業(yè)已經(jīng)能夠定性知道要做什么以及輕重緩急，但還需要明確具體的量化標(biāo)準(zhǔn)，也就是考慮災(zāi)難恢復(fù)的七個(gè)關(guān)鍵要素的具體內(nèi)容：數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、備用基礎(chǔ)設(shè)施、技術(shù)支持、運(yùn)行維護(hù)支持、災(zāi)難恢復(fù)預(yù)案。這個(gè)時(shí)間點(diǎn)要求也意味著數(shù)據(jù)恢復(fù)的比例。 目前，災(zāi)難已經(jīng)呈現(xiàn)多元性，除了相對(duì)概率較低的地震、臺(tái)風(fēng)、水災(zāi)、火災(zāi)等自然災(zāi)害；更為常見的則是網(wǎng)絡(luò)病毒、設(shè)備設(shè)施損壞、系統(tǒng)故障、誤操作或人為破壞等無法預(yù)料的事故，而任何異常變故都可能威脅企業(yè)的正常運(yùn)營(yíng)。企業(yè)只要在服務(wù)合同中簽定詳細(xì)的《災(zāi)難恢復(fù)工作說明書》和《災(zāi)難恢復(fù)服務(wù)工作水平書》就可以完全控制社會(huì)化專業(yè)服務(wù)商的責(zé)權(quán)利。 災(zāi)難恢復(fù)資源獲取方式（圖2） 災(zāi)難恢復(fù)體系建設(shè)模式 綜合上述災(zāi)難恢復(fù)資源的獲取方式，災(zāi)難備份建設(shè)和運(yùn)營(yíng)模式一般有兩種：一是自行建設(shè)和運(yùn)營(yíng)(簡(jiǎn)稱“自建”)；二是使用社會(huì)化災(zāi)難備份服務(wù)，這兩種災(zāi)難備份建設(shè)模式各有自己的優(yōu)缺點(diǎn)，具體分析如圖3所示。 選擇合適的災(zāi)難恢復(fù)技術(shù) 企業(yè)要根據(jù)已制定的災(zāi)難恢復(fù)體系總體策略規(guī)劃和階段性目標(biāo)，并結(jié)合自身現(xiàn)狀，同時(shí)綜合考慮所選技術(shù)的先進(jìn)性和成本，選擇合適的災(zāi)難恢復(fù)技術(shù)。要制定出企業(yè)戰(zhàn)略層面的災(zāi)難恢復(fù)體系規(guī)劃，需要重視如下幾方面的工作： 確定災(zāi)難恢復(fù)體系總體規(guī)劃和階段工作目標(biāo) 風(fēng)險(xiǎn)分析（RA），主要是對(duì)威脅企業(yè)信息系統(tǒng)安全運(yùn)行的各種風(fēng)險(xiǎn)因素進(jìn)行分析與評(píng)估，并提出相應(yīng)的對(duì)策和改進(jìn)方案。災(zāi)難恢復(fù)體系建設(shè)不僅需要人力、物力和財(cái)力的一次性大量投入，還需要后續(xù)運(yùn)營(yíng)管理的長(zhǎng)期資金投入，同時(shí)還面臨著技術(shù)難度和經(jīng)驗(yàn)不足所帶來的風(fēng)險(xiǎn)。這樣的災(zāi)備中心投資并不大，安全性也能夠得到保證。比如，在一個(gè)異地城市選擇一個(gè)IDC，租用一個(gè)VIP專區(qū)，投資一套用于備份的主機(jī)和備份外設(shè)及專用備份軟件，根據(jù)備份對(duì)象制定相應(yīng)備份頻度（實(shí)時(shí)、每天、每周、每月）和制度。 能夠引起災(zāi)難的因素?zé)o外乎天災(zāi)人禍。現(xiàn)在的IDC設(shè)備租用也不昂貴。但是，同城災(zāi)備策略只能預(yù)防火災(zāi)和人為破環(huán)，應(yīng)付不了其它風(fēng)險(xiǎn)。 結(jié)合系統(tǒng)集成方案 制定災(zāi)備策略也應(yīng)該結(jié)合社保系統(tǒng)的集成方案。 “熱備”就要看行業(yè)、看用戶對(duì)數(shù)據(jù)的恢復(fù)時(shí)間要求。對(duì)于數(shù)據(jù)的備份我們也有“冷備”和“熱備”兩種大的策略之分。 災(zāi)備的對(duì)象 首先需要認(rèn)真分析和認(rèn)識(shí)的是我們要災(zāi)備的對(duì)象是什么，識(shí)別其災(zāi)備的必要性和可行性，才能針對(duì)不同的災(zāi)備對(duì)象，制定不同的災(zāi)備策略，組織不同的人力資源，投資建設(shè)不同的設(shè)施，配備相應(yīng)的服務(wù)，采取相應(yīng)的應(yīng)急手段。 抱著這個(gè)方案，王霆向領(lǐng)導(dǎo)進(jìn)行了匯報(bào)。王霆不知到底選哪種是好，陷入苦惱之中。 而自建災(zāi)備中心對(duì)于資金和技術(shù)的要求較高，一次性投資巨大，涉及建筑工程、機(jī)房配套工程、IT系統(tǒng)投入、通信網(wǎng)絡(luò)設(shè)備投入以及自然災(zāi)害的因素的考慮，而這筆投入是為小概率的事件準(zhǔn)備，平時(shí)都處于閑置狀態(tài)。不怕一萬，就怕萬一，建設(shè)災(zāi)難備份系統(tǒng)是理應(yīng)的，而且自己又能很好地發(fā)揮一把。” 一接到這個(gè)命令，王霆挺高興，這是一件好事。做好災(zāi)難突襲的準(zhǔn)備(精品案例)－容災(zāi)備份王霆是某市社會(huì)保險(xiǎn)信息中心主任，能坐到這個(gè)位置，著實(shí)經(jīng)過一段時(shí)間的摸爬滾打，擁有了足夠的能力，才能有此成就的。你現(xiàn)在就著手?jǐn)?shù)據(jù)備份中心籌建工作，要從財(cái)力、安全等多方面考慮?，F(xiàn)在本單位領(lǐng)導(dǎo)也認(rèn)識(shí)到它的重要性，能不高興么。但是外包方式也存在一定的風(fēng)險(xiǎn)，包括外包服務(wù)商的自身實(shí)力、專業(yè)化水平、服務(wù)質(zhì)量、信息系統(tǒng)失控、關(guān)鍵數(shù)據(jù)流失等。但是社保數(shù)據(jù)關(guān)乎百姓利益，又非常地重要，不能讓這些數(shù)據(jù)流失，而且現(xiàn)在對(duì)于這方面相關(guān)的法律法規(guī)非常地少
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1