标题: 中国灾备标准和产业发展现状 - 金融行业 - ITPUB论坛-专业的IT技术社区 [打印本页] 作者: wangjia 时间: 2022-9-11 07:51 标题: 中国灾备标准和产业发展现状 - 金融行业 - ITPUB论坛-专业的IT技术社区 摘要:文章基于灾难备份与恢复的概念、范畴和主要技术参数,总结了中国灾备领域相关政策的发展历程,并综述了中国灾备相关标准的制订情况。文章分别从灾备市场、灾备产品和人才培养的角度分析了中国灾备产业发展状况,提出了未来发展方向。
关键字:信息化;信息安全;灾难备份恢复;服务连续性
英文摘要:Taking into consideration the concept, scope, and technical parameters of disaster backup and recovery, this paper summarizes disaster backup policy in China, and the formulation of related standards. It also speculates on the future of China’s disaster backup industry from the perspective of markets, products, and training.
英文关键字:cognitive network; QoS technology; cognitive model; intelligent decision
摘要:文章基于灾难备份与恢复的概念、范畴和主要技术参数,总结了中国灾备领域相关政策的发展历程,并综述了中国灾备相关标准的制订情况。文章分别从灾备市场、灾备产品和人才培养的角度分析了中国灾备产业发展状况,提出了未来发展方向。
关键字:信息化;信息安全;灾难备份恢复;服务连续性
英文摘要:Taking into consideration the concept, scope, and technical parameters of disaster backup and recovery, this paper summarizes disaster backup policy in China, and the formulation of related standards. It also speculates on the future of China’s disaster backup industry from the perspective of markets, products, and training.
英文关键字:cognitive network; QoS technology; cognitive model; intelligent decision
1 信息系统灾备的概念、范畴和指标
随着社会信息化程度的提高,企事业单位对于信息数据和信息化系统依赖程度的不断增加,由于灾难发生所造成的数据丢失和业务中断的损失也越来越大。
根据国家标准《信息系统灾难恢复规范》(GB/T20988-2007)定义[4]:灾难是指由于人为或自然的原因,造成信息系统严重故障或瘫痪,使信息系统支持的业务功能停顿或服务水平降至不可接受、达到特定的时间的突发性事件。典型的灾难事件包括自然灾难(如火灾、水灾、地震、风灾等)、设备灾难(如设备故障、软件错误、电信网络中断和电力故障等)和人为灾难(如操作员错误、破坏、植入有害代码和恐怖袭击等)。
灾难备份(从严格意义上说,应该称为灾难备份与恢复,简称灾备),就是指利用技术、管理手段以及相关资源确保关键数据、关键数据处理系统和关键业务在灾难发生后可以恢复的过程。从这个意义上说,灾备的目的就是确保关键业务持续运行以及减少非计划宕机时间。
基于上述定义,信息领域的灾备系统可以理解为是以存储系统作为基本支撑系统、以网络作为基本传输手段、以容错软硬件技术为直接技术手段、以管理技术为重要辅助手段的综合系统。
由于信息系统灾难已经涉及信息系统运行的诸多方面,因此,容灾抗毁能力已经成为衡量信息系统安全性和可靠性的重要指标,其具体指标包括4个指标[5]。
(1)恢复点目标(RPO)指出现灾难之时到可以让业务继续运作的时间。
(2)恢复时间目标(RTO)指从IT系统当机导致业务停顿之刻开始,到IT系统恢复至可以支持各部门运作,业务恢复运营的时间。
(3)降级操作目标(DOO)指宕机恢复以后到第二次故障的灾难以后的时间。
(4)网络恢复目标(NRO)指用户在灾难后可以连接到灾备中心的时间。
4个指标之间的时序关系如图1所示。由于篇幅所限,灾难备份相关技术具体内容参见文献[6-7]。