推 荐 序
黄建华
华东理工大学计算机技术研究所信息安全研究室主任
打造信息系统的“诺亚方舟”
现代信息和网络技术的发展和普及对社会的产业结构、生产活动方式、管理决策等诸方面产生了深远的影响,云计算、大数据、区块链和人工智能等信息产业成为推动中国经济增长的强大引擎,“互联网 +”已成为创新驱动下的互联网发展新业态,推动经济形态不断地发生演变,从而带动社会经济实体的生命力,为改革、创新、发展提供广阔的网络平台。
信息系统是企业和组织运营的基础平台 , 数据则是关系到自身利益的核心资源,信息化时代的工业生产、企业管理、社会治理和和人员交流需要 IT 基础设施和业务系统提供强有力的支撑。以电商平台为例,业务系统的停机不仅会中止交易,损坏数据,给企业带来重大损失,还会影响用户体验,导致用户流失;在高校,多媒体教学、校园管理、科研实验、各种校园活动等都离不开信息系统的支持,一旦出现问题,将导致学生不能选课、教学中断,科研实验数据丢失,给后续工作带来严重影响。因此,业务连续性和数据可用性关系到企业生存、社会治理、教育发展等方方面面,保证信息系统数据和业务安全,为企业和组织的运营提供连续性服务显得至关重要。
随着信息化上升为国家战略,国家对于信息安全防护和保障越来越重视,并将“信息安全”纳入总体国家安全观,越来越多的个人和单位逐渐意识到建设信息系统安全保障体系的紧迫性和必要性,正所谓:“居安思危,思则有备,有备无患”。
作为一个教育工作者,30 多年来我一直从事网络信息系统安全教育和管理工作,见证了很多信息系统的灾难事件,也参与了多个行业灾备系统的规划、设计、评审和建设工作,深深体会到灾备建设对保障企业信息系统安全和业务的重要性。英方公司作为一家专注于数据安全及业务连续性管理领域的科技企业,注重总结多行业灾备建设实践和管理经验,在数据安全和业务连续性领域展现出了强大的自主创新能力,能为各行业用户提供可靠的技术保障服务,英方公司成熟的灾备技术产品、完善的灾备保障体系可为信息系统打造坚固的“诺亚方舟”。
灾备是利用 IT 技术对信息系统的数据和应用程序进行保护,确保系统遭受灾难时数据的安全,为业务连续性和数据可用性提供重要保障。这本白皮书从灾备的概念、规范和案例等不同角度介绍了灾备的技术知识、实施方案及应用成果,涵盖了几乎所有的灾备系统架构和技术方案,内容全面,技术专业,通俗易懂;既能作为初学者的“引路人”,也能成为管理人员的“技术手册”,这样的白皮书并不多见。英方公司花费大量人力物力编写灾备行业白皮书,并无私地将其一线工程师在行业实践上取得的重要成果与广大 IT 从业人员和灾备技术人员分享,也体现了英方公司“未雨绸缪,防患未然,让世界早有准备”的初心与使命。
胡军擎
上海英方软件股份有限公司 CEO
让世界早有准备!
当今世界,以互联网产业化、工业智能化和工业一体化为代表的第四次工业革命已经悄然到来。在这个进程中,全新的技术革命带来数据信息瞬息万变的交汇、管理和利用,并普惠社会的方方面面。
中国是这场技术革命的参与者和引领者之一,中国政府从“互联网 +”到“中国制造2025”,与时俱进地为全行业指明了未来发展的方向。中国高铁、移动支付、量子通信、北斗导航等一张张响彻世界的中国名片,是产业信息化带来的生产效益和经济效益快速提升的必然结果。在这些宏大的产业信息化领域,越来越多的人和单位已经意识到,信息安全保障体系的作用非常关键。为此,中国政府已经将信息安全的工作提升到国家战略高度,并制定相关的法律法规贯彻下去。
灾备,被誉为企业信息安全的最后一道防线,是新时代产业信息化运营的保障体系之一。它的终极目标是确保组织单位的数据不丢,业务不停,在规定的时间内持续、稳定地对外提供服务。我觉得,这也是英方的价值所在。今天,英方已经能够为客户快速找回丢失的数据,能够让用户的业务永续,并在操作的过程中,摒弃了以往传统容灾备份诸多的不确定性,让整个灾备的运维体系更加便捷、智能、安全和经济。
这一切离不开信息技术日新月异对行业带来的利好。英方作为一家长期专注于容灾及业务高可用领域的高新科技企业,时刻关注着灾备领域国内外的最新动态,并在长期的灾备建设实践中总结了很多宝贵的实战经验。
这本白皮书是我们全国各地一线工程师厚积薄发的工作成果,特别是在行业实践方面,本书非常详细地阐述了八个主要行业的灾备情况,希望能够给大家带来启迪,同时也希望大家多提宝贵意见,共同服务行业的健康发展。
未雨绸缪,防患未然,让世界早有准备!这是英方人的使命。我们深知抵达这一使命的艰辛与不易,但这并不能撼动我们将灾备事业进行到底的决心。板凳要坐十年冷,在软件这个高科技行业,在过去,中国企业长期处于模仿学习的阶段,但是随着中国全球发展战略的提速,核心软件技术国产化,我们正处于迈向弯道超车的绝佳黄金时期。
一个民族有一群仰望星空的人,这个民族才有希望。今天,构建高效的 IT 资产保护体系,服务全球客户,英方人的愿景正在一步步的实现。
于天
国际灾难恢复协会中国分会总裁
未雨绸缪,有备无患
中国互联网应用技术的日新月异,正在加速以互联网商业为中心的生态圈建设。企业为了能够全天候不间断地为用户提供服务,必须保障其购物网站稳定可靠地运行,尤其是在每年一度的“双 11”购物疯狂节期间,企业更是必须确保其电商网站对外服务的连续性。因此,业务连续性管理已受到越来越多包括电商在内的企业的高度重视。
近十年来,虽然业务连续性管理已在中国的金融、电信等大型企业得到越来越多的应用,但其应用范围仍局限在少数关键领域,其他更多的行业对其认知度还不够高,还没有认识到业务连续性管理与其生存和发展的紧密关系。
事实上,在很多重大的灾难事件中,比如“汶川地震、911 恐怖袭击、卡特里娜飓风”等,由于许多企业没有建立业务连续性管理体系和制定业务连续性计划,遭受了无法挽回的重大损失。
另一方面,随着中国社会信息化指数的不断提升,云计算、大数据、人工智能等前沿科技的蓬勃发展,给人类生活和生产带来诸多便利的同时,也遭受越来越多的网络攻击、勒索病毒、钓鱼软件等日益猖獗的威胁。如何确保组织的信息安全及业务连续性