信息系統(tǒng)應(yīng)急保障策略

吳健寶

摘要

隨著科學(xué)技術(shù)的發(fā)展，電子化業(yè)務(wù)系統(tǒng)代替手工處理稱為主流；信息系統(tǒng)作為業(yè)務(wù)應(yīng)用的關(guān)鍵支撐，其面臨的各種風(fēng)險(xiǎn)將對(duì)對(duì)業(yè)務(wù)連續(xù)性造成致命影響。本文結(jié)合電網(wǎng)企業(yè)實(shí)際情況，對(duì)信息系統(tǒng)面臨的風(fēng)險(xiǎn)以及應(yīng)急保障策略進(jìn)行了分析和探討。

【關(guān)鍵詞】業(yè)務(wù)應(yīng)急 風(fēng)險(xiǎn)梳理 保障策略

1前言

隨著業(yè)務(wù)系統(tǒng)規(guī)模的不斷擴(kuò)大，信息系統(tǒng)面臨的運(yùn)維風(fēng)險(xiǎn)也越來越高，風(fēng)險(xiǎn)的范圍越來越大，如：主被動(dòng)系統(tǒng)故障、人為誤操作、火災(zāi)、水災(zāi)、傳輸中斷、等，同時(shí)日益激烈的市場(chǎng)競(jìng)爭(zhēng)和不斷提高的客戶服務(wù)質(zhì)量需求對(duì)信息系統(tǒng)支撐能力和可靠穩(wěn)定運(yùn)行提出了更高的要求，迫切需要建設(shè)一套完整的應(yīng)急保障體系，來全方位保障業(yè)務(wù)應(yīng)用的安全穩(wěn)定運(yùn)行。

經(jīng)過數(shù)年的建設(shè)，信息化系統(tǒng)已逐步積累了應(yīng)對(duì)處理各種風(fēng)險(xiǎn)的保障措施，如備份、高可用、應(yīng)急系統(tǒng)、容災(zāi)系統(tǒng)等，同時(shí)結(jié)合日常維護(hù)工作中發(fā)現(xiàn)的問題，進(jìn)行了細(xì)化歸類，形成了全方位風(fēng)險(xiǎn)場(chǎng)景和應(yīng)對(duì)措施，通過在此基礎(chǔ)上進(jìn)一步建立完善全網(wǎng)信息化系統(tǒng)的應(yīng)急保障體系和相關(guān)指標(biāo)要求，可更敏捷、高效的應(yīng)對(duì)各類突發(fā)事件挑戰(zhàn)，提高信息化系統(tǒng)的抗風(fēng)險(xiǎn)和業(yè)務(wù)連續(xù)性能力。

2 風(fēng)險(xiǎn)分析

電網(wǎng)企業(yè)信息化系統(tǒng)在運(yùn)行過程中存在各種可能導(dǎo)致系統(tǒng)運(yùn)行異?；蛑兄?，造成企業(yè)和客戶無法進(jìn)行正常業(yè)務(wù)操作，業(yè)務(wù)中斷將導(dǎo)致客戶和公司利益遭受重大損失。

系統(tǒng)風(fēng)險(xiǎn)管理首先對(duì)業(yè)務(wù)運(yùn)營支撐系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)分析，然后將面臨的各種風(fēng)險(xiǎn)進(jìn)行分類，針對(duì)每種風(fēng)險(xiǎn)和常見場(chǎng)景制定相應(yīng)的業(yè)務(wù)連續(xù)性保障措施，對(duì)于保障措施不能覆蓋和應(yīng)對(duì)的殘余風(fēng)險(xiǎn)，需要制定改進(jìn)計(jì)劃，通過不斷完善和持續(xù)改進(jìn)，促進(jìn)應(yīng)急保障體系的健全和完善。風(fēng)險(xiǎn)梳理過程如圖1所示。

2.1 系統(tǒng)面臨的風(fēng)險(xiǎn)

現(xiàn)階段電網(wǎng)企業(yè)信息系統(tǒng)主要面臨的風(fēng)險(xiǎn)有計(jì)劃外風(fēng)險(xiǎn)和計(jì)劃內(nèi)風(fēng)險(xiǎn)兩種：

計(jì)劃外風(fēng)險(xiǎn)：主要指不可預(yù)測(cè)的人為或自然的原因，造成業(yè)務(wù)系統(tǒng)運(yùn)行嚴(yán)重故障或癱瘓的情況，這種風(fēng)險(xiǎn)不可避免，主要包括：自然災(zāi)害、人為誤操作、惡意破壞、硬件故障：電源空調(diào)故障、應(yīng)用軟件故障、系統(tǒng)軟件故障等。

計(jì)劃內(nèi)風(fēng)險(xiǎn)：主要指由于系統(tǒng)本身的變更需求，造成的可事先預(yù)知但不可避免的業(yè)務(wù)中斷的情形。包括應(yīng)用軟件上線、系統(tǒng)軟件升級(jí)及維護(hù)、硬件擴(kuò)容及維護(hù)等。

為有效應(yīng)對(duì)各種突發(fā)的、人為的、自然的可能威脅信息化系統(tǒng)業(yè)務(wù)連續(xù)性的風(fēng)險(xiǎn)，必須提前進(jìn)行風(fēng)險(xiǎn)分析，分析各種風(fēng)險(xiǎn)發(fā)生的可能性，并定量或定性描述各種風(fēng)險(xiǎn)可能造成的影響。進(jìn)而通過技術(shù)和管理手段，防范各種風(fēng)險(xiǎn)的再次發(fā)生。

2.2 系統(tǒng)風(fēng)險(xiǎn)分類

按照風(fēng)險(xiǎn)分析的要求，在信息化系統(tǒng)業(yè)務(wù)連續(xù)性保障的實(shí)際工作中，面臨的風(fēng)險(xiǎn)可以分為以下幾類：

2.2.1 接入層的風(fēng)險(xiǎn)

接入層一般都采用DNS技術(shù)、負(fù)載均衡技術(shù)、集群技術(shù)等，在出現(xiàn)單點(diǎn)故障時(shí)業(yè)務(wù)影響一般較小，風(fēng)險(xiǎn)相對(duì)較小，但是在特殊情況下，比如網(wǎng)絡(luò)故障、負(fù)載均衡器雙機(jī)同時(shí)故障、集群全部節(jié)點(diǎn)故障、應(yīng)用邏輯混亂等情況下，仍會(huì)引起災(zāi)難事件發(fā)生。

2.2.2 中間件層的風(fēng)險(xiǎn)

中間件層一般也采用集群技術(shù)、高可用切換技術(shù)，但由于中間件層承擔(dān)了核心應(yīng)用邏輯功能，在軟件版本邏輯混亂、數(shù)據(jù)異常、集群故障等情況下也可能引起災(zāi)難事件發(fā)生。

2.2.3 數(shù)據(jù)庫層的風(fēng)險(xiǎn)

數(shù)據(jù)庫層是數(shù)據(jù)的核心所在，一般都采取并行處理或主備模式，在單點(diǎn)故障下一般影響業(yè)務(wù)較小，但是存儲(chǔ)故障、網(wǎng)絡(luò)故障、數(shù)據(jù)庫本身運(yùn)行異常、數(shù)據(jù)邏輯錯(cuò)誤等情況下如短時(shí)間無法恢復(fù)，則對(duì)客戶感知影響較大，風(fēng)險(xiǎn)等級(jí)高。

2.2.4 后臺(tái)應(yīng)用的風(fēng)險(xiǎn)

后臺(tái)應(yīng)用承擔(dān)如系統(tǒng)關(guān)鍵接口、計(jì)量等關(guān)鍵業(yè)務(wù)，一般采用雙機(jī)或集群技術(shù)實(shí)現(xiàn)高可用，但是出現(xiàn)文件系統(tǒng)故障、網(wǎng)絡(luò)故障、集群故障等情況下，風(fēng)險(xiǎn)較大。

2.2.5 動(dòng)環(huán)設(shè)施的風(fēng)險(xiǎn)

電力、空調(diào)是設(shè)備正常運(yùn)行最基礎(chǔ)的設(shè)施，一般機(jī)房都配備雙路供電、冗余空調(diào)等來確保環(huán)境安全。在單路電力故障、空調(diào)故障等情況下一般不會(huì)產(chǎn)生影響，但如出現(xiàn)嚴(yán)重電力、空調(diào)故障時(shí)，有可能會(huì)引起整個(gè)機(jī)房設(shè)備運(yùn)行異常，從而大面積影響服務(wù)，風(fēng)險(xiǎn)等級(jí)很高。

3 應(yīng)急保障策略梳理

如圖2所示，為確保業(yè)務(wù)保障能力，各供電局信息中心應(yīng)建立包括數(shù)據(jù)備份、本地高可用、應(yīng)急系統(tǒng)乃至容災(zāi)系統(tǒng)在內(nèi)的階梯式應(yīng)急保障體系。通過實(shí)施階梯式應(yīng)急保障體系，涵蓋解決目前信息化系統(tǒng)主要面臨的風(fēng)險(xiǎn)的各項(xiàng)措施，最終達(dá)到提高信息化系統(tǒng)的抗風(fēng)險(xiǎn)和業(yè)務(wù)連續(xù)性能力的目的。

3.1 數(shù)據(jù)備份保障

最基本的系統(tǒng)保障手段之一，通過定期或不定期的備份增加核心數(shù)據(jù)的安全性，備份介質(zhì)可包括傳統(tǒng)物理磁帶或是虛擬磁帶庫設(shè)備。應(yīng)建立涵蓋關(guān)鍵業(yè)務(wù)數(shù)據(jù)庫、關(guān)鍵主機(jī)操作系統(tǒng)、重要?dú)v史數(shù)據(jù)、核心應(yīng)用程序等在內(nèi)的備份恢復(fù)措施來保障系統(tǒng)數(shù)據(jù)安全。但由于數(shù)據(jù)量大磁帶恢復(fù)時(shí)間較長，一般在小時(shí)級(jí)，其應(yīng)用范圍主要是提供最基礎(chǔ)的數(shù)據(jù)恢復(fù)手段。

3.2 本地高可用保障

主要針對(duì)生產(chǎn)中心內(nèi)單點(diǎn)故障的應(yīng)對(duì)措施，是應(yīng)急保障體系下常用的一種保障措施，應(yīng)針對(duì)關(guān)鍵業(yè)務(wù)和系統(tǒng)建立沒有任何單點(diǎn)隱患的本地高可用系統(tǒng)，如采用雙機(jī)熱備應(yīng)用自動(dòng)接管、磁盤鏡像、節(jié)點(diǎn)集群、雙網(wǎng)卡綁定等相關(guān)技術(shù)。根據(jù)采用的技術(shù)不同，業(yè)務(wù)的影響時(shí)間也不同，例如采用集群技術(shù)、雙網(wǎng)卡綁定等，發(fā)生故障時(shí)影響業(yè)務(wù)時(shí)間在秒級(jí)，而雙機(jī)熱備接管技術(shù)由于還需要進(jìn)行應(yīng)用接管影響業(yè)務(wù)時(shí)間一般在分鐘級(jí)。

3.3 應(yīng)急系統(tǒng)

主要為信息化系統(tǒng)提供最關(guān)鍵業(yè)務(wù)的迅速恢復(fù)能力，針對(duì)關(guān)鍵業(yè)務(wù)和關(guān)鍵渠道，在出現(xiàn)不同級(jí)別的系統(tǒng)故障或主動(dòng)維護(hù)場(chǎng)景如系統(tǒng)升級(jí)、新業(yè)務(wù)上線等情況下，在不需要啟動(dòng)容災(zāi)的前提下，建立快速應(yīng)急機(jī)制，讓用戶可以通過應(yīng)急系統(tǒng)，在故障期內(nèi)辦理關(guān)鍵業(yè)務(wù)，從而降低用戶的負(fù)面感知，保障關(guān)鍵業(yè)務(wù)連續(xù)性。根據(jù)采用的技術(shù)和手段的不同，應(yīng)急系統(tǒng)一般需要分鐘級(jí)別的業(yè)務(wù)恢復(fù)時(shí)間。

3.4 容災(zāi)系統(tǒng)

主要是應(yīng)對(duì)各類重大系統(tǒng)風(fēng)險(xiǎn)，如系統(tǒng)重大故障、人為誤操作、火災(zāi)、水災(zāi)、傳輸中斷、電網(wǎng)停電等，造成生產(chǎn)完全中斷且無法短時(shí)間恢復(fù)。為了應(yīng)對(duì)這種災(zāi)難性的突發(fā)事件，可以通過容災(zāi)系統(tǒng)來滿足業(yè)務(wù)連續(xù)性的要求。正常情況下容災(zāi)系統(tǒng)對(duì)核心生產(chǎn)系統(tǒng)的數(shù)據(jù)進(jìn)行實(shí)時(shí)或準(zhǔn)實(shí)時(shí)的復(fù)制，在災(zāi)難性的事件發(fā)生后，能夠?qū)⒑诵臉I(yè)務(wù)切換到容災(zāi)系統(tǒng)，恢復(fù)關(guān)鍵系統(tǒng)運(yùn)行。根據(jù)采用的技術(shù)和手段的不同，容災(zāi)系統(tǒng)一般需要小時(shí)級(jí)別的業(yè)務(wù)恢復(fù)時(shí)間。

根據(jù)對(duì)信息化系統(tǒng)面臨的常見的風(fēng)險(xiǎn)進(jìn)行分析，四層保障措施主要應(yīng)用場(chǎng)景如表1所示。

4 結(jié)束語

通過對(duì)信息化系統(tǒng)風(fēng)險(xiǎn)分析和應(yīng)急保障策略的梳理，以最大化降低服務(wù)的影響為核心，同時(shí)配備相關(guān)人員組織和資源保障措施，制定完善的流程，并采用合適的技術(shù)手段，達(dá)到在特定系統(tǒng)故障和風(fēng)險(xiǎn)情況下快速恢復(fù)系統(tǒng)和業(yè)務(wù)的目的；從而建立起一套完善的應(yīng)急保障體系，以滿足業(yè)務(wù)需求，確保更好的系統(tǒng)業(yè)務(wù)連續(xù)性。

參考文獻(xiàn)

[1]徐海東，陳欣，劉楠，魏麗紅.應(yīng)對(duì)挑戰(zhàn)建立完善的網(wǎng)絡(luò)與信息安全保障體系[J].電信科學(xué)，2010（07）.

[2]畢士金.加強(qiáng)商業(yè)銀行業(yè)務(wù)系統(tǒng)應(yīng)急保障機(jī)制建設(shè)[J].金融電子化，2010.

[3]程正剛，房鑫炎，俞國勤，包海龍.電力應(yīng)急體系脆弱性評(píng)估指標(biāo)體系的編制[J].華東電力，2010（02）.

[4]許振宇，郭雪松.基于用戶滿意的應(yīng)急管理信息系統(tǒng)評(píng)價(jià)研究[J].情報(bào)雜志，2011（03）：161-165.