某特大型國有能源企業(yè)災(zāi)備及業(yè)務(wù)連續(xù)性體系淺析

1、    某特大型國有能源企業(yè)災(zāi)備及業(yè)務(wù)連續(xù)性體系淺析    劉虹摘 要：本文通過分析業(yè)務(wù)連續(xù)管理的技術(shù)和方法，結(jié)合某特大型國有能源企業(yè)自身信息系統(tǒng)的實(shí)際特點(diǎn)，提出符合特大型國有企業(yè)的災(zāi)備及業(yè)務(wù)連續(xù)性體系建設(shè)方案，并分析了實(shí)施方式和效果，為同類型企業(yè)災(zāi)備系統(tǒng)建設(shè)具有一定的借鑒意義。關(guān)鍵詞：業(yè)務(wù)連續(xù)性 災(zāi)備 體系：tp319 ：a ：1672-3791（2017）10（a）-0024-021 業(yè)務(wù)連續(xù)性的挑戰(zhàn)作為大型央企的某特大型國有能源企業(yè)，關(guān)鍵業(yè)務(wù)系統(tǒng)面臨各種威脅和挑戰(zhàn)，其中包括自然災(zāi)害和社會災(zāi)害的威脅，以及如何確保業(yè)務(wù)的持續(xù)可用、滿足國家法律法規(guī)的要求

2、、承擔(dān)企業(yè)決策層對風(fēng)險管理的責(zé)任等。隨著某特大型國有能源企業(yè)各重要應(yīng)用系統(tǒng)的建設(shè)和部署、關(guān)鍵系統(tǒng)高度集中化、云計算系統(tǒng)和大數(shù)據(jù)系統(tǒng)的深入使用，數(shù)據(jù)中心的面臨的風(fēng)險更加集中。一旦數(shù)據(jù)中心發(fā)生災(zāi)難，則將導(dǎo)致總部、全國所有分支機(jī)構(gòu)、企業(yè)的業(yè)務(wù)停頓，或造成重要數(shù)據(jù)的丟失，其后果不堪設(shè)想。同時國家標(biāo)準(zhǔn)信息系統(tǒng)安全等級保護(hù)基本要求相關(guān)條文規(guī)定，三級等保以上的應(yīng)用系統(tǒng)必須建災(zāi)備。如何防范各類風(fēng)險，確保數(shù)據(jù)安全和業(yè)務(wù)的連續(xù)性、滿足國家相關(guān)法規(guī)的要求，成為當(dāng)面急迫解決的難題。同時，災(zāi)備中心及災(zāi)備系統(tǒng)建設(shè)成本高昂，災(zāi)備建成后的長期運(yùn)維，鏈路租用，預(yù)案開發(fā)及演練等都是不小的費(fèi)用。如何提高災(zāi)備系統(tǒng)的實(shí)際效果、提高災(zāi)備

3、系統(tǒng)資源利用效率也是災(zāi)備建設(shè)面臨的深層次問題。近年來，國外的災(zāi)備及業(yè)務(wù)連續(xù)性建設(shè)獲得迅速發(fā)展。災(zāi)備管理由單一的項目管理升級為全面管理，災(zāi)備建設(shè)從圍繞數(shù)據(jù)存儲向圍繞應(yīng)用服務(wù)轉(zhuǎn)變，災(zāi)備系統(tǒng)的建設(shè)不僅僅是it系統(tǒng)的建設(shè)，而是包括災(zāi)備管理體系建設(shè)在內(nèi)的業(yè)務(wù)連續(xù)性整體建設(shè)；災(zāi)備管理體系建設(shè)包括組織、人員、制度、流程、預(yù)案、演練等多項內(nèi)容，業(yè)務(wù)部門的深度參與是業(yè)務(wù)連續(xù)性建設(shè)是否完善的重要標(biāo)志。2 災(zāi)備及業(yè)務(wù)連續(xù)性定義災(zāi)備技術(shù)主要指利用科學(xué)的技術(shù)手段和方法，提前建立系統(tǒng)化的數(shù)據(jù)應(yīng)急方式，以應(yīng)對災(zāi)難的發(fā)生。內(nèi)容包括數(shù)據(jù)備份和系統(tǒng)備份，業(yè)務(wù)連續(xù)規(guī)劃、人員架構(gòu)、通信保障、危機(jī)公關(guān)，災(zāi)難恢復(fù)規(guī)劃、災(zāi)難恢復(fù)預(yù)案、業(yè)務(wù)

4、恢復(fù)預(yù)案、緊急事件響應(yīng)、第三方合作機(jī)構(gòu)和供應(yīng)鏈危機(jī)管理等。災(zāi)備恢復(fù)指標(biāo)最關(guān)鍵的有兩個；一個是rto，recovery time objective，它是指災(zāi)難發(fā)生后，從it系統(tǒng)宕機(jī)導(dǎo)致業(yè)務(wù)停頓之時開始，到it系統(tǒng)恢復(fù)至可以支持各部門運(yùn)作、恢復(fù)運(yùn)營之時，此兩點(diǎn)之間的時間段稱為rto，廣道容災(zāi)備份系統(tǒng)rto達(dá)到分鐘級。另一個是rpo，recovery point objective，是指從系統(tǒng)和應(yīng)用數(shù)據(jù)而言，要實(shí)現(xiàn)能夠恢復(fù)至可以支持各部門業(yè)務(wù)運(yùn)作，系統(tǒng)及生產(chǎn)數(shù)據(jù)應(yīng)恢復(fù)到怎樣的更新程度，這種更新程度可以是上一周的備份數(shù)據(jù)，也可以是上一次交易的實(shí)時數(shù)據(jù)。rto、rpo均無限接近于0是所有災(zāi)備產(chǎn)品的終極

5、目標(biāo)。業(yè)務(wù)連續(xù)性管理（business continuity management，簡稱bcm），是一項綜合管理流程，它使企業(yè)認(rèn)識到潛在的危機(jī)和相關(guān)影響，制訂響應(yīng)、業(yè)務(wù)和連續(xù)性的恢復(fù)計劃，其總體目標(biāo)是為了提高企業(yè)的風(fēng)險防范能力，以有效地響應(yīng)非計劃的業(yè)務(wù)破壞并降低不良影響。業(yè)務(wù)連續(xù)性管理系統(tǒng)（bcms）是經(jīng)常進(jìn)行的活動的集合，業(yè)務(wù)連續(xù)性管理支持企業(yè)業(yè)務(wù)連續(xù)性管理活動，也支持技術(shù)災(zāi)難恢復(fù)活動。這些可以包括項目規(guī)劃和管理、人員配備、計劃、預(yù)測、預(yù)算編制、研究和開發(fā)、資源管理、通信、會議、教育活動、宣傳和促銷活動、活動網(wǎng)站、績效評估活動、按天進(jìn)行處理查詢等。3 災(zāi)備及業(yè)務(wù)連續(xù)體系建設(shè)方案及效果分析某特

6、大型國有能源企業(yè)業(yè)務(wù)數(shù)量眾多、種類繁雜，涵蓋了油田、煉化、銷售、科研、工程設(shè)計等各個業(yè)務(wù)方向，業(yè)務(wù)系統(tǒng)及相應(yīng)數(shù)據(jù)已實(shí)現(xiàn)高度集中，部署方式已實(shí)現(xiàn)多樣化，近年來，建成了云平臺為各業(yè)務(wù)系統(tǒng)提供資源，實(shí)現(xiàn)了大數(shù)據(jù)hana部署，提高了數(shù)據(jù)抽取及報表生成能力。但因其各個數(shù)據(jù)中心較為分散，對區(qū)域性的自然災(zāi)害和社會災(zāi)害應(yīng)對能力明顯不足。結(jié)合業(yè)務(wù)系統(tǒng)的部署現(xiàn)狀、面臨的自然風(fēng)險和社會風(fēng)險，該公司按照統(tǒng)一規(guī)劃、分布實(shí)施的策略，利用先進(jìn)的理念和技術(shù)，逐步構(gòu)建適合自身應(yīng)用特點(diǎn)的災(zāi)備體系。（1）兩地三中心和應(yīng)用分級模式的建立，確保業(yè)務(wù)連貫性的實(shí)現(xiàn)。建設(shè)北京和南京兩個數(shù)據(jù)中心，同時結(jié)合現(xiàn)狀，在北京現(xiàn)有三個數(shù)據(jù)機(jī)房，通過先進(jìn)

7、技術(shù)形成同城備份模式。按照應(yīng)用系統(tǒng)關(guān)鍵及重要程度的不同，采取應(yīng)用級災(zāi)備和數(shù)據(jù)級災(zāi)備相結(jié)合的方式。根據(jù)應(yīng)用特點(diǎn)采用多樣化的數(shù)據(jù)同步技術(shù)，包括存儲層同步、數(shù)據(jù)庫層同步、應(yīng)用層同步等，實(shí)現(xiàn)總部多類型重要應(yīng)用系統(tǒng)業(yè)務(wù)數(shù)據(jù)的遠(yuǎn)程災(zāi)備復(fù)制。建成10個重要應(yīng)用系統(tǒng)災(zāi)備，并開展了對云計算系統(tǒng)、大數(shù)據(jù)hana系統(tǒng)的災(zāi)備實(shí)現(xiàn)。實(shí)現(xiàn)了“兩地三中心”向“同城雙活、異地備份”的架構(gòu)過渡，并最終演進(jìn)到多活數(shù)據(jù)中心、實(shí)現(xiàn)災(zāi)備云、數(shù)據(jù)云。（2）統(tǒng)一共享的遠(yuǎn)程數(shù)據(jù)同步平臺，實(shí)現(xiàn)所有業(yè)務(wù)數(shù)據(jù)同步。通過主機(jī)、存儲、網(wǎng)絡(luò)、安全的虛擬化技術(shù)，實(shí)現(xiàn)災(zāi)備中心各類資源的資源池化、云計算化；通過主機(jī)虛擬化技術(shù)為應(yīng)用級災(zāi)備系統(tǒng)在南京災(zāi)備中心部署

8、專有計算資源，為數(shù)據(jù)級災(zāi)備系統(tǒng)部署共享計算資源，提高了各類資源的共享程度和利用效率；通過虛擬子網(wǎng)技術(shù)、分區(qū)分域技術(shù)構(gòu)建共享的網(wǎng)絡(luò)架構(gòu)和安全體系；通過存儲區(qū)域網(wǎng)絡(luò)融合創(chuàng)建共享的數(shù)據(jù)復(fù)制平臺，從多方面入手，努力提高災(zāi)備中心的資源利用效率，降低能耗，創(chuàng)建綠色中心；通過存儲資源整合、通信鏈路復(fù)用、云資源平臺構(gòu)建等設(shè)計理念的貫徹和實(shí)施，直接節(jié)省了機(jī)房、機(jī)柜空間，節(jié)省了電力資源，提高了系統(tǒng)和數(shù)據(jù)的性能、安全和可維護(hù)性。（3）體系化的災(zāi)備演練制度，提高風(fēng)控意識。隨著災(zāi)備中心及災(zāi)備系統(tǒng)的初步建成，對關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行了風(fēng)險分析、業(yè)務(wù)連續(xù)性分析，并依據(jù)國家標(biāo)準(zhǔn)和規(guī)范建立了災(zāi)難恢復(fù)預(yù)案管理和更新機(jī)制等，確定了災(zāi)難應(yīng)

9、急管理組織、應(yīng)急響應(yīng)流程，開展災(zāi)備演練。同時實(shí)現(xiàn)演練常態(tài)化，通過業(yè)務(wù)連續(xù)性管理的方法和內(nèi)容，完善災(zāi)難恢復(fù)體系。在工作中，實(shí)現(xiàn)了重要應(yīng)用系統(tǒng)的災(zāi)備演練，包括桌面演練、模擬演練與實(shí)戰(zhàn)演練，由簡入繁，由易到難，鍛煉隊伍，積累經(jīng)驗(yàn)，再進(jìn)行風(fēng)險度較高的實(shí)戰(zhàn)演練。其中桌面演練的頻度以每年一次或按需進(jìn)行，模擬演練12年一次，對于較大型的系統(tǒng)，實(shí)戰(zhàn)演練35年一次。在災(zāi)備演練實(shí)踐中，對重大系統(tǒng)進(jìn)行了應(yīng)用級災(zāi)備演練，各個業(yè)務(wù)部門均深度參與，共同完成復(fù)雜的交互業(yè)務(wù)。通過災(zāi)備演練，驗(yàn)證災(zāi)備系統(tǒng)的可用性，驗(yàn)證災(zāi)難恢復(fù)應(yīng)急響應(yīng)流程的可行性、業(yè)務(wù)邏輯的可操作性以及災(zāi)備端數(shù)據(jù)的可用性，檢驗(yàn)組織、崗位、人員之間的配合程度，熟悉災(zāi)難恢復(fù)預(yù)案和業(yè)務(wù)連續(xù)性計劃，提高了各部門的風(fēng)險意識、安全意識。4 結(jié)語隨著國家“兩化融合”戰(zhàn)略的深入，信息化促進(jìn)工業(yè)化發(fā)展，起到了舉足輕重的作用，構(gòu)建完善的災(zāi)備體系成為了企業(yè)提供核心競爭能力的重要手段之一。某特大型國有能源企業(yè)的災(zāi)備及業(yè)務(wù)連貫性體系的運(yùn)行，為集團(tuán)公司經(jīng)營管理、生