基于云計(jì)算的電子政務(wù)公共平臺服務(wù)和服務(wù)安全技術(shù)實(shí)施

基于云計(jì)算的電子政務(wù)公共平臺效勞和效勞平安技術(shù)實(shí)施12021年6月公共平臺效勞實(shí)施公共平臺頂層設(shè)計(jì)與實(shí)施提綱212公共平臺效勞平安技術(shù)實(shí)施33全視角（主體）決策者（可識別）管理者（可控制）實(shí)施者（有依據(jù)）使用者（可用性）評價(jià)者（持續(xù)改進(jìn)）全要素（客體）體制/機(jī)制管理技術(shù)服務(wù)保障全周期（過程）前期準(zhǔn)備實(shí)施過程運(yùn)行/運(yùn)營遷移/升級/擴(kuò)充廢除終止就是用全視角，涉及全要素，涵蓋全周期，統(tǒng)攬全局的電子政務(wù)平臺設(shè)計(jì)。頂層設(shè)計(jì)----內(nèi)涵一、公共平臺頂層設(shè)計(jì)與實(shí)施頂層設(shè)計(jì)----設(shè)計(jì)什么？4設(shè)計(jì)管理機(jī)制、運(yùn)行機(jī)制、服務(wù)機(jī)制，實(shí)現(xiàn)項(xiàng)目統(tǒng)籌（基礎(chǔ)）、資金統(tǒng)籌（關(guān)鍵）和資源統(tǒng)籌（目的）；（1）設(shè)計(jì)機(jī)制（管理）需求設(shè)計(jì)、系統(tǒng)架構(gòu)設(shè)計(jì)、技術(shù)平臺設(shè)計(jì)；（2）設(shè)計(jì)公共平臺（技術(shù)）設(shè)計(jì)服務(wù)運(yùn)營體系：基礎(chǔ)設(shè)施服務(wù)、支撐軟件服務(wù)、應(yīng)用功能服務(wù)、信息資源支撐服務(wù)、信息安全保障服務(wù)、應(yīng)用部署服務(wù)、受理與交付服務(wù)、運(yùn)行保障服務(wù)。（3）設(shè)計(jì)服務(wù)運(yùn)營（服務(wù)）----公共平臺效勞實(shí)施架構(gòu)5由根底設(shè)施效勞、信息資源支撐效勞、支撐軟件效勞、應(yīng)用功能與部署效勞、信息平安保障效勞、運(yùn)行保障效勞和效勞受理與交付構(gòu)成。----公共平臺效勞平安技術(shù)實(shí)施架構(gòu)6由效勞平安能力、效勞災(zāi)備與恢復(fù)、效勞監(jiān)測與評估，以及相關(guān)標(biāo)準(zhǔn)、標(biāo)準(zhǔn)、法律、法規(guī)構(gòu)成。服務(wù)災(zāi)備與恢復(fù)服務(wù)監(jiān)測與評估身份認(rèn)證訪問控制數(shù)據(jù)平安通信平安終端平安法律、法規(guī)、標(biāo)準(zhǔn)、標(biāo)準(zhǔn)平安審計(jì)效勞平安能力公共平臺效勞實(shí)施公共平臺頂層設(shè)計(jì)與實(shí)施提綱127公共平臺效勞平安技術(shù)實(shí)施3公共平臺效勞----內(nèi)涵二、公共平臺效勞實(shí)施公共平臺效勞實(shí)施----內(nèi)涵9以深化應(yīng)用和突出效勞為導(dǎo)向，規(guī)定公共平臺效勞的效勞要求、效勞受理與交付、效勞保障和效勞質(zhì)量評價(jià)等方面的實(shí)施要求，建立統(tǒng)一的效勞體系，全面提升效勞能力，切實(shí)發(fā)揮公共平臺的效勞成效，保障公共平臺持續(xù)高效運(yùn)行。----根底設(shè)施效勞10主要要求與設(shè)計(jì)要點(diǎn)：統(tǒng)籌利用已有機(jī)房資源，通過網(wǎng)絡(luò)部署實(shí)現(xiàn)多個(gè)機(jī)房的互聯(lián)互通，構(gòu)建機(jī)房資源效勞池；充分利用現(xiàn)有網(wǎng)絡(luò)資源、統(tǒng)一接入城域網(wǎng)和互聯(lián)網(wǎng)，通過骨干傳輸網(wǎng)絡(luò)，實(shí)現(xiàn)平臺間互聯(lián)互通、網(wǎng)絡(luò)互聯(lián)互通、用戶接入平臺；充分利用現(xiàn)有計(jì)算資源和存儲資源，采用云計(jì)算虛擬化技術(shù)建設(shè)統(tǒng)一集中可伸縮的計(jì)算資源和存儲資源，滿足政務(wù)用戶對計(jì)算資源和存儲資源不斷增長的需求；實(shí)現(xiàn)物理資源和虛擬資源的統(tǒng)一管理。目標(biāo)：提高根底設(shè)施資源利用率，防止重復(fù)建設(shè)，降低電子政務(wù)建設(shè)門檻。----信息資源支撐效勞11目標(biāo)：解決各部門數(shù)據(jù)資源共享、維護(hù)、利用等問題。主要要求與設(shè)計(jì)要點(diǎn)：提供數(shù)據(jù)資源共享交換效勞，實(shí)現(xiàn)平臺與平臺之間、業(yè)務(wù)部門之間數(shù)據(jù)資源共享；提供數(shù)據(jù)資源的目錄效勞，滿足政務(wù)部門、行業(yè)對目錄效勞的需求；提供數(shù)據(jù)資源的數(shù)據(jù)挖掘分析處理效勞，滿足政務(wù)租戶對大量數(shù)據(jù)關(guān)聯(lián)、聚合分析等效勞需求;提供結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，滿足政務(wù)租戶大數(shù)據(jù)處理需求；按照“統(tǒng)一標(biāo)準(zhǔn)、邏輯集中、權(quán)屬管理、授權(quán)使用〞的原那么建設(shè)信息資源支撐效勞體系。----支撐軟件效勞12目標(biāo)：支撐業(yè)務(wù)應(yīng)用的快速開發(fā)、便捷部署和平安運(yùn)行。主要要求與設(shè)計(jì)要點(diǎn)：提供根底支撐構(gòu)件、公共業(yè)務(wù)構(gòu)件、公共流程構(gòu)件和公共工具構(gòu)件等各類共性和根底性的應(yīng)用開發(fā)/部署/運(yùn)行支撐效勞構(gòu)件；提供構(gòu)件封裝工具效勞；支持快速開發(fā)與便捷部署；提供開發(fā)環(huán)境、測試環(huán)境和集成環(huán)境效勞；提供虛擬資源監(jiān)控管理效勞。----應(yīng)用功能與部署效勞13目標(biāo)：提供公共性、通用性的應(yīng)用功能效勞，實(shí)現(xiàn)基于公共平臺的共性效勞。主要要求與設(shè)計(jì)要點(diǎn)：對公共性、通用性的應(yīng)用軟件進(jìn)行統(tǒng)一規(guī)劃、設(shè)計(jì)和開發(fā)，并面向各業(yè)務(wù)系統(tǒng)提供給用功能效勞；采用成熟的、通用的技術(shù)進(jìn)行應(yīng)用功能實(shí)現(xiàn)，支持與其他應(yīng)用系統(tǒng)之間協(xié)同和集成；新建業(yè)務(wù)應(yīng)用系統(tǒng)應(yīng)基于公共平臺部署，充分利用平臺提供的效勞資源，面向政務(wù)部門提供業(yè)務(wù)應(yīng)用效勞；已建業(yè)務(wù)應(yīng)用系統(tǒng)應(yīng)逐步遷移至電子政務(wù)公共平臺部署。----信息平安保障效勞14目標(biāo)：保障公共平臺效勞資源以及業(yè)務(wù)應(yīng)用的平安。主要要求與設(shè)計(jì)要點(diǎn)：綜合運(yùn)用平安技術(shù)手段，制定全方位平安管理標(biāo)準(zhǔn)，為各政務(wù)部門基于公共平臺開展業(yè)務(wù)應(yīng)用提供平安保障的效勞；按照等級保護(hù)的相關(guān)要求，為電子政務(wù)公共平臺根底環(huán)境、業(yè)務(wù)和數(shù)據(jù)資源提供等級保護(hù)的效勞；提供電子政務(wù)公共平臺效勞的訪問權(quán)限和授權(quán)管理效勞；提供電子政務(wù)公共平臺根底環(huán)境、網(wǎng)絡(luò)、業(yè)務(wù)和數(shù)據(jù)的平安隔離效勞建設(shè)平安管理中心和平安審計(jì)中心，平安管理權(quán)力分立、技術(shù)實(shí)現(xiàn)上要統(tǒng)籌設(shè)計(jì)、資源共享、上下層級聯(lián)動；在滿足公共平臺平安可靠要求的前提下，采用具有自主可控的軟硬件技術(shù)和產(chǎn)品。----運(yùn)行保障效勞(1/2)15目標(biāo)：提供標(biāo)準(zhǔn)化、生產(chǎn)化的運(yùn)維效勞，滿足業(yè)務(wù)應(yīng)用集中化，標(biāo)準(zhǔn)化、規(guī)?；\(yùn)維效勞的需求。主要要求與設(shè)計(jì)要點(diǎn)：建立統(tǒng)一的運(yùn)行效勞體系，制定效勞標(biāo)準(zhǔn)和標(biāo)準(zhǔn)，為各政務(wù)部門提供滿足需求、響應(yīng)及時(shí)、可靠可用的運(yùn)行保障效勞；提供制度保障、人員保障、組織保障、監(jiān)督評價(jià)體系等管理保障效勞；實(shí)現(xiàn)資產(chǎn)配置、效勞配置、時(shí)間配置、人員配置的統(tǒng)一管理；提供運(yùn)維流程管理效勞，實(shí)現(xiàn)在線定制工作流程，分配審核處理權(quán)限效勞；----運(yùn)行保障效勞(2/2)16提供技術(shù)手段對公共平臺的運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控、數(shù)據(jù)采集和運(yùn)行巡檢；建立統(tǒng)一的事件管理機(jī)制，具備覆蓋公共平臺各個(gè)子系統(tǒng)的事件監(jiān)測預(yù)警及應(yīng)急響應(yīng)處理管理功能；在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同平安事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、教育和培訓(xùn)等內(nèi)容；運(yùn)行報(bào)告應(yīng)包括運(yùn)維效勞報(bào)告，效勞級別分析報(bào)告、巡檢報(bào)告、值班日志、故障維護(hù)報(bào)告、網(wǎng)絡(luò)行為報(bào)告、軟件運(yùn)行報(bào)告、固定資產(chǎn)報(bào)告。----效勞受理與交付(1/5)17目標(biāo)：提供高效、快捷的效勞受理和交付效勞，包括政府各部門對根底設(shè)施和資源的效勞請求，以及公眾和企業(yè)對公共效勞請求的受理與交付。主要要求與設(shè)計(jì)要點(diǎn)：提供效勞申請、效勞準(zhǔn)備與配置、效勞交付與實(shí)施、效勞變更等效勞受理與交付效勞；平臺主管部門要對效勞受理與交付效勞進(jìn)行審批和確認(rèn)，審批信息應(yīng)平安傳輸和存儲，審批結(jié)果就備案留檔；平臺效勞機(jī)構(gòu)依據(jù)審批結(jié)果進(jìn)行效勞資源準(zhǔn)備和配置，效勞資源配置過程應(yīng)進(jìn)行平安審計(jì)，效勞資源配置方案應(yīng)備案留檔；----效勞受理與交付(2/5)18平臺效勞機(jī)構(gòu)和業(yè)務(wù)部門應(yīng)對效勞資源規(guī)格和效勞能力進(jìn)行測試驗(yàn)證；平臺主管部門應(yīng)組織業(yè)務(wù)部門、平臺效勞機(jī)構(gòu)，完成平臺向業(yè)務(wù)部門提供效勞的三方確認(rèn)，簽定效勞確認(rèn)書，明確效勞請求方、效勞受理和效勞交付方、效勞管理方權(quán)利義務(wù)的界定和描述；效勞實(shí)施的過程應(yīng)有記錄并可追溯且可審計(jì)，明確有形化產(chǎn)出物描述及模板；提供效勞變更與期限的策略控制，效勞變更后要進(jìn)行效勞資源的調(diào)度；效勞撤銷完畢后應(yīng)釋放并回收所占用的資源；效勞撤銷后數(shù)據(jù)銷毀的責(zé)任要求應(yīng)提供書面確實(shí)認(rèn)，并歸檔保存。----效勞受理與交付(3/5)19效勞申請流程----效勞受理與交付(4/5)20效勞變更流程----效勞受理與交付(5/5)21效勞終止流程----效勞保障(1/2)22目標(biāo)：為公共平臺上的效勞提供保障。主要要求與設(shè)計(jì)要點(diǎn)：組織機(jī)構(gòu)保障要求設(shè)立公共平臺領(lǐng)導(dǎo)機(jī)構(gòu)，負(fù)責(zé)制定平臺建設(shè)的總體目標(biāo)、規(guī)劃，明確部門工作和任務(wù)；設(shè)立公共平臺管理機(jī)構(gòu)，負(fù)責(zé)各級公共性根底設(shè)施和資源的實(shí)施和管理，協(xié)調(diào)組織業(yè)務(wù)部門進(jìn)行業(yè)務(wù)梳理和業(yè)務(wù)應(yīng)用的實(shí)施；應(yīng)選擇第三方設(shè)計(jì)機(jī)構(gòu)，承擔(dān)公共平臺的設(shè)計(jì)，為相關(guān)部門提供技術(shù)咨詢和規(guī)劃設(shè)計(jì)效勞，對公共平臺建設(shè)實(shí)施提供技術(shù)指導(dǎo)；設(shè)立或選擇第三方效勞運(yùn)維機(jī)構(gòu)負(fù)責(zé)公共平臺效勞運(yùn)行保障工作，配合管理機(jī)構(gòu)和業(yè)務(wù)部門開展業(yè)務(wù)運(yùn)維工作；公共平臺管理機(jī)構(gòu)應(yīng)委托具有相關(guān)資質(zhì)的招標(biāo)代理機(jī)構(gòu)負(fù)責(zé)公共平臺招標(biāo)組織工作，管理機(jī)構(gòu)監(jiān)督招標(biāo)過程；公共平臺管理機(jī)構(gòu)應(yīng)委托具備相關(guān)資質(zhì)的監(jiān)理機(jī)構(gòu)對公共平臺建設(shè)過程進(jìn)行監(jiān)理，工程實(shí)施每個(gè)階段應(yīng)出具監(jiān)理報(bào)告，對公共平臺管理機(jī)構(gòu)負(fù)責(zé)。----效勞保障(2/2)23公共平臺的建設(shè)、運(yùn)維資金使用方案，按照“統(tǒng)一安排、專戶管理、集中使用〞的原那么，由相關(guān)部門共同審核，提出安排意見后，報(bào)管理機(jī)構(gòu)批準(zhǔn)實(shí)施。效勞資源保障要求由公共平臺效勞機(jī)構(gòu)對各類效勞資源進(jìn)行統(tǒng)一管理、配置和調(diào)度；提供物理資源、虛擬資源、模板與鏡像、資源清單、日志與告警的管理效勞；提供計(jì)算資源、網(wǎng)絡(luò)資源、存儲資源的統(tǒng)一配置管理；對資源池中各類資源的使用情況進(jìn)行計(jì)量，計(jì)量類型包括：虛擬機(jī)、存儲、IP地址、網(wǎng)絡(luò)帶寬、虛擬防火墻；對公共平臺資源池的資源容量狀況進(jìn)行管理，包括資源總量、已分配資源、未分配資源；對資源的分配進(jìn)行統(tǒng)一管理和全程監(jiān)控，包括資源申請、資源批發(fā)與資源二次批發(fā)；對軟件支撐資源進(jìn)行統(tǒng)一規(guī)劃和管理，包括：用戶、目錄效勞、構(gòu)件庫、補(bǔ)丁庫、軟件備份。資金保障要求----效勞質(zhì)量評價(jià)(1/3)24目標(biāo)：用于指導(dǎo)對公共平臺效勞質(zhì)量的績效考核。主要要求與設(shè)計(jì)要點(diǎn)：效勞評價(jià)要求效勞評價(jià)應(yīng)不涉及用戶業(yè)務(wù)應(yīng)用、業(yè)務(wù)數(shù)據(jù)、敏感信息內(nèi)容；明確評價(jià)的效勞資源目標(biāo)，包括計(jì)算、存儲、網(wǎng)絡(luò)和業(yè)務(wù)四個(gè)方面；明確資源目標(biāo)的關(guān)鍵性能指標(biāo)，包括度量項(xiàng)、特性、最小值、最大值等；明確效勞響應(yīng)、效勞恢復(fù)時(shí)間要求；提供現(xiàn)場支持和遠(yuǎn)程支持效勞；在約定的時(shí)間內(nèi)恢復(fù)效勞正常運(yùn)行；及時(shí)對用戶效勞請求做出響應(yīng)，提供7×24小時(shí)遠(yuǎn)程支持效勞。按照與用戶約定的時(shí)間到達(dá)現(xiàn)場提供支持；在承諾的時(shí)間內(nèi)處理完成用戶的投訴。----效勞質(zhì)量評價(jià)(2/3)25公共平臺主管部門應(yīng)會同有關(guān)部門和相關(guān)專家等設(shè)立非常設(shè)性的考核機(jī)構(gòu)，負(fù)責(zé)考核工作；考核機(jī)構(gòu)聽取被考核單位本階段效勞工作總結(jié)報(bào)告；應(yīng)由被效勞單位報(bào)告平時(shí)考核的有關(guān)情況；考核機(jī)構(gòu)應(yīng)能現(xiàn)場檢查效勞質(zhì)量；由被效勞單位報(bào)告參與本期對效勞單位效勞績效的評分情況；由考核機(jī)構(gòu)仲裁考核過程中出現(xiàn)的爭議。效勞質(zhì)量檢查----效勞質(zhì)量評價(jià)(3/3)26由考核機(jī)構(gòu)各成員逐項(xiàng)檢查效勞單位有關(guān)規(guī)章制度的制定情況及執(zhí)行記錄；根據(jù)綜合評分結(jié)果確定考核等次；效勞評價(jià)打分的項(xiàng)應(yīng)包括效勞績效、效勞能力和滿意度；獨(dú)立進(jìn)行評價(jià)打分，將所有成員的評定分?jǐn)?shù)進(jìn)行算術(shù)平均，即得出該項(xiàng)考核的成績。效勞質(zhì)量計(jì)分二、公共平臺效勞實(shí)施一、公共平臺頂層設(shè)計(jì)與實(shí)施提綱2327三、公共平臺效勞平安技術(shù)實(shí)施1公共平臺效勞平安技術(shù)實(shí)施----內(nèi)涵三、公共平臺效勞平安技術(shù)實(shí)施以面向效勞和用戶為核心，規(guī)定公共平臺向效勞提供商提供效勞過程中的平安能力、災(zāi)備與恢復(fù)、監(jiān)測與評估等方面的實(shí)施要求，保障效勞的平安性、性能、可用性和可持續(xù)性?！?〕----身份認(rèn)證29目標(biāo)：驗(yàn)證用戶的合法身份。主要要求與設(shè)計(jì)要點(diǎn)：對用戶采用統(tǒng)一身份認(rèn)證和管理；支持不同用戶級別、不同效勞級別的分級身份認(rèn)證和管理；支持兩種或兩種以上身份認(rèn)證技術(shù)的多因子身份認(rèn)證方式；身份認(rèn)證信息應(yīng)該加密存儲和傳輸；對于需要銷毀的身份認(rèn)證信息，應(yīng)及時(shí)妥善銷毀，并建立銷毀登記記錄。〔2〕----訪問控制30目標(biāo)：控制用戶對效勞資源的訪問。主要要求與設(shè)計(jì)要點(diǎn)：嚴(yán)格控制用戶對效勞資源的訪問，不同用戶只能訪問其獲得受權(quán)的效勞資源；支持基于角色訪問控制技術(shù)，對效勞提供商的管理人員及終端用戶進(jìn)行分級管理，通過設(shè)置不同角色并授予各種角色不同的管理和訪問權(quán)限來實(shí)現(xiàn)權(quán)限控制；嚴(yán)格控制訪問和使用用戶賬信息，任何管理人員和用戶都只能訪問其開展效勞所必需的賬號信息，防止未經(jīng)授權(quán)擅自對賬號信息進(jìn)行查看、篡改和破壞?！?〕----數(shù)據(jù)平安(1/4)31目標(biāo)：保障用戶數(shù)據(jù)的平安。主要要求與設(shè)計(jì)要點(diǎn)：〔3〕----數(shù)據(jù)平安(2/4)32〔3〕----數(shù)據(jù)平安(3/4)33〔3〕----數(shù)據(jù)平安(4/4)34〔4〕----通信平安35目標(biāo)：保障效勞提供商與用戶之間的通信平安。主要要求與設(shè)計(jì)要點(diǎn)：賬戶信息通過互聯(lián)網(wǎng)或無線網(wǎng)絡(luò)傳輸時(shí)，必須進(jìn)行加密或在平安通道中傳輸〔如：SSL、TLS、IPSec〕；應(yīng)將明文信息進(jìn)行隱藏，使其具有機(jī)密性；應(yīng)使用Hash函數(shù)對傳遞的信息附加一個(gè)摘要值，以保證信息完整性；遠(yuǎn)程管理應(yīng)在一個(gè)平安通道內(nèi)運(yùn)行它們，如VPN、SSH、HTTPs；平安通道協(xié)議應(yīng)該為最新版的協(xié)議，防止協(xié)議漏洞而受到黑客攻擊支持流量填充，即在數(shù)據(jù)流中插入一些虛假信息，從而阻止黑客進(jìn)行流量分析；支持路由控制，即數(shù)據(jù)交換雙方之間改變有效路由，防止黑客在特定的路由上偷聽。〔5〕----終端平安(1/2)36目標(biāo)：終端用戶對終端環(huán)境平安的自我保障；效勞提供商控制終端的接入，以及監(jiān)控終端環(huán)境平安。主要要求與設(shè)計(jì)要點(diǎn)：支持根據(jù)安全策略對終端進(jìn)行操作系統(tǒng)配置，支持根據(jù)不同的策略自動選擇所需應(yīng)用軟件進(jìn)行安裝，完成配置。建立有效的補(bǔ)丁管理機(jī)制，可自動獲取或分發(fā)補(bǔ)丁，補(bǔ)丁獲取方式應(yīng)具有合法性驗(yàn)證安全防護(hù)措施，如經(jīng)過數(shù)字簽名或哈希校驗(yàn)機(jī)制保護(hù)終端用戶應(yīng)安裝防病毒和防惡意代碼軟件，實(shí)時(shí)進(jìn)行病毒庫更新。終端用戶應(yīng)該部署入侵檢測系統(tǒng)和安裝防火墻，關(guān)閉異常端口、不明進(jìn)程和不必要的服務(wù)。（1）終端自身安全防護(hù)〔5〕----終端平安(2/2)37〔6〕----平安審計(jì)38目標(biāo)：用于評價(jià)效勞提供商和用戶的操作行為。主要要求與設(shè)計(jì)要點(diǎn)：效勞提供商應(yīng)對以下事件記錄日志：用戶對賬戶信息的訪問、登錄方式、失敗的訪問嘗試、用戶的操作記錄、其他涉及賬戶信息平安的操作進(jìn)行記錄。建立對用戶的操作記錄的審核機(jī)制；采取有效措施，確保用戶活動日志的準(zhǔn)確性和完整性。效勞提供商應(yīng)及時(shí)將所生成的日志留份到專用日志效勞器或平安介質(zhì)內(nèi)；采用監(jiān)控軟件保證日志的一致性與完整性；每天對日志進(jìn)行審核，日志記錄至少保存半年或更長時(shí)間。用戶的效勞操作記錄和權(quán)限審批均應(yīng)進(jìn)行長期保存，以供審計(jì)人員根據(jù)需求進(jìn)行審計(jì)；效勞提供商應(yīng)對平安策略、以及自身管理人員的操作記錄進(jìn)行審計(jì)。〔7〕----效勞災(zāi)備與恢復(fù)(1/2)39目標(biāo)：保障效勞的可用性和可持續(xù)性。主要要求與設(shè)計(jì)要點(diǎn)：效勞在發(fā)生突發(fā)平安事件后能夠快速恢復(fù)；通過提供風(fēng)險(xiǎn)預(yù)防機(jī)制和災(zāi)難恢復(fù)措施，在保障數(shù)據(jù)平安的根底上，提高系統(tǒng)連續(xù)運(yùn)行能力，降低效勞提供商的運(yùn)營風(fēng)險(xiǎn)，提升效勞質(zhì)量和效勞水平；由于容災(zāi)系統(tǒng)建設(shè)本錢較高，應(yīng)在綜合評估效勞平安及業(yè)務(wù)運(yùn)營需求的根底上，根據(jù)業(yè)務(wù)開展需要，逐步開展效勞提供商容災(zāi)中心的建設(shè)，以應(yīng)對在因突發(fā)事件可能造成整個(gè)效勞提供商中心癱瘓的極端情況下，能快速切換到容災(zāi)系統(tǒng)，進(jìn)一步提升系統(tǒng)的連續(xù)運(yùn)行能力；〔7〕----效勞災(zāi)備與恢復(fù)(2/2)40建立有效的容災(zāi)管理組織機(jī)構(gòu)，制訂災(zāi)難應(yīng)對方案，并對災(zāi)難應(yīng)對方案進(jìn)行有效的管理和維護(hù)。容災(zāi)管理流程包括容災(zāi)預(yù)警流程和容災(zāi)恢復(fù)流程。預(yù)警流程分以下幾個(gè)主要處理步驟：風(fēng)險(xiǎn)上報(bào)、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)決策、風(fēng)險(xiǎn)告知、風(fēng)險(xiǎn)警備、發(fā)起數(shù)據(jù)恢復(fù)/應(yīng)用接管、預(yù)警總結(jié)。容災(zāi)恢復(fù)優(yōu)先采用本地恢復(fù)，假設(shè)無法本地恢復(fù)，那么應(yīng)進(jìn)入災(zāi)難恢復(fù)流程。災(zāi)難恢復(fù)流程應(yīng)包括數(shù)據(jù)恢復(fù)、應(yīng)用接管和應(yīng)用回切流程；為提高容災(zāi)系統(tǒng)的可用性，應(yīng)定期進(jìn)行容災(zāi)演練、容災(zāi)測試，以及開展容災(zāi)培訓(xùn)工作；支持不同用戶級別、不用效勞級別的分級效勞災(zāi)備與恢復(fù)?！?〕----效勞監(jiān)測與評估(1/2)41目標(biāo)：通過事前評估、事