新聞詳情頁
新聞詳情頁
容災(zāi)備份技術(shù)是關(guān)鍵信息基礎(chǔ)設(shè)施安全、重要與核心數(shù)據(jù)安全防護(hù)的底座。我國已形成由公安部主管的“網(wǎng)絡(luò)安全等級保護(hù)”，保密局主管的“涉密信息系統(tǒng)分級保護(hù)”，公安部和網(wǎng)信辦聯(lián)合主管的“關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)”，以及密碼局主管的“商用密碼應(yīng)用安全性評估”的“三保一評”網(wǎng)絡(luò)安全審查體系。
但根據(jù)《中國數(shù)據(jù)災(zāi)備產(chǎn)業(yè)白皮書》（2021年），建設(shè)層面，我國整體災(zāi)備投入占比低于歐美近3倍，大量國計民生行業(yè)“本地備份完備度低，缺乏容災(zāi)，嚴(yán)重缺乏異地災(zāi)備”，人才缺乏，意識不足；已經(jīng)建起的災(zāi)備系統(tǒng)依然使用2007年制定的《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》；實際操作層面，我國各領(lǐng)域容災(zāi)備份安全審查缺乏“真拉閘，真倒換”“勒索病毒攻防”等操作性強的詳細(xì)過程規(guī)定和模擬訓(xùn)練。
近日，全國政協(xié)委員、中國科學(xué)院計算技術(shù)研究所高級工程師傅川表示，數(shù)據(jù)基礎(chǔ)設(shè)施容災(zāi)備份已有頂層設(shè)計的雛形，但管理執(zhí)行體系相對分散沒有考慮協(xié)同，管理所依賴的基礎(chǔ)性規(guī)章陳舊，缺少有效發(fā)現(xiàn)問題的檢查監(jiān)督機制。
他建議，進(jìn)一步加強和細(xì)化頂層設(shè)計，補充協(xié)同機制形成合力，建立跨公安部、保密局、網(wǎng)信辦、密碼局及相關(guān)部委的容災(zāi)備份審查聯(lián)席會議，形成統(tǒng)一的災(zāi)備檢查監(jiān)督機制，并定期或不定期組織交叉檢查，將檢查結(jié)果與具有執(zhí)法能力的單位共享，督促問題及時糾正，通過聯(lián)席會議共享各行業(yè)容災(zāi)備份成果與經(jīng)驗，提高行業(yè)整體水平。
同時，針對《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》陳舊問題，請國家有關(guān)責(zé)任單位組織產(chǎn)業(yè)界專家，對災(zāi)備相關(guān)政策與標(biāo)準(zhǔn)進(jìn)行梳理與刷新，面對層出不窮的攻擊和侵害，建立敏捷迭代機制，發(fā)布最新的災(zāi)備風(fēng)險，滾動刷新的災(zāi)備實施建議與審查建議。
此外，加強相關(guān)核心軟件工業(yè)體系軟硬件安全檢查，成立我國自己的災(zāi)備開源軟件社區(qū)，從根本上確保容災(zāi)備份軟件供應(yīng)鏈安全。加強關(guān)鍵信息基礎(chǔ)設(shè)施“真拉閘，真倒換”審查過程。發(fā)揮產(chǎn)業(yè)組織的引導(dǎo)作用，提供災(zāi)備演練靶場進(jìn)行災(zāi)備審查、驗證與災(zāi)備人才培養(yǎng)。
最后，他提出，選擇有全國一體化規(guī)劃的行業(yè)為標(biāo)桿，如電子政務(wù)和通信領(lǐng)域，依托一體化算力、存力與運力資源，提供先進(jìn)與綠色集約的統(tǒng)一災(zāi)備集群服務(wù)。在提升自身容災(zāi)備份安全能力的同時，服務(wù)醫(yī)療、教育等信息系統(tǒng)建設(shè)相對獨立的行業(yè)。
來源：央廣網(wǎng)
鄭建邦：民革著力在促進(jìn)祖國和平統(tǒng)一等領(lǐng)域參政議政/
田紅旗代表民革中央作大會發(fā)言/
