能源系統(tǒng)數(shù)據(jù)安全方案

1、附件：用友能源系統(tǒng)信息數(shù)據(jù)安全方案隨著信息化，電子化進(jìn)程的發(fā)展，數(shù)據(jù)越來(lái)越成為企業(yè)，事業(yè)單位日常運(yùn)作的核 心決策發(fā)展的依據(jù)。網(wǎng)絡(luò)安全也越來(lái)越引起人們的重視，歸根到底網(wǎng)絡(luò)安全的核心也 就是數(shù)據(jù)的安全。我公司能源業(yè)務(wù)系統(tǒng)中包含大量銷售采購(gòu)單據(jù)和原始數(shù)據(jù)，這些數(shù) 據(jù)均沒(méi)有做任何數(shù)據(jù)存儲(chǔ)備份。一旦遇到外界其它因素如地震、火災(zāi)、雷電、洪水、 颶風(fēng)，盜竊、故意破壞、病毒，硬盤物理?yè)p傷，人為誤刪，將會(huì)造成嚴(yán)重后果，影響 公司正常運(yùn)營(yíng)。為了防患于未然，我公司能源業(yè)務(wù)系統(tǒng)有必要進(jìn)行數(shù)據(jù)存儲(chǔ)備份。什么是數(shù)據(jù)存儲(chǔ)備份？存儲(chǔ)備份是計(jì)算機(jī)用戶保護(hù)自己重要的和不可替換的信息的最佳方式。用戶為了可靠的保管文件，定期把最近生

2、成的文件，從他們的計(jì)算機(jī)存儲(chǔ)備份到一組磁盤或數(shù) 據(jù)磁帶上。隨著計(jì)算機(jī)技術(shù)的發(fā)展和應(yīng)用的延伸，人們對(duì)它的認(rèn)識(shí)也有了一個(gè)逐漸深入的過(guò) 程。最初，在人們的價(jià)值觀中，只有計(jì)算機(jī)的硬件設(shè)備才能反映其價(jià)值；而后有更多 的人意識(shí)到人們是通過(guò)軟件來(lái)對(duì)計(jì)算機(jī)進(jìn)行操作的，軟件也應(yīng)具有相應(yīng)的價(jià)格體現(xiàn)； 進(jìn)而更深地認(rèn)識(shí)到，存儲(chǔ)于計(jì)算機(jī)中的數(shù)據(jù)才是真正的財(cái)富，人們通過(guò)對(duì)計(jì)算機(jī)軟硬 件的操作，實(shí)質(zhì)上是為了利用其中的數(shù)據(jù)資源，數(shù)據(jù)的價(jià)值大于設(shè)備的價(jià)值已不是天 方夜譚。數(shù)據(jù)爆炸是人們談?wù)摰囊粋€(gè)熱點(diǎn)話題，這主要是由于多媒體、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、In ternet、電子商務(wù)等的應(yīng)用越來(lái)越廣?！皵?shù)字化生存”觀念已為人們接受，人們?cè)絹?lái)

3、 越感覺(jué)到自己的生活和工作與計(jì)算機(jī)中的數(shù)據(jù)是緊密聯(lián)系的，并且將越來(lái)越依賴這些 數(shù)據(jù)。如何保證數(shù)據(jù)的完整性是信息化社會(huì)的一個(gè)關(guān)鍵問(wèn)題。存儲(chǔ)備份是一種數(shù)據(jù)安全策略，是將原始數(shù)據(jù)完全一樣地復(fù)制，嚴(yán)格來(lái)說(shuō)應(yīng)復(fù)制 兩份，保存在異地。在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用存儲(chǔ)備份的數(shù)據(jù)把原 始的數(shù)據(jù)恢復(fù)出來(lái)，使系統(tǒng)能夠正常工作。重要數(shù)據(jù)的存在隱患：數(shù)據(jù)丟失的原因自然災(zāi)害地震、火災(zāi)、雷電、洪水、颶風(fēng)；安全風(fēng)險(xiǎn)盜竊、故意破壞、病毒；軟硬件故障如硬盤劃傷；人為因素誤操作、誤刪除硬件故障、軟件錯(cuò)誤、人的誤操作是數(shù)據(jù)丟失的最主要原因。50%以上的數(shù)據(jù)丟失是由于硬件故障或軟件錯(cuò)誤造成的，30%以上的數(shù)據(jù)丟失是由于人的

4、誤操作造成的, 病毒和自然災(zāi)害造成的數(shù)據(jù)丟失不到 15%。存儲(chǔ)備份的理由硬盤驅(qū)動(dòng)器毀壞：由于一個(gè)系統(tǒng)或電器的物理?yè)p壞使你的文件丟失。人為錯(cuò)誤：你偶然地刪除一個(gè)文件或重新格式化一個(gè)磁盤。黑客：有人在你的計(jì)算機(jī)上遠(yuǎn)程侵入并破壞信息。病毒：你的硬盤驅(qū)動(dòng)器或磁盤被病毒感染。盜竊：有人從你的計(jì)算機(jī)上復(fù)制或刪除信息或侵占整個(gè)單元系統(tǒng)。自然災(zāi)害：火災(zāi)或洪水破壞你的計(jì)算機(jī)和硬盤驅(qū)動(dòng)器。電源浪涌：一個(gè)瞬間過(guò)載電功率損害在你的硬盤驅(qū)動(dòng)器上的文件。磁干擾：你的軟盤接觸到有磁性的物質(zhì)，比如有人用曲別針盒，使文件被清除。可能出現(xiàn)的系統(tǒng)故障對(duì)系統(tǒng)來(lái)說(shuō)，更存在如下故障，它們都將導(dǎo)致系統(tǒng)無(wú)法正常運(yùn) 行。物理故障物理故障是指造

5、成系統(tǒng)無(wú)法正常運(yùn)行的軟硬件損壞。如操作系統(tǒng)故障、應(yīng)用程序 損壞、硬盤故障、主機(jī)故障等。物理故障能夠直接導(dǎo)致系統(tǒng)無(wú)法繼續(xù)運(yùn)行。這類故障 相對(duì)來(lái)說(shuō)容易查找，也容易修復(fù)。此類故障不會(huì)造成太大損失，只要及時(shí)修復(fù)就可以 排除。但這些故障通常會(huì)導(dǎo)致邏輯故障，如硬盤故障可能導(dǎo)致數(shù)據(jù)丟失，網(wǎng)絡(luò)故障可 能會(huì)破壞數(shù)據(jù)一致性等。常見(jiàn)的幾種物理故障包括：操作系統(tǒng)故障：非法指令造成的系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無(wú)法啟動(dòng)操作系統(tǒng)等 應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無(wú)法運(yùn)行。整機(jī)損壞：由掉電、火災(zāi)、地震等造成設(shè)備無(wú)法運(yùn)行。硬盤故障：硬盤是精密的機(jī)電設(shè)備，安裝時(shí)的無(wú)意磕碰、掉電、電流突然波動(dòng)等原因 都有可能造成

6、設(shè)備無(wú)法運(yùn)行。網(wǎng)絡(luò)設(shè)備故障：傳輸距離過(guò)長(zhǎng)、設(shè)備添加與移動(dòng)、傳輸介質(zhì)的質(zhì)量問(wèn)題和老化都有 可能造成故障。物理故障造成的后果比較明顯，容易發(fā)現(xiàn)，相對(duì)來(lái)說(shuō)容易排除。但是如果不能及時(shí) 排除，也會(huì)造成極大的損失。邏輯故障邏輯故障包括兩種，第一是系統(tǒng)能夠正常運(yùn)行，但實(shí)際已經(jīng)有部分損壞，如數(shù) 據(jù)文件丟失，程序丟失等。第二種是系統(tǒng)本身雖然完好無(wú)損，可是系統(tǒng)中的部分?jǐn)?shù) 據(jù)是錯(cuò)誤的。這類故障的隱蔽性很強(qiáng)，通常難以發(fā)現(xiàn)，更難以修復(fù)。 常見(jiàn)的幾種邏 輯故障包括： 數(shù)據(jù)不完整：系統(tǒng)缺少完成業(yè)務(wù)所必須的數(shù)據(jù)。 數(shù)據(jù)不一致：系統(tǒng) 數(shù)據(jù)是完全的，但不符合邏輯關(guān)系。 數(shù)據(jù)錯(cuò)誤：系統(tǒng)數(shù)據(jù)是完全的，也符合邏輯關(guān) 系，但數(shù)據(jù)是錯(cuò)誤的

7、，與實(shí)際不符。恢復(fù)數(shù)據(jù)所需成本無(wú)論什么原因造成數(shù)據(jù)丟失，恢復(fù)或重建這些數(shù)據(jù)的開(kāi)銷都 是巨大的。開(kāi)銷包括人員工資、設(shè)備和其它資源的花費(fèi)以及宕機(jī)時(shí)間對(duì)工作和信譽(yù) 造成的影響。結(jié)論為了保證關(guān)鍵數(shù)據(jù)的安全性，建立數(shù)據(jù)安全策略或?yàn)?zāi)難恢復(fù)計(jì)劃，這其中重要的一個(gè) 環(huán)節(jié)就是數(shù)據(jù)存儲(chǔ)備份方案。如何對(duì)重要數(shù)據(jù)進(jìn)行管理：1 利用磁帶進(jìn)行存儲(chǔ)備份磁帶是數(shù)據(jù)存儲(chǔ)備份首選的介質(zhì)。磁帶存儲(chǔ)備份技術(shù)是最成熟、可靠的保全數(shù)據(jù)的方法，已經(jīng)有十多年的歷史了，是經(jīng)過(guò)反復(fù)驗(yàn)證和考驗(yàn)的技術(shù)，而且磁帶技術(shù)一直在迅猛發(fā)展，不斷滿足對(duì)數(shù)據(jù)存儲(chǔ)備份新的要求；磁帶是最便宜的數(shù)據(jù)存儲(chǔ)介質(zhì)；磁帶是 可移動(dòng)的存儲(chǔ)介質(zhì)，其容量是無(wú)限的，只是與所使用的磁帶

8、數(shù)量有關(guān)，同時(shí)磁帶可以 脫機(jī)保存，確保了數(shù)據(jù)的安全性。2 數(shù)據(jù)存儲(chǔ)的自動(dòng)化 對(duì)擁有大量重要數(shù)據(jù)而且這些數(shù)據(jù)又在不斷增長(zhǎng)的用戶來(lái)說(shuō)，近幾年磁帶庫(kù)越來(lái)越多 的成為他們的選擇。所謂磁帶庫(kù)，是將多臺(tái)磁帶機(jī)、多盤磁帶、存放磁帶的智能機(jī)械 臂系統(tǒng)和磁帶庫(kù)管理、控制、監(jiān)測(cè)、診斷系集成在一個(gè)箱體里。使用磁帶庫(kù)作為自動(dòng)存儲(chǔ)解決方案有如下優(yōu)點(diǎn)：存儲(chǔ)容量大。 由于磁帶庫(kù)中有 n 盤磁帶，所以磁帶庫(kù)的在線容量為 n 倍的單盤磁帶容 量。這對(duì)一個(gè)或多個(gè)存儲(chǔ)備份作業(yè)其數(shù)據(jù)量大于單盤磁帶容量的情況來(lái)說(shuō)，可以實(shí)現(xiàn) 自動(dòng)換帶，不需要系統(tǒng)管理員來(lái)人工更換磁帶；同時(shí)磁帶庫(kù)的大容量加上磁帶的輪換 使用，使用戶在幾個(gè)月甚至一年內(nèi)不需要

9、打開(kāi)磁帶庫(kù)的門來(lái)更換磁帶。速度快。 由于磁帶庫(kù)可以中有 N 臺(tái)磁帶機(jī)，所以數(shù)據(jù)存儲(chǔ)備份、恢復(fù)、查詢速度相應(yīng) 提高了 N 倍。同時(shí) N 臺(tái)磁帶機(jī)可互為冗余，提高磁帶庫(kù)的可用性。全自動(dòng)操作。 結(jié)合專業(yè)存儲(chǔ)備份軟件，根據(jù)系統(tǒng)管理員的設(shè)置，可以完成定時(shí)、定文 件、定目錄、定數(shù)據(jù)庫(kù)的自動(dòng)存儲(chǔ)備份任務(wù)，做到無(wú)人值守。通常把存儲(chǔ)備份作業(yè)時(shí) 間設(shè)定在系統(tǒng)網(wǎng)絡(luò)負(fù)荷最輕的深夜或凌晨來(lái)進(jìn)行。全自動(dòng)操作還包括磁帶庫(kù)的自動(dòng)診 斷、感應(yīng)、識(shí)別、恢復(fù)或報(bào)警以及磁帶庫(kù)自動(dòng)日常維護(hù)和磁帶機(jī)自動(dòng)清洗等。 存儲(chǔ)備份數(shù)據(jù)更安全。 由于磁帶庫(kù)有機(jī)械鎖和軟件鎖雙重保護(hù)，使不相關(guān)的人員根本 無(wú)法接觸到磁帶，從而確保存儲(chǔ)備份磁帶的安全性。同時(shí)由于減少了人工磁帶管理工 作，避免了磁帶搞混、丟失或錯(cuò)誤處置。防雷系統(tǒng)機(jī)房信息數(shù)據(jù)除做好計(jì)算機(jī)系統(tǒng)的安全方案之外還需做所有所有物理設(shè)備的接 地防雷措施。否則所有工作遇到強(qiáng)雷擊的時(shí)候?qū)⒐μ澮缓?。本信息?shù)據(jù)安全方案將將 所有設(shè)備進(jìn)行接地防雷措施做到避雷安全。什么是防雷接地讓雷電流迅速導(dǎo)入大地以防止雷擊災(zāi)害為目的接地叫做防雷接地。防雷接地裝置包括以下部分：(1) 雷電接受裝置。直接或間接接受雷電的金屬桿，如避雷針、避雷帶(網(wǎng)) 架空地線及避雷器等。(2) 接地線(引下線)。雷電接受裝置與接地裝置連接用的金屬導(dǎo)體。(3) 接地裝置、