中國航信奧運信息保障

1、中國港口奧運信息保護、報告內(nèi)容、業(yè)務(wù)概述奧運安全概念技術(shù)支持運營監(jiān)控災(zāi)難恢復(fù)應(yīng)急管理安全管理、核心業(yè)務(wù)系統(tǒng)、代理客戶、航空公司客戶、航班查詢、預(yù)訂記錄、計算機恢復(fù)系統(tǒng)(CRS) 76個國內(nèi)網(wǎng)絡(luò)節(jié)點300多個國內(nèi)城市80多個國際城市16個國內(nèi)航空公司28個地區(qū)和海外航空公司擁有4700多個航空旅游代理處140個機場，支持中國航空信的業(yè)務(wù)服務(wù)規(guī)模非常靈活，可靠，直接連接SITA，核心系統(tǒng)處理能力，預(yù)訂系統(tǒng)2006年旅客處理規(guī)模1.6億人次； 目前，出港系統(tǒng)每天處理5000多趟航班，客運量最大的時間段每天處理約60萬名乘客。系統(tǒng)狀態(tài)開放平臺具有312個高、中、低端生產(chǎn)、測試、開發(fā)服務(wù)器分區(qū)(包括UN

2、IX平臺和NT平臺)。主要業(yè)務(wù)包括電子機票(包括運單)、運費、CUSS、OPENTKT、OPENPNR、數(shù)據(jù)服務(wù)等。此外，開放平臺還包括在線飛行銷售查詢系統(tǒng)(WEBAV)、?？屠锍蹄y行(MBANK)、酒店系統(tǒng)(HOTEL)、燃料管理系統(tǒng)(FUEL)、行李分類(CBI)、黑名單系統(tǒng)和出發(fā)信息查詢，開放平臺業(yè)務(wù)系統(tǒng)現(xiàn)狀，2007年第三季度安全生產(chǎn)統(tǒng)計，報告內(nèi)容，業(yè)務(wù)概述奧運安全概念技術(shù)支持運營監(jiān)控災(zāi)難恢復(fù)應(yīng)急管理安全管理，“奧運會”整體目標(biāo)系統(tǒng)運行穩(wěn)定性；備份資源冗馀，前端緊急情況有效。聯(lián)系機制順暢。組織保證力量。確保系統(tǒng)運行，技術(shù)方面：重點是確保香港以外系統(tǒng)的無故障運行，為同一個機房、同一個城市

3、、前端備份建立香港外第三次備份系統(tǒng)。與核心業(yè)務(wù)相關(guān)的開放平臺和相同的機房，建立相同的城市備份系統(tǒng)，建立與城市輔助備份系統(tǒng)相同的預(yù)約系統(tǒng)；構(gòu)建分層、完全冗馀、多路由網(wǎng)絡(luò)系統(tǒng)。管理方面：建立和完善奧運會安全保障組織，組織奧運會安全保障工作的順利進行；建立應(yīng)急機制及聯(lián)系機制，應(yīng)對各種突發(fā)事件。組織多級培訓(xùn)，確保應(yīng)急計劃的有效實施，發(fā)生重大故障，迅速恢復(fù)正常生產(chǎn)秩序。組織奧運會前信息安全系統(tǒng)審計和認證工作。機房電源，一季度一次，從應(yīng)急訓(xùn)練計劃、二維西電氣到柴油機電源模擬練習(xí)；3臺主機系統(tǒng)Sanlitun房間數(shù)據(jù)級別實時備份模擬交換機練習(xí)，每2個月；出發(fā)熱備份系統(tǒng)建設(shè)后主機系統(tǒng)切換實踐；重要的開放平臺業(yè)

4、務(wù)系統(tǒng)具有本房間設(shè)備級別的冷或熱備件條件，以便在每次重新保修前進行實際的交換機實驗。與各負責(zé)機場簽訂緊急協(xié)議。協(xié)議包括緊急計劃、緊急培訓(xùn)計劃和過渡到NewAPP的練習(xí)計劃。因為出港主機故障和核心網(wǎng)絡(luò)故障，系統(tǒng)不能在5分鐘內(nèi)啟動應(yīng)急計劃。新應(yīng)用程序緊急訓(xùn)練每季度在機場舉行。主動轉(zhuǎn)向新應(yīng)用系統(tǒng)的航班：前10名機場每周兩班，第1020名機場和其他奧運會主機及備用機場每周平均班次1.5班。其他機場每周有一班。，報告內(nèi)容，業(yè)務(wù)概述奧運安全概念技術(shù)支持運營監(jiān)控災(zāi)難恢復(fù)應(yīng)急管理安全管理，技術(shù)支持，主機系統(tǒng)可靠性戰(zhàn)略，東室，Sanlitun房間，CRS ha 12 CPU，ics ha 12 CPU，DCS

5、ha 8 CPU，dorado 280-a CRS HC 12 CPU，ics HC 8 CPU，dorado 380-b，12 CPU，熱備份，預(yù)運行測試8 CPU，IX6800，測試系統(tǒng)8 CPU，IX5800，研發(fā)系統(tǒng)8 CPU， 是。所有系統(tǒng)文件和應(yīng)用程序文件磁盤都位于UNIT DUPLEX是。所有磁盤都有鏡像備份。每日磁帶備份數(shù)據(jù)庫數(shù)據(jù)在30天內(nèi)每天備份3次。程序文件和其他數(shù)據(jù)文件每天備份一次，數(shù)據(jù)復(fù)蓋周期為60天。審核數(shù)據(jù)保留期為180天。HISTORY數(shù)據(jù)保留期超過5年。生產(chǎn)系統(tǒng)級別的保護，網(wǎng)絡(luò)運營管理，消除網(wǎng)絡(luò)上的單點故障，提供高可靠性操作環(huán)境，迂回路由多種線路備份方法使用IS

6、DN VPN模擬撥號基本備份系統(tǒng)的負載平衡技術(shù)，業(yè)務(wù)應(yīng)用程序功能大型主機集中處理實時事務(wù)延遲敏感對策多運營商網(wǎng)絡(luò)資源netcom Unicom多internet出口冗馀線路，網(wǎng)絡(luò)安全， 核心安全2004年7月，網(wǎng)絡(luò)安全項目“2網(wǎng)”分離實施和完善網(wǎng)絡(luò)認證系統(tǒng)遠程VPN訪問的強認證建設(shè)防病毒系統(tǒng)和補丁系統(tǒng)互聯(lián)網(wǎng)出口部署防病毒過濾系統(tǒng)節(jié)點安全2005年初，針對北京、上海、廣州主要機場的網(wǎng)絡(luò)安全設(shè)計和建設(shè)機場脫離系統(tǒng)，與當(dāng)?shù)剞k公室系統(tǒng)、其他企業(yè)網(wǎng)絡(luò)、網(wǎng)絡(luò)出口進行了適當(dāng)?shù)姆指睿⑼咨撇渴鹆税踩珣?zhàn)略，確保了機場生產(chǎn)系統(tǒng)的安全。兩個計算機間相互備份，東部和Sanlitun兩個計算機間IP數(shù)據(jù)：通過原始光纖互

7、連(DWDM)連接四個DWDM設(shè)備，相互備份，自動切換(圖1)非IP數(shù)據(jù)(LANA)每周兩次磁帶數(shù)據(jù)遞送east 4和tritun房間雙向遠程磁帶機連接完成。直接將數(shù)據(jù)備份到非現(xiàn)場計算機房。每年為3個生產(chǎn)系統(tǒng)組織6個模擬轉(zhuǎn)換練習(xí)。所有練習(xí)過程都以電子方式存檔。通過模擬測試結(jié)果及時調(diào)整備災(zāi)過程。開放式平臺災(zāi)難備份方案圖，在東部4-3屯之間構(gòu)建基于SRDF的備份體系結(jié)構(gòu)；如果動詞室發(fā)生災(zāi)難，電子機票、運費等核心系統(tǒng)就可以立即啟動業(yè)務(wù)連續(xù)性計劃。報告內(nèi)容，業(yè)務(wù)概述奧運安全概念技術(shù)支持運行監(jiān)控災(zāi)難恢復(fù)應(yīng)急管理安全管理，應(yīng)急管理，2007年公布公司整體應(yīng)急計劃中國民航信息網(wǎng)絡(luò)有限公司應(yīng)急管理系統(tǒng)明確了應(yīng)

8、急管理工作的各部門和領(lǐng)導(dǎo)，明確了應(yīng)急通知和應(yīng)急指揮流程。應(yīng)急管理的內(nèi)部控制管理程序明確，企業(yè)級、部門級應(yīng)急管理計劃制定共131件，應(yīng)急計劃的培訓(xùn)，年度應(yīng)急計劃培訓(xùn)計劃制定，全年實施222件應(yīng)急培訓(xùn)計劃，從4月到11月底，公司(不包括分公司)將實施102件應(yīng)急培訓(xùn)工作(應(yīng)急準(zhǔn)備系統(tǒng)轉(zhuǎn)換練習(xí)、油機啟動練習(xí)、后備線路轉(zhuǎn)換練習(xí)、初步各分公司與機場一起積極開展NewAPP練習(xí)，開發(fā)了NewAPP緊急處理過程和緊急訓(xùn)練課程，并向民航局報告。實施機場NewAPP實踐和啟動責(zé)任；在負責(zé)香港外前端系統(tǒng)本地服務(wù)的公司分公司，出發(fā)前端備份系統(tǒng)緊急訓(xùn)練指標(biāo)到11月底，22個分公司幫助35個機場進行了63次大規(guī)模緊急訓(xùn)

9、練，約1132個航班轉(zhuǎn)移到備份系統(tǒng)進行了操作訓(xùn)練。橫向聯(lián)系機制、中國航空郵件與youli、EMC、IBM、SUN、CISCO等有良好的合作關(guān)系。與中國電信、網(wǎng)通、聯(lián)通通信提供商有多種安全協(xié)議。與HP SERVICE DESK軟件一起，評估和評分服務(wù)提供者在服務(wù)提供流程或故障排除過程中的表現(xiàn)，作為實施服務(wù)提供者管理的基本基礎(chǔ)。2007年6月，對MA的情況進行了特別安全審計。6月，與中國電信一起建立了緊急訓(xùn)練、奧運會期間緊急計劃、奧運會緊急司令部通知系統(tǒng)。包括：內(nèi)部通報和對民航局的外部通報；建立橫向聯(lián)系機制：與電信部門的公共保險合同；供應(yīng)商：UNISYS、IBM、HP、SUN、EMC等MA；公安部

10、門的入侵預(yù)防、防病毒；奧運會的值班保障機制；組織所有應(yīng)急相關(guān)人員的聯(lián)系機制建設(shè)應(yīng)急計劃的最終培訓(xùn)。完成奧運會保證的內(nèi)部審計，外部審計。報告內(nèi)容、業(yè)務(wù)概述奧運安全概念技術(shù)安全運營監(jiān)控災(zāi)難恢復(fù)應(yīng)急管理安全管理、安全管理系統(tǒng)、信息安全管理系統(tǒng)整體方針目標(biāo)和原則安全組織系統(tǒng)公司安全組織體系結(jié)構(gòu)安全生產(chǎn)責(zé)任安全策略數(shù)據(jù)安全、網(wǎng)絡(luò)安全、應(yīng)用安全物理安全、緊急恢復(fù)、人力安全病毒保護、系統(tǒng)安全管理系統(tǒng)、安全策略、數(shù)據(jù)安全策略：維護業(yè)務(wù)數(shù)據(jù)完整性和可用性保護病毒保護策略：構(gòu)建防病毒系統(tǒng)，保護信息系統(tǒng)的完整性和可用性緊急恢復(fù)策略：制定緊急計劃，構(gòu)建快速處置措施和通知機制，快速響應(yīng)和恢復(fù)安全事件，最大限度地減少客戶

11、損失。 帳戶密碼策略：從密碼管理的角度構(gòu)建信息系統(tǒng)基本密碼安全系統(tǒng)。安全教育戰(zhàn)略：提高普通員工的安全意識和安全預(yù)防能力。提高管理員的安全技術(shù)水平和安全事件處理能力。安全審計政策：監(jiān)督安全規(guī)范的實施，及時發(fā)現(xiàn)安全政策、安全系統(tǒng)和其他管理流程、文件的缺陷；安全漏洞，及時發(fā)現(xiàn)入侵事件；監(jiān)督管理者等職務(wù)行為，提高員工的安全生產(chǎn)意識。系統(tǒng)開發(fā)戰(zhàn)略：嚴格執(zhí)行系統(tǒng)開發(fā)過程中制定的法規(guī)，實現(xiàn)業(yè)務(wù)應(yīng)用系統(tǒng)的安全開發(fā)和安全使用。項目建設(shè)必須同時考慮信息安全保護措施和安全評估。第三方安全政策：從第三方的角度構(gòu)建航空通信信息系統(tǒng)的基本第三方安全系統(tǒng)。管理系統(tǒng)、流程在整個系統(tǒng)維護任務(wù)中執(zhí)行，幾乎所有日常維護任務(wù)都有技術(shù)

12、文檔或管理流程。使用ISO 90012000標(biāo)準(zhǔn)構(gòu)建流程維護系統(tǒng)將強制實施對流程構(gòu)建、修改、處置等的嚴格流程控制。通過網(wǎng)站等規(guī)范工作行為，加強管理。以每年兩次的定期評估方式加強維護人員的流程意識。事件、問題和變更管理根據(jù)ITIL概念進行緊急管理、問題管理和變更管理。基于HP Service Desk軟件產(chǎn)品開發(fā)的管理平臺，實施全面的操作和維護管理。生產(chǎn)前功能測試、性能測試、生產(chǎn)后跟蹤等嚴格的產(chǎn)品操作測試流程：投入生產(chǎn)前需要相關(guān)部門的共同批準(zhǔn)。使用Clear Quest進行需求管理和操作控制所有生產(chǎn)產(chǎn)品必須具有完整的文檔，并經(jīng)過測試人員的簽名確認。管理系統(tǒng)、各種安全系統(tǒng)和工作流技術(shù)人員建立了24小時工作系統(tǒng)的日常維護工作流，標(biāo)準(zhǔn)化項目運行任務(wù)的標(biāo)準(zhǔn)化、重要保證期檢查和練習(xí)系統(tǒng)故障日報、周、月報告、指標(biāo)進行統(tǒng)計業(yè)務(wù)狀態(tài)錯誤分類錯誤跟蹤失敗影響網(wǎng)絡(luò)流量統(tǒng)計基準(zhǔn)檢測流量計算網(wǎng)絡(luò)負載預(yù)測網(wǎng)絡(luò)瓶頸； 節(jié)點管理和節(jié)點構(gòu)建定期會話系統(tǒng)構(gòu)建檢查系統(tǒng)重新報告流程設(shè)備重啟主后備線轉(zhuǎn)換定期對節(jié)點技術(shù)人員進行培訓(xùn)和評估，發(fā)放誘導(dǎo)資格證書，嚴格測試在線管理，人員安全管理，安全生產(chǎn)責(zé)任開發(fā)1月15日至26日