能源系統(tǒng)數(shù)據(jù)安全方案

1、附件：用友能源系統(tǒng)信息數(shù)據(jù)安全方案隨著信息化，電子化進程的發(fā)展，數(shù)據(jù)越來越成為企業(yè)，事業(yè)單位日常運作的核 心決策發(fā)展的依據(jù)。網(wǎng)絡安全也越來越引起人們的重視，歸根到底網(wǎng)絡安全的核心也 就是數(shù)據(jù)的安全。我公司能源業(yè)務系統(tǒng)中包含大量銷售采購單據(jù)和原始數(shù)據(jù)，這些數(shù) 據(jù)均沒有做任何數(shù)據(jù)存儲備份。一旦遇到外界其它因素如地震、火災、雷電、洪水、 颶風，盜竊、故意破壞、病毒，硬盤物理損傷，人為誤刪，將會造成嚴重后果，影響 公司正常運營。為了防患于未然，我公司能源業(yè)務系統(tǒng)有必要進行數(shù)據(jù)存儲備份。什么是數(shù)據(jù)存儲備份？存儲備份是計算機用戶保護自己重要的和不可替換的信息的最佳方式。用戶為了可靠的保管文件，定期把最近生

2、成的文件，從他們的計算機存儲備份到一組磁盤或數(shù) 據(jù)磁帶上。隨著計算機技術的發(fā)展和應用的延伸，人們對它的認識也有了一個逐漸深入的過 程。最初，在人們的價值觀中，只有計算機的硬件設備才能反映其價值；而后有更多 的人意識到人們是通過軟件來對計算機進行操作的，軟件也應具有相應的價格體現(xiàn)； 進而更深地認識到，存儲于計算機中的數(shù)據(jù)才是真正的財富，人們通過對計算機軟硬 件的操作，實質(zhì)上是為了利用其中的數(shù)據(jù)資源，數(shù)據(jù)的價值大于設備的價值已不是天 方夜譚。數(shù)據(jù)爆炸是人們談論的一個熱點話題，這主要是由于多媒體、大型數(shù)據(jù)庫、網(wǎng)絡、In ternet、電子商務等的應用越來越廣?！皵?shù)字化生存”觀念已為人們接受，人們越來

3、 越感覺到自己的生活和工作與計算機中的數(shù)據(jù)是緊密聯(lián)系的，并且將越來越依賴這些 數(shù)據(jù)。如何保證數(shù)據(jù)的完整性是信息化社會的一個關鍵問題。存儲備份是一種數(shù)據(jù)安全策略，是將原始數(shù)據(jù)完全一樣地復制，嚴格來說應復制 兩份，保存在異地。在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用存儲備份的數(shù)據(jù)把原 始的數(shù)據(jù)恢復出來，使系統(tǒng)能夠正常工作。重要數(shù)據(jù)的存在隱患：數(shù)據(jù)丟失的原因自然災害地震、火災、雷電、洪水、颶風；安全風險盜竊、故意破壞、病毒；軟硬件故障如硬盤劃傷；人為因素誤操作、誤刪除硬件故障、軟件錯誤、人的誤操作是數(shù)據(jù)丟失的最主要原因。50%以上的數(shù)據(jù)丟失是由于硬件故障或軟件錯誤造成的，30%以上的數(shù)據(jù)丟失是由于人的

4、誤操作造成的, 病毒和自然災害造成的數(shù)據(jù)丟失不到 15%。存儲備份的理由硬盤驅(qū)動器毀壞：由于一個系統(tǒng)或電器的物理損壞使你的文件丟失。人為錯誤：你偶然地刪除一個文件或重新格式化一個磁盤。黑客：有人在你的計算機上遠程侵入并破壞信息。病毒：你的硬盤驅(qū)動器或磁盤被病毒感染。盜竊：有人從你的計算機上復制或刪除信息或侵占整個單元系統(tǒng)。自然災害：火災或洪水破壞你的計算機和硬盤驅(qū)動器。電源浪涌：一個瞬間過載電功率損害在你的硬盤驅(qū)動器上的文件。磁干擾：你的軟盤接觸到有磁性的物質(zhì)，比如有人用曲別針盒，使文件被清除?？赡艹霈F(xiàn)的系統(tǒng)故障對系統(tǒng)來說，更存在如下故障，它們都將導致系統(tǒng)無法正常運 行。物理故障物理故障是指造

5、成系統(tǒng)無法正常運行的軟硬件損壞。如操作系統(tǒng)故障、應用程序 損壞、硬盤故障、主機故障等。物理故障能夠直接導致系統(tǒng)無法繼續(xù)運行。這類故障 相對來說容易查找，也容易修復。此類故障不會造成太大損失，只要及時修復就可以 排除。但這些故障通常會導致邏輯故障，如硬盤故障可能導致數(shù)據(jù)丟失，網(wǎng)絡故障可 能會破壞數(shù)據(jù)一致性等。常見的幾種物理故障包括：操作系統(tǒng)故障：非法指令造成的系統(tǒng)崩潰，系統(tǒng)文件被破壞導致無法啟動操作系統(tǒng)等 應用程序損壞：缺少文件或程序本身不完善導致程序無法運行。整機損壞：由掉電、火災、地震等造成設備無法運行。硬盤故障：硬盤是精密的機電設備，安裝時的無意磕碰、掉電、電流突然波動等原因 都有可能造成

6、設備無法運行。網(wǎng)絡設備故障：傳輸距離過長、設備添加與移動、傳輸介質(zhì)的質(zhì)量問題和老化都有 可能造成故障。物理故障造成的后果比較明顯，容易發(fā)現(xiàn)，相對來說容易排除。但是如果不能及時 排除，也會造成極大的損失。邏輯故障邏輯故障包括兩種，第一是系統(tǒng)能夠正常運行，但實際已經(jīng)有部分損壞，如數(shù) 據(jù)文件丟失，程序丟失等。第二種是系統(tǒng)本身雖然完好無損，可是系統(tǒng)中的部分數(shù) 據(jù)是錯誤的。這類故障的隱蔽性很強，通常難以發(fā)現(xiàn)，更難以修復。 常見的幾種邏 輯故障包括： 數(shù)據(jù)不完整：系統(tǒng)缺少完成業(yè)務所必須的數(shù)據(jù)。 數(shù)據(jù)不一致：系統(tǒng) 數(shù)據(jù)是完全的，但不符合邏輯關系。 數(shù)據(jù)錯誤：系統(tǒng)數(shù)據(jù)是完全的，也符合邏輯關 系，但數(shù)據(jù)是錯誤的

7、，與實際不符?；謴蛿?shù)據(jù)所需成本無論什么原因造成數(shù)據(jù)丟失，恢復或重建這些數(shù)據(jù)的開銷都 是巨大的。開銷包括人員工資、設備和其它資源的花費以及宕機時間對工作和信譽 造成的影響。結(jié)論為了保證關鍵數(shù)據(jù)的安全性，建立數(shù)據(jù)安全策略或災難恢復計劃，這其中重要的一個 環(huán)節(jié)就是數(shù)據(jù)存儲備份方案。如何對重要數(shù)據(jù)進行管理：1 利用磁帶進行存儲備份磁帶是數(shù)據(jù)存儲備份首選的介質(zhì)。磁帶存儲備份技術是最成熟、可靠的保全數(shù)據(jù)的方法，已經(jīng)有十多年的歷史了，是經(jīng)過反復驗證和考驗的技術，而且磁帶技術一直在迅猛發(fā)展，不斷滿足對數(shù)據(jù)存儲備份新的要求；磁帶是最便宜的數(shù)據(jù)存儲介質(zhì)；磁帶是 可移動的存儲介質(zhì)，其容量是無限的，只是與所使用的磁帶

8、數(shù)量有關，同時磁帶可以 脫機保存，確保了數(shù)據(jù)的安全性。2 數(shù)據(jù)存儲的自動化 對擁有大量重要數(shù)據(jù)而且這些數(shù)據(jù)又在不斷增長的用戶來說，近幾年磁帶庫越來越多 的成為他們的選擇。所謂磁帶庫，是將多臺磁帶機、多盤磁帶、存放磁帶的智能機械 臂系統(tǒng)和磁帶庫管理、控制、監(jiān)測、診斷系集成在一個箱體里。使用磁帶庫作為自動存儲解決方案有如下優(yōu)點：存儲容量大。 由于磁帶庫中有 n 盤磁帶，所以磁帶庫的在線容量為 n 倍的單盤磁帶容 量。這對一個或多個存儲備份作業(yè)其數(shù)據(jù)量大于單盤磁帶容量的情況來說，可以實現(xiàn) 自動換帶，不需要系統(tǒng)管理員來人工更換磁帶；同時磁帶庫的大容量加上磁帶的輪換 使用，使用戶在幾個月甚至一年內(nèi)不需要

9、打開磁帶庫的門來更換磁帶。速度快。 由于磁帶庫可以中有 N 臺磁帶機，所以數(shù)據(jù)存儲備份、恢復、查詢速度相應 提高了 N 倍。同時 N 臺磁帶機可互為冗余，提高磁帶庫的可用性。全自動操作。 結(jié)合專業(yè)存儲備份軟件，根據(jù)系統(tǒng)管理員的設置，可以完成定時、定文 件、定目錄、定數(shù)據(jù)庫的自動存儲備份任務，做到無人值守。通常把存儲備份作業(yè)時 間設定在系統(tǒng)網(wǎng)絡負荷最輕的深夜或凌晨來進行。全自動操作還包括磁帶庫的自動診 斷、感應、識別、恢復或報警以及磁帶庫自動日常維護和磁帶機自動清洗等。 存儲備份數(shù)據(jù)更安全。 由于磁帶庫有機械鎖和軟件鎖雙重保護，使不相關的人員根本 無法接觸到磁帶，從而確保存儲備份磁帶的安全性。同時由于減少了人工磁帶管理工 作，避免了磁帶搞混、丟失或錯誤處置。防雷系統(tǒng)機房信息數(shù)據(jù)除做好計算機系統(tǒng)的安全方案之外還需做所有所有物理設備的接 地防雷措施。否則所有工作遇到強雷擊的時候?qū)⒐μ澮缓垺１拘畔?shù)據(jù)安全方案將將 所有設備進行接地防雷措施做到避雷安全。什么是防雷接地讓雷電流迅速導入大地以防止雷擊災害為目的接地叫做防雷接地。防雷接地裝置包括以下部分：(1) 雷電接受裝置。直接或間接接受雷電的金屬桿，如避雷針、避雷帶(網(wǎng)) 架空地線及避雷器等。(2) 接地線(引下線)。雷電接受裝置與接地裝置連接用的金屬導體。(3) 接地裝置、