中国烟草资讯网 
国家烟草专卖局主管
《中国烟草》杂志社有限公司主办
苹果客户端
安卓客户端
微信官网

管理营销 -> 科技创新

2018年5月11日14时整,2018年度第一次行业信息系统容灾演练在位于上海的中国烟草总公司信息系统容灾中心(以下简称“上海容灾中心”)正式开始。为确保容灾演练的顺利运行,国家局副局长段铁力亲临上海容灾中心,现场指导演练工作开展。

“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。”此次行业容灾演练,就是行业贯彻全国网信工作会议精神的具体行动。

段铁力强调,全行业要切实把思想和行动统一到习近平总书记重要讲话上来,明确网信工作在党和国家中的重要地位,不断提高对网络规律把握、对信息化驾驭、对网络安全的保障能力。上海容灾中心的发展,既是行业加强网络安全的需要,也是提升行业信息化整体水平的需要。展望未来,上海容灾中心要继续落实国家局凌成兴局长的批示精神,实现在“能容灾”基础上向“容好灾”转变,同时要积极承担容灾建设、启动运行、技术服务职责,稳妥推进向第二运行中心的转变。

容灾演练究竟是什么意思?演练的开展能对加强行业网络安全建设起到什么作用?带着这些问题,近日本刊记者造访上海容灾中心,去一探究竟。

  筑牢“防护网” 守护“安全门”

作者:本刊记者 杨悦 通讯员 陆莜蔚/文  来源: 《中国烟草》2018年第11期 总第625期 第29-31页 2018-06-01
分享到: 更多

谁掌握了互联网,谁就把握住了时代主动权。

从纵贯卷烟生产、储运、销售等关键环节的“一号工程”,到统揽证件管理、内部监管、打假打私的专卖管理综合信息系统,从涵盖企业管理方方面面的ERP系统,再到每位行业职工都离不开的办公自动化系统⋯⋯历经十余年的融合发展,信息化已深刻改变了行业的思维方式、管理模式和服务形式。但在畅享网络带来便利的同时,如何确保网络安全,业已成为行业必须高度重视的课题。

实际上,早在行业推进两化融合之初,国家局就高度重视网络安全体系的建设。经过多年摸索与实践,行业已经构筑起了较为完备的网络安全体系,有力促进了行业的发展。

维护系统安全 确保持续运行

“同意,按计划开始演练!”

2018年5月11日14时整,随着国家局信息中心主任陈彤一声令下,2018年度行业第一次信息系统容灾演练正式开始。此次演练涵盖了行业卷烟准运证系统、卷烟交易系统(含工商协同子系统)、烟叶交易系统、全国卷烟交易管理系统(销售签章)、行业专卖证件管理系统及行业卷烟需求预测数据采集系统等六大主要系统,在为期一个月的演练之中,这些系统将切换至上海容灾中心运行。

即使对“容灾”工作、“上海容灾中心”感到陌生的行业读者,看到这样一个个“重量级”的信息系统,也能体会此次容灾演练的分量。

“难度的确非常大,参与演练的都是行业核心系统、产生的都是行业核心业务数据,且又与多个重要系统存在大量的数据交互;业务涵盖了国家局多个部门、行业各直属工商企业及配套物资企业,与行业日常生产经营活动密切相关。”谈及此次演练,国家局信息中心副主任、上海容灾中心主任高一军介绍说,“但我们有信心、有能力圆满完成此次演练任务。”

这种信心,来自于近十年的厚积薄发。源于2008年“5·12”汶川特大地震带给行业的警示,2009年国家局着手在上海建设行业容灾中心,在上海烟草集团的大力支持和配合下,2012年5月10日,与北京主运行中心搭建起备份通道、覆盖69家行业单位容灾网络、达到异地容灾最高水平的上海容灾中心正式揭牌成立。

不但“硬件”过关,在“软件”建设上,容灾中心同样不放松。截至当前,行业38套主要应用系统已在容灾中心完成异地应用级容灾部署。“简单来说,就是一旦北京主中心发生自然灾难、机房故障或系统故障时,上海容灾中心能够在4小时内完成重要系统的切换,数据丢失量小于10分钟,在容灾过程中数据丢失量、切换时间等技术指标,多时间点恢复以及在线演练等功能上,均达到国内同类项目的领先水平。”上海容灾中心副主任、上海烟草集团信息中心副主任胡庭川对记者介绍。

按照管理要求,上海容灾中心工作人员每日定时巡检重要设备 /上海烟草集团 供图

助力行业持续健康发展,不但要“能容灾”,更要“容好灾”,国家局局长凌成兴在现场考察容灾中心后,提出了“有备无患、加强应用、服务行业、确保安全”的发展要求。为此,上海容灾中心始终将实现国家局应用从“灾难级容灾”,即灾难场景下行业应用全面接管,到“故障级容灾”,即局部系统故障场景下行业应用快速恢复的突破作为工作的重中之重。自2012年以来,已累计进行了12次容灾演练,积累了丰富的系统切换经验,持续优化总公司灾难(故障)恢复体系,为国家局重要业务系统的持续运行提供有力保障。

“但对行业单位来说,信息系统容灾毕竟是一项全新的工作。灾难来临时一旦‘乱了阵脚’,就很有可能造成难以弥补的损失。为此我们近年来着力开展容灾切换平台建设,固化切换流程,并更新形成了《容灾操作手册》和《容灾指挥手册》等内容,还多次组织覆盖全行业的容灾培训,极大提升了全行业的容灾能力。” 胡庭川补充道。

在做好国家局信息系统容灾工作的同时,上海容灾中心还积极发挥自身的资源、经验优势,为行业直属单位提供容灾技术服务,指导各单位开展容灾体系建设,并为行业单位信息系统提供容灾备份服务,逐步在全行业构建起完备的容灾体系。

在较为出色完成容灾任务的基础上,按照国家局要求,2016年上海容灾中心充分利用现有资源,按照“战时能战,平时有用”目标,将日常运行与应急灾难备份结合起来统筹安排、一体化管理,对技术架构、基础设施、运行管理制度等进行相应的调整和完善,朝着建设行业第二运行中心的目标不断努力。

从2017年开始,为了满足新技术应用的支持需求,按照国家局统一部署,上海容灾中心正在搭建行业互联网架构云平台。作为行业统一平台云环境的有机组成部分,该平台是基础设施云在技术层面的补充和完善。建成后,将极大提升行业结构化数据及非结构化数据的分析处理能力,支撑信息资源的整合共享、海量异构数据的高效处理、数据服务能力的弹性扩展,并建立安全可靠的云平台信息安全保障体系,真正打造好行业第二运行中心。

保障信息安全 筑牢安全体系

上海容灾中心的建设、发展,可以在很大程度上保障行业重要系统运行安全。但这与维护好行业信息网络安全运转的目标,仍有很大差距。

上海容灾中心外景 /上海烟草集团 供图

事实上,信息网络带来的便利与隐藏的风险如影随形,从生产经营决策系统产生的海量核心数据到尚未公开的行业政策、案件信息,从对外公开的网站系统到行业所掌握的大量零售客户、烟农个人信息,都随时有被不法分子窃取的危险,甚至个人不良的电脑操作习惯,都有可能成为行业信息系统“大坝”中的“蚁穴”。

“仅国家局互联网接入口,2017年平均每个月都会受到20余万次的外部网络攻击。”国家局信息中心网络通信安全处处长王海清对记者说,“而随着行业信息系统的不断发展,可以想见,类似的网络攻击将会越来越多。”

无处不在的网络威胁、数量巨大的网络攻击,使得全行业必须坚持正确的网络安全观。早在2008年,国家局就印发了《烟草行业信息安全保障体系建设指南》,明确了“管理、技术和运维”相互支撑的网络安全体系建设基本方向,此后几年,国家局相继出台了网络安全建设内容、规章制度及行业标准。随着行业信息化的发展,面对行业网络安全新形势、新挑战,行业将网络安全与信息化同步规划,明确了“分级分域、整体保护、积极预防、动态管理”安全策略,坚持“整体、集成、主动”基本原则,基本形成了与行业发展战略相一致的网络安全体系。

2017年5月集中爆发、对国内外多个系统造成重大损害的“勒索”病毒,就是对行业网络安全体系的一次考验。得到预警后,国家局信息中心迅速启动应急预案,利用周末时间对行业开展服务器漏洞排查和系统升级,有序、成功应对了重大网络安全隐患。对此,王海清介绍:“其实早在‘勒索’病毒苗头刚起的时候,我们就积极关注,制订了详尽的应急预案,对行业重要系统端口进行了升级、防护,并随时进行信息通报。因此当其集中爆发时,全行业才能平稳应对。”

在行业的网络安全管理机制中,不只有“应急保障、信息通报”,“安全检查”在其中同样起着重要的作用。2018年,为在全行业深入贯彻落实全国网信工作会议精神、《网络安全法》和《烟草行业党组(党委)网络安全工作责任制实施办法》,国家局信息中心改变了以往“上半年专项检查、下半年全面检查”的做法,采取在上半年组织行业各单位自查自评、下半年集中整改的网络安全检查新模式。与此同时,国家局信息中心还会同技术支持单位对行业重要系统、相关单位进行技术检测,及时发现系统漏洞、隐患,有效提高了全行业抗击网络风险的能力。

为加强行业统一平台安全保护,2016年,国家局信息中心按照“资产可知、状态可视、流程可管、安全可控”的目标,着手建设行业安全运维管控一体化系统。“这个系统既是行业统一平台的安全运维保障系统,也是行业信息化部门的工作平台,既管资产、管项目、管安全,也管状态、管流程、管操作。今年上半年,行业58家单位将全部完成推广实施。”王海清介绍说,“利用此平台,我们可以更精准、及时地对网络攻击分析、预警、封堵,最大限度地保证系统平稳运行。”

“安全是发展的前提,发展是安全的保障”。网络安全责任重于泰山,我们有理由相信,在国家局党组的坚强领导下,全行业必将进一步构筑完备的网络安全体系,真正发挥好信息网络作用,护航行业持续健康发展。

(通讯员单位:上海容灾中心)

编辑:李东军

苹果客户端
安卓客户端
微信官网

资讯中心

点击排行

专题报道

品牌视窗

金叶家园

中国烟草资讯网
Copyright© 2004-2018 echinatobacco.com All Rights Reserved. 《中国烟草》杂志社有限公司 版权所有。ICP备案号:京ICP备05033420号 京公网安备110102001201号
本网站所有内容均受版权保护,未经版权所有人明确的书面许可,不得以任何方式或媒体翻印或转载本网站的部分或全部内容。
中国烟草资讯网提醒您:吸烟有害健康!