爱数灾备体系解决方案:端到端落实《数据安全法》
作者: 日期:2021年09月22日 阅:1,709

《中华人民共和国数据安全法》(以下简称“数据安全法”)和《关键信息基础设施安全保护条例》(以下简称“条例”)已经于 2021 年 9 月 1 日正式施行。关于数据的保护和灾备是两部法律法规的重要组成部分。但是,面对复杂的混合云、多云场景,传统的灾备规划、建设和运营方式开始变得捉襟见肘,如何端到端落实其条款是摆在政府、金融、企业等行业面前的重大课题。

爱数灾备体系解决方案,基于成熟的方法论、整体性技术解决方案、混合云多云灾备解决方案以及灾备运营体系建设经验,协助组织和企业解决数据安全难题,保障组织灾难恢复能力。

数据安全保护的核心要点

数据安全法与条例对于数据安全保护和关键信息基础设施安全保护均有详细的规定,对于灾备领域而言,主要包括了对数据和关键信息基础设施安全保护的顶层设计与制度设计、整体技术方案与落地建设、应急管理与运营体系建立等环节。从工作内容上,具体分为如下 4 个方面:

  • 设立数据分类分级保护制度:根据国家相关规定,建立政府、组织、与企业行业要求的数据分类分级保护制度,以及与之相关的顶层设计,中长期规划、与落地执行计划;
  • 加强对重要数据的关键信息基础设施的保护:对于本组织的重要数据、关键信息基础设施的识别、整体性的保护技术方案设计、与实施落地方案;
  • 建立数据安全应急管理机制:根据国家和本行业的要求,建立与之对应的应急管理、业务连续性管理机制,并开展灾难恢复演练,确保具备应对数据安全事件的能力;
  • 健全数据安全运营管理体系:从日常运维管理的流程与规范、工具平台、和组织架构设计,到面向合规性的运营、质量审查、考核等管理制度。

当前企业级灾备解决方案的挑战

实际上,当前企业级灾备建设与运营本身也存在诸多挑战。针对核心数据、虚拟化等传统场景的灾备解决方案,和传统架构下的两地三中心灾备建设已经进入成熟期。但是,面对波涛汹涌的数字化转型浪潮,政府、企业、金融等多个行业面对巨大挑战,传统的灾备规划、建设和运营方式已能满足需求。

  • 灾备规划、建设与运营脱节:灾备规划和建设方,灾备详细方案设计,实施方案,以及灾备运营方案分别由不同供应商负责主导,缺乏统一性,导致灾备落地效果大打折扣;
  • 混合云多云灾备技术复杂度高:面对混合云时代的新型工作负载,包括云、大数据、容器等平台,传统技术方案难以适用,新旧灾备系统分别建设,缺乏统一规划、统一管理;
  • 灾备投入成效难以评估:多年持续的灾备建设,但缺乏有效手段评估灾备建设投资的有效性,同时,对灾难恢复能力也缺乏信心。

爱数灾备体系解决方案

为了应对高端市场的灾备建设和数据安全合规需求,爱数基于十数年在在本行业 26000+ 家企业级客户实战经验,发布 “爱数灾备体系解决方案”。

  • 灾备规划&设计阶段:在灾备项目前期,爱数采用成熟的 “灾备体系规划方法论” 针对行业场景,开展灾备调研、规划、和路线图设计,以及针对合规性要求开展相关设计和规划,同时,开展灾备运营指标体系规划;
  • 灾备建设阶段:爱数面向混合云时代的新型场景,持续开发了一系列灾备中心级的体系化解决方案;同时,灾备体系 TPA(Think-Plan-Action)交付方法论,指导爱数专业咨询和交付团队完成灾备系统实施和运维体系建立等工作;
  • 灾备运营阶段:面向业务需求,建立灾备运营体系;根据具体需求场景,设计相关应急管理和业务连续性制度;与现有 IT 运维体系集成,提供灾备智能运维平台、大屏可视化等增值手段,保障灾备持续运营的成效。

混合云时代,灾备中心级技术解决方案

  • 混合云多云灾备解决方案:关于混合云、多云场景下灾备体系布局规划、技术方案选型、TCO 核算、灾备场景设计,基于AnyBackup产品的灾备技术方案,以及面向混合云多云下的灾备运营管理体系和工具;
  • 防勒索病毒解决方案:关于针对核心生产数据、桌面数据全面的防勒索病毒解决方案,包括事前、事中、和恢复阶段的管理策略和技术手段,用以防止数据丢失和信息泄露;
  • 大数据平台保护解决方案:针对主流大数据平台的保护解决方案,包括灾备需求评估和技术方案设计,保障大数据平台的数据安全、连续性和数据一致性;
  • 容器备份恢复解决方案:针对Kubernetes 容器平台,提供备份和恢复解决方案,保障数据一致性;
  • 专有灾备云解决方案:由爱数根据单个客户需求,专门定制投资建设的 “专有灾备云”,并由爱数负责端到端的规划、设计、建设和运营,客户按服务目录采购即可开通使用;
  • 智能灾备运维解决方案:针对复杂灾备运维场景,针对性设计监控、审计、告警,并利用人工智能技术提供资源用量预测,保障灾难恢复能力。

行业客户案例:数字政府

爱数已在全国多个省级政府客户,主导统一灾备体系顶层设计、整体技术方案规划设计与交付,以及全套灾备运营体系建立。

行业客户案例:央企国企集团

爱数实际主导了中国中铁等多个大型央企/国企灾备整咨询规划、灾备中心方案设计与交付,灾备运营体系建立,支撑集团整体数字化转型。

行业客户案例:大型制造企业

爱数已完成多个大型汽车制造、大型化工、高科技制造团等企业灾备与业务连续性规划设计,灾备技术方案与交付,提升企业灾难恢复能力。


相关文章