首页 > 方案案例 > 正文

国家灾难恢复体系建设机制的研究探讨

2010-02-11 10:25:53  来源:万方数据

摘要:国家灾难恢复体系的建设机制必须是政府主导与市场驱动充分结合的机制。既要发挥政府在信息网络安全保护和产业发展中的主导作用,合理布局、规范建设可信可靠的灾难恢复基础设施,
关键词: 政府 灾备 灾难恢复

  近年来,国家灾难恢复体系的建设引起了各个方面的重视。2003年以来,党中央和国务院有关部门陆续下发了《国家信息化领导小组关于加强信息安全保障工作的意见》、《国家信息安全战略报告》、《国家信息安全“十一五”规划》、《关于做好重要信息系统灾难备份工作的通知》、《关于印发“重要信息系统灾难恢复指南”的通知》等政策性、指导性文件,这些文件都强调了基础信息网络和重要信息系统的灾难恢复能力建设。在此背景下,2005年,国家发展改革委和原国务院信息化工作办公室就联合开展了“信息系统国家灾难恢复体系建设有关问题的研究及建议”。去年,国家信息化专家咨询委员会又组织进行了“国家重要信息系统灾难恢复体系研究”。这些研究工作都取得了积极的成果,初步确定了国家灾难恢复体系的架构,并针对我国灾难恢复体系建设现阶段存在的问题,提出了推动国家灾难恢复体系健康发展的一些建议。在此基础上本文对国家灾难恢复体系的建设机制的进行了研究探讨。
  1 现状与问题
  在宏观层面上,国家灾难恢复体系是指全国所有信息系统的灾难恢复设施及其相关资源、规则的总和,由实体体系、支撑体系和规则体系构成,具体包括灾难备份系统、灾难恢复基础设施、灾难恢复产业、政策法规和标准规范五个组成部分。
  我国灾难恢复体系建设起步晚,在灾难恢复的建设、应用、服务和管理等各个方面,还存在许多薄弱环节,主要问题包括:缺少操作性的行政管理办法和标准规范;灾难恢复建设存在严重的投资浪费;运维管理和预案演练存在明显不足;灾难备份中心建设的区位过于集中;产业发展水平亟待提高。针对以上存在的问题,从推动国家灾难恢复体系科学健康发展的角度出发,各方面提出的许多建设性的对策建议,主要有:加快制定灾难恢复相关管理办法和标准规范;统筹规划,合理布局,启动国家战略灾备基地建设;大力推进灾难恢复的联合共建和服务外包;将专业咨询和项目评估纳入灾难恢复建设管理制度;强化自主的灾难恢复产品和服务的采购力度:扶持灾难恢复龙头企业和骨干企业;加强灾难恢复有关专项监管等建议。
  现阶段对于促进我国灾难I灰复体系建设健康发展的基本认识已经统一,建设思路基本清晰,目标已相对明确,但问题的关键是如何来实现它。也就是说,国家灾难恢复体系建设应建立什么样的机制,才能使得既定的目标得以实现的问题。灾难恢复具有“小概率、高风险、高投入和高度专业性”等特点,既不能完全靠国家财政投资建设,也不能完全交给市场。靠政府投资、管理和使用的体制,一方面会导致国家财政的过度投入,另一方面又会导致发展动力不足,难于满足用户的高质量、高水平服务要求。纯粹的市场机制又难以保障灾难恢复所要求的安全的可控性和体系布局的合理性。自由竞争的市场主体,从企业的角度,客观上追求的是企业利润最大化、成本最小化,不会从国家利益的角度去考虑和实现体系布局的合理性与安全的可控性等问题。特别是安全的可控性,不仅仅是技术的可控性,更多是灾难恢复过程中有关人员行为的安全控制。这既不是企业天然要做的,更不是企业天然能做到的,这需要政府有关主管部门通过行政执法才能做到。
  2 建立政府主导与市场驱动充分结合的机制
  国家灾难恢复体系的建设机制必须是政府主导与市场驱动充分结合的机制。既要发挥政府在信息网络安全保护和产业发展中的主导作用,合理布局、规范建设可信可靠的灾难恢复基础设施,又要充分依靠市场的积极性,形成资金投入、技术创新和设施建设等方面的可持续发展的灾难恢复服务产业能力。问题的关键是怎样将市场驱动与政府主导充分结合。
  所谓政府主导,集中体现在两个方面,一方面是国家和地方的财政支持和市场支持。比如,政府的财政补贴。中央财政在国家信息安全产业化专项、信息化专项、国家科技重大专项等计划中对相关产品的研发投入,产品产业化以及灾难恢复体系建设的相关项目的资金补助等。地方财政在有关高科技园区、经济技术开发区的建设中,基于产业结构调整和构建新的产业集群,结合地方土地、税收、财政等政策,支持灾难恢复体系建设的相关项目。再如,政府给予的市场扶持,即中央和地方政府,将自身的灾备服务需求,以服务采购的方式集中统一外包给灾难恢复服务的企业等。我个人认为,政府给市场的扶持,其动力和作用远远大于政府在资金投入方面的支持力度,并且这种动力机制是长期的、持续的;另一方面是加强国家和行业的监管。针对灾难恢复的国家安全的敏感性问题和灾难恢复服务的高技术、高质量、高可靠性要求,国家有关职能部门要在灾难恢复体系的相关环节,制定切实可行的监管措施,加大执法力度,加大责任压力,将设施管理控制、人员管理控制、服务管理控制落到实处。通过强有力的约束机制,确保灾难恢复服务的可靠可控。
  所谓市场驱动,也主要体现在两个方面。一是灾难恢复体系产业(技术、产品、服务)的投资主体和利益主体,都是市场化的企业。二是灾难恢复服务是商业化的,是公平、公正、公开竞争的。只有这种符合社会发展规律的市场驱动,才可能在国家灾难恢复体系建设中实现资源配置的最大化、最优化,保障专业化灾难恢复服务能力的提升,才可能切实有效地推动技术进步和产业发展。
  市场驱动和政府主导充分结合的机制,其关键点在于实现国家灾难恢复体系的合理布局,实现灾难恢复服务的安全可控,实现灾难恢复服务的产业化发展。仅从工作层面上讲,首先有关部门尤其是政府投资的主管部门、行业主管部门、灾难恢复用户的主管部门要加强沟通协凋,相互配合,形成协调合作的动力机制,同时有关部门还要结合有关规划,具体研究制定相应的政策,具体落实相应的项目。只有这样,才能使市场驱动和政府主导充分结合的机制得以实现,从而真正建成完善的国家灾难恢复体系。


第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。