2008年7月6日，由中國(guó)災(zāi)害防御協(xié)會(huì)、清華大學(xué)中國(guó)與世界經(jīng)濟(jì)研究中心、中國(guó)信息安全測(cè)評(píng)中心、萬國(guó)數(shù)據(jù)服務(wù)有限公司聯(lián)合舉辦的“中國(guó)災(zāi)備管理戰(zhàn)略國(guó)際研討會(huì)”在清華大學(xué)舉行。本次會(huì)議的主題是《災(zāi)備管理未來》。新浪財(cái)經(jīng)獨(dú)家網(wǎng)絡(luò)支持本次會(huì)議。以下為中國(guó)信息安全測(cè)評(píng)中心常務(wù)副主任王貴駟發(fā)表主題演講。

　　王貴駟：我就把我們信息安全領(lǐng)域?yàn)?zāi)備管理的一些思想和狀況以及挑戰(zhàn)和對(duì)策給大家做一個(gè)概括性的匯報(bào)。先說一下聽完前面的很多報(bào)告的一點(diǎn)體會(huì)，大家可能會(huì)有一個(gè)共同的感受，關(guān)于災(zāi)備的工作一定是要科學(xué)要理性，科技要有戰(zhàn)斗力，平時(shí)網(wǎng)上報(bào)道大家也看得比較多，現(xiàn)在流行的詞，軍隊(duì)提的是高科技條件下的局部戰(zhàn)爭(zhēng)，實(shí)際上也是說科技改變了戰(zhàn)爭(zhēng)很多的形態(tài)，現(xiàn)在從災(zāi)備的管理來說，朱教授給我們講了非常好的報(bào)告，專業(yè)化、科技這方面會(huì)給我們救災(zāi)能力的提高，提供很好的幫助，在信息化的領(lǐng)域高依賴度、系統(tǒng)的復(fù)雜性和風(fēng)險(xiǎn)性，對(duì)系統(tǒng)的依賴程度越高，一旦發(fā)生問題，造成的危害也就越大。

　　我的報(bào)告的主要內(nèi)容我們中心作為國(guó)家信息安全的一個(gè)專門部門，參與了國(guó)家信息安全的標(biāo)準(zhǔn)、政策包括戰(zhàn)略的一些研究，所以這里面有一些內(nèi)容是研究的成果，不是我個(gè)人的，不當(dāng)之處也請(qǐng)各位提出寶貴的意見。

　　說一說我們IT領(lǐng)域的沉痛教訓(xùn)。

　　第二個(gè)，信息安全災(zāi)備的特點(diǎn)。

　　第三個(gè)，信息安全災(zāi)備的意義。

　　第四個(gè)，信息安全災(zāi)備總體的現(xiàn)狀。

　　目前來講我們認(rèn)為也有六大挑戰(zhàn)，所以我們提了六大對(duì)策。

　　提到第一張片子很多單位都不愿意列在這個(gè)里面，覺得很丟臉，但是實(shí)際上我想說的是什么呢？往往出問題，一個(gè)是高度關(guān)注，第二個(gè)來說，出問題的單位不是水平最差的單位，可能恰恰相反，可能是IT水平最好的之一，我就說這個(gè)意思，因?yàn)樗�的�?yīng)用水平很高，依賴性、影響面也很大，這個(gè)舉兩個(gè)銀行的例子，一個(gè)是某某行計(jì)算機(jī)系統(tǒng)運(yùn)行不正常，網(wǎng)上銀行登錄困難，網(wǎng)上對(duì)這個(gè)炒作得也很厲害，影響非常大，不光是銀行，在證券系統(tǒng)也出現(xiàn)過很多的事故，現(xiàn)在的股市從6千多點(diǎn)降到了2千多點(diǎn)，如果說股民的這種，股票交易系統(tǒng)出現(xiàn)故障的話，我相信很多股民就坐不住了，如果發(fā)生群體性事件的話，對(duì)社會(huì)的政治穩(wěn)定都會(huì)有很大的影響，所以現(xiàn)在的IT系統(tǒng)已經(jīng)不僅僅說影響技術(shù)領(lǐng)域的問題了，而是影響國(guó)民經(jīng)濟(jì)，影響社會(huì)政治穩(wěn)定大的問題。

　　第二個(gè)問題，我們國(guó)家刷卡必須通過銀聯(lián)的系統(tǒng)，出了問題這個(gè)卡就沒法刷了。說這個(gè)案例，因?yàn)槲覀兏�銀監(jiān)會(huì)跟人民銀行的領(lǐng)導(dǎo)也都有過交互，某位領(lǐng)導(dǎo)現(xiàn)在退休了做災(zāi)備，他去上海出差的時(shí)候，卡也刷不了了，最后到處打電話去借現(xiàn)金付帳，我們僅舉銀行的例子來說明，IT系統(tǒng)對(duì)它的依賴包括我們通常說的8+2，我們?cè)谧�的有很多�?+2他們信息中心的主管領(lǐng)導(dǎo)，包括民航、鐵道、電力、海關(guān)、證券、銀行、保險(xiǎn)等等這些行業(yè)，如果這些行業(yè)的信息系統(tǒng)出現(xiàn)問題，我相信在座的各位的生活都會(huì)受到影響。

　　第二個(gè)，信息安全災(zāi)備的特點(diǎn)是什么呢？因?yàn)檫@里面應(yīng)該來講，信息安全都是為高風(fēng)險(xiǎn)小概率的事件而準(zhǔn)備的，作災(zāi)備投資非常大，建立一個(gè)機(jī)房每年的花費(fèi)也非常大，而且機(jī)房的建設(shè)標(biāo)準(zhǔn)也非常大，包括電力設(shè)施、交通條件、住宿條件各個(gè)方面都必須有保證，而且更新非常快，李博士曾經(jīng)說過，IT行業(yè)是什么？是買升級(jí)的一個(gè)行業(yè)，這個(gè)技術(shù)日新月異，不斷的升級(jí)，可能幾年前用一個(gè)電腦，過兩年，據(jù)我了解，一般的跨國(guó)大企業(yè)，電腦的升級(jí)一般筆記本是三年就可以升級(jí)換一個(gè)了，否則就沒法用。第三，運(yùn)營(yíng)成本非常高，而且對(duì)通信的要求也非常高。另外就是對(duì)專業(yè)的水平要求非常高，災(zāi)備中心并不是說簡(jiǎn)單的一部分人就可以做這個(gè)事情，必須經(jīng)過嚴(yán)格的培訓(xùn)，訓(xùn)練有資格的人來做這件事情。

　　信息安全災(zāi)備的意義就不多講了，一旦出現(xiàn)問題，對(duì)社會(huì)政治問題都會(huì)有影響。

　　我想簡(jiǎn)單的再用幾張片子說一下我們國(guó)家災(zāi)備現(xiàn)在的情況，是我們調(diào)查的一個(gè)情況，首先從管理部門來講，從上一屆的國(guó)家信息化領(lǐng)導(dǎo)小組成立之后，對(duì)災(zāi)備工作非常的重視，在我們國(guó)家頒布的信息安全保障工作最重要的一個(gè)文件，2003年的中辦發(fā)的27號(hào)發(fā)的文件明確提出了要求，國(guó)家也出臺(tái)了政策，在2004年國(guó)務(wù)院信息辦專門印發(fā)了《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》。在05年，為了做好這個(gè)災(zāi)備工作，還專門印發(fā)了《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》，對(duì)災(zāi)備工作的相關(guān)工作都做了要求，很多部門說光有政策不知道怎么做也不行，后來為了貫徹這個(gè)指南，我們中國(guó)信息安全測(cè)評(píng)中心和行業(yè)的一些協(xié)會(huì)我們還連續(xù)搞了三屆IT領(lǐng)域?yàn)?zāi)備的研討會(huì)。當(dāng)然我想這些方面的經(jīng)驗(yàn)包括業(yè)務(wù)連續(xù)性，前面已經(jīng)講到了做法，對(duì)IT系統(tǒng)之外的很多領(lǐng)導(dǎo)應(yīng)該也有借鑒意義，我這個(gè)地方就提一下。

　　管理部門同時(shí)也在2006年在全國(guó)信息安全標(biāo)準(zhǔn)化委員會(huì)領(lǐng)導(dǎo)下組織起草了《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》，這個(gè)規(guī)范GDS公司也做了很大的貢獻(xiàn)，當(dāng)然，因?yàn)閲?guó)家管理體制的原因，這個(gè)規(guī)范的牽頭寫的是我們。

　　還有國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組《國(guó)家信息安全“十一五”規(guī)劃》中將災(zāi)難恢復(fù)體系建設(shè)作為國(guó)家信息安全基礎(chǔ)設(shè)施的重要組成部分。

　　現(xiàn)在落實(shí)的情況怎么樣？我們從使用部門的情況來看，應(yīng)該說相對(duì)于2003年之前的情況來說，有了很大的進(jìn)步，很多的部委，特別是銀行、證券、民航、海關(guān)、稅務(wù)要么制訂了規(guī)劃，要么在實(shí)施當(dāng)中，這里面建設(shè)的方式很多，有自建的，也有外包的，還有共建的，不同的方式可能會(huì)有不同的效果，關(guān)于這方面的經(jīng)驗(yàn)我們也在總結(jié)，究竟是哪一種方式更好，這個(gè)也是需要不斷的去探討，因?yàn)楫吘雇度牒艽螅�而且專業(yè)要求很高，是不是每一個(gè)用戶單位都需要搞這樣一個(gè)中心，這也是需要探討的問題。從地方來講，一會(huì)兒劉主任會(huì)講，地方的很多部門都會(huì)重視，這里面主要兩方面，一個(gè)方面每個(gè)省市都在規(guī)劃自己的災(zāi)備體系，另一方面很多的省市考慮在國(guó)家的布局里面應(yīng)該成為國(guó)家級(jí)的災(zāi)備基地，這是兩個(gè)層面上都要考慮的問題。為什么要這樣呢？因?yàn)槲覀儑?guó)家確實(shí)是一個(gè)多災(zāi)多難的國(guó)家，如果不從國(guó)家層面考慮問題的話，就會(huì)出現(xiàn)一個(gè)無序的布局，將來就會(huì)出一些系統(tǒng)層面的問題。