国务院信息化工作办公室处长熊四皓一席谈
 
●陈娉舒  李健
近日，国务院和北京市部分信息安全专家呼吁，做好灾难备份，是保障电子政务在社会紧急状态下继续健康有序运行必不可少的应对举措。“做好灾难备份，决不单单是信息安全本身引发的需求，而是信息化发展进程中，国家应对全球化国际竞争大环境的需要，政府基于国家社会城市公共管理的需要，也是信息生态与社会可持续发展的需要。”国务院信息化工作办公室处长熊四皓说。
“诸如地震、火灾等天灾人祸，是永远无法彻底避免的。一系列已发生的突发事件表明，如果没有一定的应急响应能力，突发事件将给我们社会或生活带来灾难性的后果。加强灾难备份和应急响应建设，就可以有效减少灾难所带来的社会成本和压力。它是应对紧急事件、保护信息的相应的防范、化解与控制措施，是保障业务连续性的重要环节，灾难备份中心与数据中心不一样。”熊四皓说。
熊四皓透露，根据《国家信息化领导小组关于加强信息安全保障工作的意见》要求，国务院信息化工作办公室网络与信息安全组眼下正加紧修订关于灾难备份信息系统建设的指导性文件，督促国家重要信息系统重视灾难备份工作，以加固社会处于紧急状态下行业部门电子政务信息的安全保护。
熊四皓还透露，有关部门对做好国家重要信息系统灾难备份工作已提出具体要求，包括：各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定和不断完善信息安全应急处置预案。灾难备份建设要从实际出发，提倡资源共享、互为备份。加强信息安全应急支援服务队伍建设，鼓励社会力量参与灾难备份设施建设和提供技术服务，提高信息安全应急响应能力。
灾难备份将使国家重要信息系统达到怎样水平？“提高抵御灾难和重大事故的能力，减少灾难打击和重大事故造成的损失，确保重要信息系统的数据安全和作业持续性，避免引起社会重要服务功能的严重中断，保障社会经济的稳定。”熊四皓说。
熊四皓还强调，做好国家重要信息系统灾难备份，要坚持“统筹规划、资源共享、平战结合”三大原则。“平战结合”指的是，由于灾难备份资源是为小概率事件准备的，平时处于闲置状态，因此要在不影响灾难备份与恢复功能的前提下，按照平战结合的原则，充分利用灾难备份设施的各类资源，将日常运营与应急灾难备份需求结合起来综合安排，发挥更大效益。
据透露，针对国家重要信息系统灾难备份建设如何规划、管理的问题，国务院信息化工作办公室提出如下指导方针：应按照“谁主管谁负责，谁运营谁负责”的原则，由各重要信息系统的主管部门及其运行管理机构负责。各重要信息系统管理运行机构要明确灾难备份管理和执行部门，负责落实国家和行业主管部门的灾难备份建设政策和要求，确定本单位的灾难备份建设目标和建设模式，制定完善的灾难恢复计划，确保在发生灾难和出现重大事故后能够快速地恢复业务系统的运行。“但需明确的是，信息安全灾难备份建设，只相当于‘防灾、减灾’，而不是绝对的百无一失。”熊四皓说。