灾备建设思路

金税工程（三期）容灾方案建设思路

根据金税工程（三期）的项目建设要求，各信息系统的数据将逐步集中到省级处理平台，其核心应用也将逐步上收到省级处理平台和总局处理平台。目前，国家税务总局以及各省国、地税务部门现有业务严重依赖信息系统，其新业务的开展也离不开信息系统的支持，大量重要的税务数据通过信息系统的网络和主机应用进行传输和处理。一旦这些机房因为电力、水灾、火灾等因素而无法正常运作，如果没有异地灾备中心提供服务，则将会直接影响到业务系统的正常运行,其影响面也将直接波及到全省乃至全国。

作为金税工程（三期）的一个重要组成部分，灾备系统的建设本身是一个大的系统工程，它的建设必须要考虑业务需求、组织架构、流程分析、技术手段、外部环境等诸多因素。而且由于税务系统数据与应用的灾备需求的复杂性和难度，这就需要制定出一套完善的方案。在灾备项目设计、实施过程中各相关机构和人员严格遵循该方案执行，才能最大程度规避风险，保证灾备项目的成功实施。

一、灾难恢复等级划分

根据国务院信息化工作办公室于2005年4月下发的《重要信息系统灾难恢复指南》中的定义，灾难恢复等级可以划分为6个不同的等级，根据不同的灾难恢复需求确定灾难恢复等级，不同的灾难恢复等级，其解决方案可根据灾难恢复登记以下主要方面所达到的程度分为七级，即从低到高有七种不同层次的灾难恢复解决方案。可以根据金税工程（三期）各业务的系统及数据的重要性以及恢复策略，来设计选择灾难恢复方案和计划。根据《重要信息系统灾难恢复指南》的定义，灾难恢复级别的选择，主要决定以下七个要素：

? 数据备份系统 ? 备用数据处理系统 ? 备用网络系统 ? 备用基础设施 ? 技术支持

? 运营维护管理 ? 灾难恢复预案

国信办在《重要信息系统灾难恢复指南》中定义的灾难恢复等级划分标准，具体内容如下： A.1 第1级 基本支持

第一级灾难恢复应具有技术和管理支持如表A．1所示。

表 A. 1 第1级灾难恢复的技术和管理支持

要素 要求 a) 完全数据备份至少每周一次； b) 备份介质场外存放。 — — a) 有符合介质存放条件的场地。 — a) 有介质存取、验证和转储管理制度； A.1.6 运行维护支持 b) 按介质特性对备份数据进行定期的有效性验证。 A.1.7 灾难恢复预案 A.2 第2级 备用场地支持

第二级灾难恢复应具有技术和管理支持如表A．2所示。

表 A. 2 第2级灾难恢复的技术和管理支持

要素 要求 a) 完全数据备份至少每周一次； b) 备份介质场外存放。 有相应的经过完整测试和演练的灾难恢复预案 A.1.1 数据备份系统 备用数据处理系统 A.1.2 A.1.3 备用网络系统 A.1.4 备用基础设施 A.1.5 技术支持 A.2.1 数据备份系统 A.2.2 备用数据处理系a) 灾难发生时能在预定时间内调配所需的数据统 处理设备到场。 A.2.3 备用网络系统 a) 灾难发生时能在预定时间内调配所需的通信线路和网络设备到位。 a) 有符合介质存放条件的场地； A.2.4 备用基础设施 b) 有满足信息系统和关键业务功能恢复运作要求的备用场地。 A.2.5 技术支持 — a) 有介质存取、验证和转储管理制度； b) 按介质特性对备份数据进行定期的有效性验证； A.2.6 运行维护支持 c) 有备用场地管理制度； d) 与相关厂商有符合灾难恢复时间要求的紧急供货协议； e) 与相关运营商有符合灾难恢复时间要求的备用通信线路协议。 A.2.7 灾难恢复预案 a) 有相应的经过完整测试和演练的灾难恢复预案。 A.3 第3级 电子传输和部分设备支持

第三级灾难恢复应具有技术和管理支持如表A．3所示。

表 A. 3 第3级灾难恢复的技术和管理支持

要素 要求 a) 完全数据备份至少每天一次； A.3.1 数据备份系统 b) 备份介质场外存放； c) 每天多次利用通信网络将关键数据定时批量传送至备用场地。 A.3.2 备用数据处理系统 a) 配备灾难恢复所需的部分数据处理设备。 a) 配备部分通信线路和相应的网络设备。 a) 有符合介质存放条件的场地； A.3.3 备用网络系统 A.3.4 备用基础设施 b) 有满足信息系统和关键业务功能恢复运作要求的场地。 A.3.5 技术支持 a) 在备用场地有专职的计算机机房运行管理人员。 a) 按介质特性对备份数据进行定期的有效性验证； A.3.6 运行维护支持 b) 有介质存取、验证和转储管理制度； c) 有备用计算机机房管理制度； d) 有备用数据处理设备硬件维护管理制度； e) 有电子传输数据备份系统运行管理制度。 A.3.7 灾难恢复预案 有相应的经过完整测试和演练的灾难恢复预案。 A.4 第4级 电子传输及完整设备支持

第四级灾难恢复应具有技术和管理支持如表A．4所示。

表 A. 4 第4级灾难恢复的技术和管理支持

要素 要求 a) 完全数据备份至少每天一次； A.4.1 数据备份系统 b) 备份介质场外存放； c) 每天多次利用通信网络将关键数据定时批量传送至备用场地。 A.4.2 备用数据处理系a) 配备灾难恢复所需的全部数据处理设备，并统 处于就绪状态或运行状态。 a) 配备灾难恢复所需的通信线路； A.4.3 备用网络系统 b) 配备灾难恢复所需的网络设备，并处于就绪状态。 a) 有符合介质存放条件的备用场地； A.4.4 备用基础设施 b) 有符合备用数据处理系统和备用网络设备运行要求的场地； c) 有满足关键业务功能恢复运作要求的场地；