行業背景:
當前黨和國家領導人對我國核電發展的高度關注,6月13日習主席要求“在采取國際最高安全標準、確保安全的前提下,抓緊啟動東部沿海地區新的核電項目建設”。從4月份總理的“適時”啟動到6月份總書記的“抓緊啟動”,表明我國恢復核電正常建設的前景已十分明朗。在核能產業發展中,信息技術扮演著越來越重要的角色,不斷探索并調整自己的IT治理結構,提升信息化建設的管控能力,已成為核能信息化建設中一項重要任務,為此我們必須抓緊做好信息化的基礎工作。
中國核工業集團公司是經國務院批準組建、中央直接管理的國有重要骨干企業,由100多家企事業單位和科研院所組成,現有員工約10萬人,其中專業技術人才達3.6萬人。中國核工業集團公司作為國家核科技工業的主體,擁有完整的核科技工業體系,是國家戰略核力量的核心和國家核能發展與核電建設的主力軍,肩負著國防建設和國民經濟與社會發展的雙重歷史使命。
信息化對規范集團公司企業管理、促進各項工作發揮了重要作用,信息化規范了工作行為,回避了重大風險,促進了現代企業制度的執行,提高了工作效率。信息系統占據了核電日常管理、信息決策的主體地位,其中的數據成為核電生產管理信息系統決策的基礎。然而,人為的操作錯誤、系統軟件或應用軟件的缺陷、硬件的損毀、電腦病毒、黑客攻擊、自然災難等諸多因素都有可能造成計算機中數據的丟失,因此需要對這些數據進行保護。
用戶需求:
中核工業某所用戶環境中有8臺服務器比較重要,分別運行:設備管理、工作管理、運行管理服務器,及文檔管理系統服務器。辦工自動化、項目管理、采購管理、合同管理、文檔管理等業務、辦公、流程及數據管理一體化,OA服務器是公司辦公自動化的基礎,數據庫采用神舟Oscar;項目管理系統中保存有研究所研究產品的設計圖紙、產品結構、零部件等生產加工技術信息;采購管理、合同管理、文檔管理涉及研究所有關的流程、人員、組織、信息等組織管理信息。這些數據比較重要,需要備份。
方案采用支持國產數據庫的完全自主知識產權的火星艙數據保護系統。系統結構示意圖如下:
火星艙內置企業級備份軟件,對辦工自動化、項目管理、采購管理、合同管理、文檔管理服務器中的數據進行自動備份。整個備份系統設計按照等級保護三級要求----存儲備份和恢復策略:通過網絡存儲系統實現數據的集中存儲、備份和恢復;建立數據本地備份系統,辦工自動化、項目管理、采購管理、合同管理、文檔管理服務器根據數據重要性、數據量分別設置不同備份策略,辦工自動化、項目管理等重要系統數據每天進行增量數據備份和每個月進行一次全備份,其他系統數據每天進行增量數據備份和每三個月進行一次全備份,并提供恢復數據的功能。
火星艙提供異地數據備份功能,可以利用通信網絡將關鍵數據定時批量傳送至備用場地。火星艙支持備份數據離線管理,可以將數據備份到磁帶并將磁帶離線實行異地存儲,有利于研究所對備份系統的升級。
方案價值:
火星艙在執行數據備份時,可以根據服務器不同制定不同、合理的備份策略,實現集中、自動化的數據備份,對服務器中的數據加以保護,能在意外發生時對系統進行恢復,使損失減至最小。其易使用、易操作用性令人印象深刻。
為了實現信息技術的國產化和培養核電集團公司內部信息化建設實力,采用完全自主知識產權的國產存儲備份一體化產品,有效地保障了核工業信息化建設中重要涉密數據的安全性。國產Linux、國產數據庫及國產存儲備份系統,構建核工業信息化的有效安全屏障,建立自主可控的核電信息管理安全體系,為保障國家信息安全發揮應有作用。