国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
世界互联网大会|美创数据库保险箱(DBSafe)发布!
2024-11-21
世界互联网大会|美创数据认知与分类分级系统(AICogniSort)重磅发布!
2024-11-21
美创案例|盐城公积金管理中心数据安全创新实践
2024-11-15
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务
守护数字化时代业务连续
目录
CONTENTS
01 灾备法规政策
02 热点安全事件
03 容灾演练典型案例
01
灾备法规政策
2月,工信部印发《工业领域数据安全能力提升实施方案(2024—2026年)》,要求到2026年底,工业领域数据安全保障体系基本建立。灾备体系建设是确保工业数据安全和业务连续性的重要措施。
3月,全国两会期间,全国人大代表吴兰提交有关“强化我国数据灾备安全与韧性”的议案,建议提升重要行业灾备系统覆盖率、建设统一灾备中心,发展自主可控灾备技术、提升我国数据灾备产业链供应链的韧性和安全性。
02
热点安全事件
【Facebook和Instagram遭遇大规模宕机】
3月5日,社交媒体巨头Meta旗下多款热门应用,包括Facebook、Instagram和其新应用Threads出现大规模宕机事件,引发热议。
【上海大三甲医院信息系统突发故障】
2月20日,上海某医院各个院区的信息系统发生不同程度故障。其中一个院区的情况较突出,在故障持续的2个多小时内,急诊、发热门诊、特约门诊等多个科室不能正常开展诊疗服务。当日下午,该院的就医系统恢复正常。
【网络攻击迫使上市公司电池工厂停产两周】
2月12日,德国电池制造商Varta AG发现系统遭受网络攻击并在次日发布声明,称“由于安全原因,已主动暂时关闭IT系统、暂停生产活动,并与互联网断开连接。”两周后,工厂仍未恢复生产。
03
容灾演练双月报
◼︎ 2024年1月-2月,美创科技帮助医疗、金融、政府、企业等共计12家单位完成容灾演练切换,涉及数据级/业务级容灾演练以及灾难切换,有效帮助各政企单位验证应急响应能力和灾难恢复能力。
DRCC助力银行新系统数据库
高可用验证切换
某银行隶属知名银行集团,是国内首批“双牌照”境外银行之一。
目前,该银行新上线增值税业务,并搭建同城数据库容灾,为确保业务持续稳定运行,该银行联合美创技术专家,通过灾备一体化平台DRCC充分评估切换可行性后,进行增值税业务数据库的容灾演练,以验证数据库高可用是否有效。
演练过程
增值税业务数据库容灾演练于2024年1月25日下班后开展:
◼︎ 正切过程:基于DRCC平台已编制好并评估通过的演练预案,一键开启增值税业务数据库的容灾演练切换,仅耗时1分13秒完成2对业务数据库的顺利切换。
◼︎ 回切过程:切换完成后,数据库主备角色自动更改,DRCC平台自动生成回切链路,数据自动反向同步,在充分评估验证数据库高可用及业务访问正常后,一键启动演练预案,1分13秒完成数据库回切。
表1 银行演练汇总表
容灾演练的目标是为了发现问题、优化RTO。通过本次新系统数据库容灾演练切换,技术人员结合演练报告进行经验总结和问题复盘,进一步优化和完善容灾预案,计划将2个数据库并行编排同时切换,无需等待第一对数据库切换完成再切换另外一对数据库。优化后的预案预计在45s完成切换,RTO将大幅缩短约40%,大大减少了系统停机时间,实现业务连续性有效提升。
图1 优化后的并联编排链路
金融行业灾备建设具有“监管严格,安全要求高,灾备系统复杂,灾难影响大”等特征,随着行业信息技术的更新及不断发展,在大数据、云计算及人工智能等技术的推动下,金融行业迫切需要实施智能化业务连续性灾备管理,利用平台化工具自动管理多种灾备及业务系统,以便及时发现灾难并快速做出应急反应。
美创科技灾备产品深耕金融领域19年,新一代灾备一体化平台基于云端架构,聚焦打造“1个管控中心+多个灾备能力”,持续保障金融业务系统的合规性和业务连续性,增强系统在面对扰断时恢复和发展的韧性运行能力,提升系统韧性运营能力。
新一代灾备一体化平台
近日,美创基于新一代灾备一体化平台打造的“金融业务应急切换管理方案”在广东省粤港澳合作促进会金融专业委员会 “第二届金融创新优秀应用案例与解决方案技术成果评定”项目中,荣获优秀解决方案!
此次获得认可,美创科技也将紧随数字化发展趋势,继续为金融行业客户打造一流的灾备平台,帮助机构应对数字化时代资产复杂性和灾备技术多态性挑战,助力广大金融客户筑牢运行安全防线!