1、UPM数据库保镖 成都成电医星数字健康软件公司 吴慕蓉UPM 数据库 保镖西部营销 中心 张 军为医卫行业信息系统保驾护航UPM数据库保镖 有备无患数据安全现状信息安全建设的标准目前常用备份技术UPM数据库保镖医院信息系统典型部署方案部分用户数据安全现状原因原因超过 80的公司倒闭原因原因缺乏数据容灾措施用户买不起,用不起,传统异地实时容灾系统,动辄上百万元。缺乏相应的国产方案 国内网络信息系统中拥有异地容灾措施的不到万分之一。数据安全现状环境: oracle+双机热备2005年,阵列卡( RAID CARD)、硬盘同时故障,造成数据库及备份数据库丢失,整个信息系统瘫痪不可用,造成整个工作流程
2、混乱,经过专业数据恢复公司 15天的处理,确认数据无法恢复,主管副院长被撤职,电脑部主管被撤职。*市 *人民医院n业务将会紊乱,全部或部分丢失历史数据,将会造成直接或间接的重大经济损失;n相关责任人将要受到责备或惩罚;n数据就是财富,是生产力!是医院的资产 ,是医院信息系统的核心,必须严密保护,马上行动,防范于未然,有备无患。灾难随时都有可能发生在我们身上UPM数据库保镖 有备无患数据安全现状信息安全建设的标准目前常用备份技术UPM数据库保镖医院信息系统典型部署方案部分用户数据安全建设标准风险分析风险类别 风险列举计划外风险自然灾害 气候灾害、地质灾难机房环境风险 火灾、机房结构性破坏、供电系
3、统瘫痪、空调故障社会性灾难 传染性疾病或污染、恐怖主义事件、动乱人为故障 人为失误或故意破坏硬件单点故障 单台服务器故障、网络单点故障、存储单部件故障硬件多点故障 多台服务器故障、网络多点故障、存储多部件故障数据库逻辑故障 数据库损坏、数据表误删除或修改软件故障 应用软件故障、数据库软件故障、操作系统故障 、病毒系统性能严重下降 主机、存储、网络、数据库、应用程序等计划内风险 系统升级 操作系统升级、数据库版本升级、应用升级、数据库整理、硬件微码升级数据备份 定期或不定期的数据备份系统迁移 数据迁移、系统整合容灾演习 系统切换或回切通过风险分析发现企业业务所面临的不同风险,包括 IT风险和非
4、IT风险,从而提出风险防范策略、措施。国家标准( GB)国务院信息化工作办公室 重要信息系统灾难恢复指南 中所定义的灾难恢复等级 ( GB/T 20988-2007)信息系统安全建设的规划l灾难发生是否有备援系统?备援系统多长时间可接管业务流程?l灾难发生时哪些业务必须恢复? 多长时间内必须恢复( RTO)?l那些业务数据不能丢失或能丢多少?恢复点目标( RPO)?l能否回退( RETURN)?l数据丢失了该怎么办?lIT系统没有恢复,如何开展业务?lIT系统恢复了是否一定可以恢复业务,核心数据是否可以恢复?l电力中断、通信中断如何开展业务?UPM数据库保镖 有备无患数据安全现状信息安全建设的标准目前常用备份技术UPM数据库保镖医院信息系统典型部署方案部分用户