“金财工程”网络安全 六

6、数据备份系统
    数据备份是一种数据的离线保护方式，主要是指将数据备份到安全可靠的介质上用于在线系统介质崩溃时的数据恢复、以及进行大量历史数据的归档保护，是投资相对节省、较为有效的数据保护措施。数据备份在技术上可以做到在系统长时间运行中同步一致性备份，以及快速无损的数据恢复。此外，由于技术和资金的限制，在短期内无法建成容灾系统的情况下，建设备份系统是最快速、最有效、也是最现实的系统容灾手段，数据备份也可以在一定范围内实现系统的容灾保护。
    各类财政数据作为财政部门重要的信息财产，需要对数据加以保护以避免数据丢失或损坏。这样做的目的是：
    1.当出现服务器、应用、存储设备或者软件错误、操作失误以及整个数据中心出现问题时，业务系统可以迅速恢复运行。
    2.当业务需要的时候，数据可以转移到需要它的任何地方。
    3.可以满足财政部门对数据的有效期管理的需求。
    “金财工程”网络安全建设数据备份系统部署在厅机关数据中心内，提供对各类业务应用系统和数据的备份。

    7、网络安全管理制度
    指对相关的人员、技术和操作进行管理，总揽以上各安全要素并进行控制。管理安全层次是对以上各个层次的安全性提供管理机制，以本单位网络系统的特点、实际条件和管理要求为依据，利用各种安全管理机制，以实现综合控制风险、降低损失和消耗，促进安全生产效益的目标。管理安全设置的机制有：
      人员管理；    培训管理；    应用系统管理；
      软件管理；    设备管理；    文档管理；
      数据管理；    操作管理；    运行管理；
      机房管理。
    通过管理安全实施，为以上各个方面建立安全策略，形成安全制度，并通过培训和促进措施，保障各项管理制度落到实处。