政府容災(zāi)竟成災(zāi)難區(qū)，公民資料有風(fēng)險(xiǎn)

dabid

在這個(gè)數(shù)字化時(shí)代，企業(yè)的命脈越來(lái)越多地與數(shù)據(jù)安全緊密聯(lián)系起來(lái)。鑒于這段時(shí)間層出不窮的勒索病毒事件，制定并實(shí)施成功的容災(zāi)計(jì)劃成為企業(yè)對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)的強(qiáng)有力保障。

這一原則適用于各個(gè)行業(yè)，包括政府等公共部門(mén)。在很多人印象中，似乎政府行業(yè)是個(gè)“嚴(yán)謹(jǐn)”的領(lǐng)域，對(duì)數(shù)據(jù)安全性有著超高要求。近年來(lái)中國(guó)的很多各級(jí)政府和公共服務(wù)機(jī)構(gòu)都在投資建設(shè)容災(zāi)系統(tǒng)，那么讓我們對(duì)照一下英國(guó)的容災(zāi)水平，看看發(fā)達(dá)國(guó)家政府容災(zāi)的現(xiàn)狀。

但是，存儲(chǔ)解決方案服務(wù)提供商飛康最近的一項(xiàng)調(diào)查讓人大吃一驚，英國(guó)的地方政府對(duì)所擁有的超過(guò)350萬(wàn)公民的個(gè)人資料，缺少容災(zāi)計(jì)劃的保護(hù)。缺少容災(zāi)計(jì)劃，就意味著地方議會(huì)一旦遭到網(wǎng)絡(luò)攻擊、設(shè)備故障或人員錯(cuò)誤，這些個(gè)人資料就有可能會(huì)永久丟失或落入犯罪分子手中。

基于《信息自由法》（FOIA）調(diào)研了英國(guó)的429個(gè)地方政府。結(jié)果很令人吃驚，盡管從前已經(jīng)有了不少公共部門(mén)丟失數(shù)據(jù)的案例，還暴露過(guò)由勒索軟件和人為錯(cuò)誤等問(wèn)題引起的風(fēng)險(xiǎn)，但超過(guò)50%的地方議會(huì)今年并不打算對(duì)災(zāi)難恢復(fù)進(jìn)一步投資，甚至4%還要進(jìn)一步減少投資。

此外，調(diào)查發(fā)現(xiàn)，在過(guò)去12個(gè)月中，85%的地方議會(huì)根本沒(méi)有對(duì)容災(zāi)計(jì)劃做過(guò)任何演習(xí)，這意味著容災(zāi)計(jì)劃是否有效，以及恢復(fù)數(shù)據(jù)到底需要多長(zhǎng)時(shí)間幾乎無(wú)從知曉。盡管如此，將近三分之二的地方議會(huì)（63%）均設(shè)定了恢復(fù)丟失數(shù)據(jù)的時(shí)間目標(biāo)。5%的地方議會(huì)把目標(biāo)設(shè)定在1到2個(gè)小時(shí)內(nèi)要恢復(fù)數(shù)據(jù)，10%計(jì)劃時(shí)間為半天，剩余的大多數(shù)地方議會(huì)則選擇“一天或更長(zhǎng)時(shí)間”。

“令我們感到欣慰的是，大多數(shù)地方議會(huì)已經(jīng)開(kāi)始意識(shí)到落實(shí)容災(zāi)計(jì)劃的重要性，但是，這項(xiàng)調(diào)研發(fā)現(xiàn)，對(duì)于容災(zāi)計(jì)劃的部署和演練，還有很多工作需要完成。來(lái)自網(wǎng)絡(luò)的威脅在不斷升級(jí)和演化，而人為錯(cuò)誤和自然災(zāi)害也根本無(wú)法避免，所以，公共機(jī)構(gòu)有責(zé)任在數(shù)據(jù)保護(hù)方面采取必要的行動(dòng)，這非常重要。通過(guò)如FreeStor這樣的資源整合方案，實(shí)現(xiàn)跨部門(mén)的數(shù)據(jù)容災(zāi)計(jì)劃，將是保護(hù)公共信息的關(guān)鍵�！�

“在數(shù)字化時(shí)代，數(shù)據(jù)已經(jīng)成為一種越來(lái)越重要的資產(chǎn)，有一個(gè)可靠的容災(zāi)計(jì)劃必不可少，數(shù)據(jù)丟失，政府就應(yīng)該受到相應(yīng)的懲罰。而且，很多重要信息，比如支付信息和個(gè)人資料，以及相應(yīng)的服務(wù)受損，必然造成重大影響，因此，地方議會(huì)有義務(wù)提前制定計(jì)劃來(lái)保護(hù)數(shù)據(jù)——有備無(wú)患肯定更好，遠(yuǎn)遠(yuǎn)勝過(guò)措手不及�！�

“制定了一個(gè)容災(zāi)計(jì)劃并不意味著您已經(jīng)有備無(wú)患了，調(diào)查表明雖然有些地方政府制定了容災(zāi)計(jì)劃，但是很多從未真正使用或者演練過(guò)。IT團(tuán)隊(duì)必須定期測(cè)試容災(zāi)計(jì)劃，這樣才能保證災(zāi)難來(lái)襲時(shí)，這些計(jì)劃真正可用，能快速實(shí)現(xiàn)其功能。近些年來(lái)，公共機(jī)構(gòu)大力推進(jìn)數(shù)字化，而正確保護(hù)數(shù)據(jù)是實(shí)現(xiàn)這一目標(biāo)的重要步驟�！�

這項(xiàng)調(diào)查具有非常大的意義，不僅揭示了地方政府當(dāng)前的容災(zāi)力度亟待增強(qiáng)，而且為更多公共部門(mén)敲響警鐘。

對(duì)于國(guó)內(nèi)的用戶來(lái)說(shuō)，這項(xiàng)報(bào)告也提醒大家，初期投資的項(xiàng)目實(shí)施只是容災(zāi)的開(kāi)始階段，想要讓容災(zāi)系統(tǒng)真正發(fā)揮作用，不斷的演練、檢驗(yàn)、優(yōu)化和擴(kuò)展升級(jí)都是必須的。容災(zāi)路上任重道遠(yuǎn)，充分做好準(zhǔn)備迎接真正數(shù)字化時(shí)代的到來(lái)。