中国信息安全测评中心常务副主任王贵驷：我国灾备管理面临五大挑战

　　从服务部门的角度来讲，国内有关灾备管理的产业已经开始起步，像中国电信根据国际标准在全国一些地方如成都、广州还建立了较高级别的T4级（第四级数据）灾备中心。但因为门槛较高，总体而言，我国灾备管理还面临5大方面挑战。

　　一是很多单位自建灾备管理部门，投资大、成本高、人才流动性大。如一些银行系统建立的灾备中心，往往要花掉几亿元，既增加成本，又重复资源，而且需要大量的人员。因此，解决这些问题的办法是应该有一个灾备体系的规划，从国家层面上去考虑它的标准，以及它的建设布局等。

　　二是有些单位已经投入建设了一些灾备设施，但是缺少足够的专业知识和演练，因此灾难真正发生的时候，往往不能奏效。如在对一些单位的预案进行审核时发现，预案写在纸上的多，实际操作的可行性小，一些预案甚至连找谁、联系方式都没有。因此，要从立法上明确责任，如开展培训、进行灾备中心试点和推广工作、完善灾备有关政策和标准。

　　三是从灾备产业看，专业服务队伍还比较薄弱、分散，灾备的设备严重依赖国外，缺少核心技术。建议国家出台优惠政策，给予灾备产业技术、课题、人力、财力上的支持，促进产业的发展。

　　四是亟待完善灾备法规。当前，有些灾备服务中心鱼龙混杂，有自建、外包和共建几种形式，存在的突出问题一个是能力问题，另外一个是服务质量问题。能力问题可以通过去测评等方式去做，但是信任问题就不是一个简单的问题了。因此，要特别关注关于灾备的外包服务商服务资质分级制度，出台灾难恢复服务资质管理办法。

　　五是灾备管理中心布局不合理，存在一定的安全隐患。比如这次5·12汶川地震，灾备管理表现有喜有忧：喜的是银行业早在几年前都搞数据大集中，使得用户交易的账户大都得以保存；忧的是一些地方的通讯保证不了，更别说依靠他们的通信设施去建灾备系统了。因此，要合理布点灾备中心，做好灾备中心和灾备服务人员的测评和资质管理工作。