每周安全速遞3?? | Everest勒索組織聲稱對寶馬進行攻擊
2025-09-26
第一!美創數據庫防水壩位居中國數據庫安全運維管理市場份額榜首
2025-09-24
2025網安周|美創科技多地聯動,共筑數據安全防線
2025-09-19
國家網信辦發布《國家網絡安全事件報告管理辦法》
2025-09-16
數字醫學與健康大會DMHC——美創與您相約古都金陵
2025-08-12
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務
守護數字化時代業務連續
目錄
CONTENTS
01 災備法規政策
02 熱點安全事件
03 容災演練典型案例
01
災備法規政策
7月1日,中央網信辦、中央編辦、工信部、公安部制定的《互聯網政務應用安全管理規定》正式實施。明確要求:機關事業單位應當合理建設或利用社會化專業災備設施,對互聯網政務應用重要數據和信息系統等進行容災備份。
5月10日,財政部、國家網信辦兩部門印發《會計師事務所數據安全管理暫行辦法》,明確要求:會計師事務所應當建立數據備份制度。
02
熱點安全事件
【阿里云上海可用區N網絡訪問異常】
7月2日,“小紅書崩了”、“B站崩了”沖上熱搜。阿里云對此回應并發布事件進展:當日10:04,阿里云監控發現訪問異常,緊急介入處理后,10:35完成網絡切流調度,10:42訪問異常恢復。
【WPS系統崩潰】
6月28日,WPS金山文檔無法正常打開疑似應用崩潰話題登上微博熱搜榜。金山方面表示,崩潰原因或與云服務異常有關。
【國家數據中心慘遭勒索】
6月20日,印尼國家數據中心遭Lockbit勒索變種攻擊,210家中央和地方政府受到波及,調查發現兩個被攻擊的大型數據中心超98%數據未經備份。
03
容災演練雙月報
?? 5月-6月,美創幫助醫療、衛健、銀行、企業等共計23家單位完成容災演練切換,涉及桌面演練、容災演練以及災難切換,有效助力各政企單位驗證應急響應能力和災難恢復能力。
中國人民銀行華南某省分行(簡稱“A省分行”)是中國人民銀行在A省派出機構,根據授權在周邊三省履行中央銀行職責。
演練背景
中國人民銀行總行對人行分支機構災備建設有突擊檢查機制。在最新2023版總行發布的政策文件中,突擊式應急演練涉及的業務系統更多,切換流程更復雜,且RTO要求更高,因此借助工具自動化完成演練,成為各人行的新趨勢。
美創已助力全國多家人行分行應急切換管理系統建設,實現業務連續和監管合規需求,獲得充分認可。在此背景下,A省分行攜手美創共同開展此次演練切換。
演練過程
本次演練切換,A省分行選擇對生產系統進行業務級演練切換,將4套核心生產業務切換到災備機房,以驗證銀行災備建設的成果,確保演練過程滿足央行監管要求,同時提高災備運維團隊的協作能力。
演練切換前,美創已協助客戶在測試環境進行了多次評估和驗證。
本次演練模擬真實突擊監管抽查場景,現場值班人員在獲取管理人員提供的安全碼授權后,快速通過美創災備一體化平臺(DRCC)進行一鍵切換操作;切換完成后,由災備中心繼續對外提供業務并持續運行一整天,在驗證災備正常可用后,選擇第二天晚間進行一鍵回切,以恢復生產業務的正常運行。
最終,在值班人員獨立操作下,順利完成4套業務系統、共計39個節點的一鍵快速切換和回切,耗時滿足央行小于30分鐘、A省分行10分鐘要求,且DRCC平臺為本次切換自動生成演練報告,覆蓋詳細的切換日志、虛擬機截圖、命令行回顯視頻等滿足合規要求的材料,以證明切換的真實性和有效性。此外,由于將TIPS系統初始化重啟虛機過程編排進演練中,導致耗時翻倍,實際切換僅耗時4分鐘。
新一代 災備一體化平臺