《安全性和数据灾备方案.doc》由会员分享，可在线阅读，更多相关《安全性和数据灾备方案.doc（5页珍藏版）》请在三一文库上搜索。
1、1. 系统XX系统安全性十分重要，安全性的设计主要体现在如下几方面：系统网络传输管理系统网络传输进行认证，认证流程如下：(1) 先由客户端向服务器发出一个验证请求。(2) 服务器接到此请求后生成一个随机数并通过网络传输给客户端(此为挑 战)。(3) 客户端将收到的随机数提供给 ePass由ePass使用该随机数与存储在 ePass中的密钥进行HMAC-MD5运算并得到一个结果作为认证证据传给服务器(此为响应)。(4) 与此同时，服务器也使用该随机数与存储在服务器数据库中的该客户密 钥进行HMAC-MD5运算，如果服务器的运算结果与客户端传回的响应结果相 同，则认为客户端是一个合法用户系统操作员
2、的权限管理系统操作员根据对系统发生作用的不同按等级划分为：系统管理员、管理 员、开发人员、维护操作人员，不同的人员有不同的权限，权限的管理按角色 进行。系统XX管理进行统一的密码管理，包括操作系统密码管理、数据库密码管理、前台管 理界面密码管理，密码要进行定期的修改。重要数据存储信息内容XX系统中的重要信息存储支持加密功能，主要是指应用程序配置文件中的密 码进行加密，文件或数据库中的一些重要内容进行加密，防止不需要其它人员 知道的重要信息外泄。操作XX管理对系统的任何操作有详细的日志记录，包括应用进程的启停、资料参数的 维护、系统空间的清理等。日志记录的内容必须包括操作员标识、操作时间、 操作
3、内容。2灾备概述由于港华燃气系统软、硬件架构的复杂性和业务的连续性要求，需认真制 定港华燃气系统的备份方案，以确保系统在出现异常情况下，可以最大限度的 保障港华燃气系统业务的正常进行。整个港华燃气系统的数据备份工作主要包括以下三个方面：系统软件数据备份系统数据指操作系统、数据库系统和业务流程层系统软件及其参数设置。 做好系统数据的备份，可以保证故障发生后，在较短时间内恢复到与备份前完 全一致的系统平台，避免重新安装带来较长时间的系统停顿和人为疏忽导致设 置不一产生种种问题，而这些问题往往是难以被检测出来的。系统数据的备份 和恢复通过工具软件，一般使用主机上的磁带机完成。系统数据备份主要包括：?
4、主机系统软件备份?数据库系统软件备份?业务流程层系统软件备份应用软件备份本公司自行开发的应用系统程序。应用数据备份应用数据主要指系统使用和产生的原始用户数据和配置参数等在文件或数 据库中保存的各种数据。1.1. 系统软件数据备份1.1.1.主机系统软件数据备份备份策略对服务器主机的系统数据进行备份，主要是为了能够使主机能够在发生异 常故障时能够通过备份数据快速恢复。由于服务器主机的系统数据很少发生变化，所以主机系统数据备份策略很 简单：1. 在主机安装调试完毕后，及时将主机系统数据备份到磁带（系统恢复 带）上。2. 在对主机参数进行了重要修改后，及时将主机系统数据备份到磁带（系 统恢复带）上。
5、3. 在定期（一般是每月）对主机系统数据进行一次完整备份。备份方式在港华燃气系统中，所有的主机都需要进行系统备份。1.1.2.数据库系统软件数据备份备份策略对数据库的系统数据进行备份，主要是为了能够使数据库能够在发生异常 故障时能够通过备份数据快速恢复，并保留原来的重要配置信息。由于数据库的系统数据很少发生变化，所以数据库系统数据的备份策略也 很简单：1. 在数据库安装调试完毕后，及时将数据库系统数据备份到磁带（系统恢 复带）上。2. 在对数据库参数进行了重要修改后，及时将数据库系统数据备份到磁带 （系统恢复带）上。3. 在对数据库进行PATCH升级后，及时将数据库系统数据备份到磁带（系 统恢
6、复带）上。4. 在定期（一般是每月）进行全库备份时，数据库系统数据与应用系统数 据一起进行完整备份，保留2月。备份方式在港华燃气系统中，所有的数据库（含客户端）都需要进行系统备份。1.1.3.业务流程层系统软件数据备份备份策略业务流程层系统软件及其参数数据进行备份，主要是为了能够使主机或应 用系统软件能够在发生异常故障时能够通过备份数据快速恢复，并保留原来的 重要配置信息。由于业务流程层系统软件较少发生变化，所以应用系统软件的备份策略也 很简单：1. 在应用系统软件安装调试完毕后，及时将应用系统软件及其参数数据备 份到磁带（系统恢复带）上。2. 在对应用系统软件及其参数数据进行了重要修改后，及
7、时将应用系统软 件及其参数数据备份到磁带（系统恢复带）上。3. 在定期（一般是每月）对应用系统软件及其参数数据进行一次完整备 份，保留2月。备份方式在港华燃气系统中，所有的业务流程层软件系统都需要进行备份。1.2. 应用软件数据备份1.2.1.网上营业厅应用软件数据备份网上营业厅WEBLOGICS用包括用于所有网上营业厅 WEBLOGI（应用软件。存放网上营业厅 WEBLOGI（应用程序，需要备份到磁带机上，备份策略是 每天备份，保留1个月版本（也即可追溯期为1个月）。同时我们自己源代码通过 CVS进行版本管理，最大限度的保持程序版本的 完整性和稳定性。13应用数据备份1.3.1.网上营业厅数据备份备份策略根据目前应用使用情况，可以对网上营业厅数据库采用全库逻辑备份及控 制文件备份的方式，每天备份，保留1周。备份方式定时夜间采用逻辑备份。备份到磁带机上。