年度职场励志大戏——《晶晶升职记》

女主：晶晶

年龄：22

职业：某大型机构负责数据备份与恢复的专责

男主：老王

年龄：不详

职业：不详，只知道是数据保护老司机

一个月黑风高的晚上，某皇家咖啡馆传来低低的啜泣声。

晶晶坐在沙发上掩面而泣，对面的老王递过去一张纸巾。

“可恶的薇薇安，明明是她自己把事情搞砸了，竟然甩锅到我身上，老板还不相信我，害我的升职泡汤了。”

“其实这是好事儿，你也看清她是啥人了，以后注意点，你在这儿哭没用，要及时止损。”钢铁直男老王回道。

“……我不知道该怎么办啊。”

“最近你们老板有特别关注的事情吗？”

“我想想……有一个！最近不是发布了等保2.0嘛，我们单位又是网络安全监管重点单位，老板对这个非常上心，想知道如何才能满足等保2.0的要求，还特别关注应对等保2.0的数据备份与恢复方案。可我对此一无所知，老板的时间又太赶……”

“这就巧了，最近我正在研究等保2.0呢，我可以给你讲讲。”

“天哪，太好了！王老师，您可真是我的大救星啊！”

在皇家咖啡厅暖暖的灯光下，老王呷一口咖啡，慢慢将等保2.0的知识一一道来。

▼▼▼

了解等保2.0之前先来看一下等级保护的相关定义。

▐ 网络安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处理。

概括地讲，就是对网络和信息系统按照重要性等级分级别保护的一种工作，让信息系统与防护措施门当户对。既不能保护不足也不能过度保护，既要保证安全也要兼顾效率。

等级保护从高到低主要分为五个等级，每一级都对受侵害的客体对象和受损害程度进行了定义：

对应地，我们可以按照以下关系理解：

注意：第五等级保护对象是非常重要的监督管理对象，对其有特殊的管理模式和安全要求，所以不在等保2.0基本标准中进行描述。

根据《网络安全法中华人民共和国网络安全法》的规定，等级保护是我国信息安全保障的基本制度，网络运营者应当按安全等级保护制度的要求，履行“保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”等安全保护义务。如果网络运营相关单位未按规定实行网络安全等级保护、不履行等级保护义务，就属于违法行为。

2019年5月10日公安部正式发布了等保新标准文档，对2008年发布的信息安全等级保护（简称等保）文档做了大幅的完善和更新，将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》，与《中华人民共和国网络安全法》中的相关法律条文保持一致，开启了等保2.0时代。

等保2.0基本内容

（来源于国家标准全文公开系统）

等保2.0是网络安全的一次重大升级，与1.0相比，等保2.0标准内涵更加丰富。除进行1.0时代网络定级及备案审核、等级测评、安全建设整改、自查等规定动作外，还增加了测评活动安全管理、网络服务管理、产品服务采购使用管理、技术维护管理、监测预警和信息通报管理、数据和信息安全保护要求、应急处置要求等内容：

等保2.0的安全框架

等级保护对象范围在传统系统的基础上扩大了云计算、移动互联、物联网、大数据等，构成了“安全通用要求+新型应用安全扩展要求”的要求内容：

等保1.0和等保2.0都在通用安全要求的每一级中对数据备份与恢复做了相关规定，我们来对比看看有什么变化：

一到四级的技术要求

一到四级的管理要求

针对等保2.0中的通用安全要求，戴尔易安信可提供不同的数据保护方案。

该方案采用的Data Domain是业界领先的具有重复数据消重技术的专用备份设备，对大数据和虚拟化环境有着独到的处理能力。它扮演着备份存储和网络附加存储(NAS)的双重角色，任何写往戴尔易安信Data Domain的数据均能实现边写入边消重。

▲▲▲点击图片了解Data Domain更多信息

▼方案特点及客户收益：

该方案采用的DP4400是一款简单而强大的专用备份设备，最佳使用场景包括虚拟化平台、远程分支机构及中型企业或机构一站式备份。

DP4400

▼方案的特点及客户收益：

该方案采用的PowerProtect平台是面向新一代应用的备份管理平台，可以基于SLA提供SaaS模式的数据保护服务。

▼方案的特点及客户收益：

“数据备份+连续数据保护+双活相结合”：

❶ 在两个数据中心都部署“戴尔易安信数据保护软件+Data Domain”完成本地数据备份与恢复，并且通过Data Domain之间的复制实现异地数据实时备份。

❷ 增加VPLEX和RecoverPoint分别部署在本地数据中心和异地数据中心。

VPLEX Local可以实现本地存储高可用，结合主机HA和应用系统的配合就可实现业务层面的本地高可用（满足三级要求）；而VPLEX Metro可以实现两个数据中心之间的存储双活，再结合主机HA和应用系统的配合就可实现业务层面的异地高可用（满足四级要求）；

同时本地和异地数据中心分别部署RecoverPoint，通过RecoverPoint CDP实现本地连续数据保护（满足三级要求），通过RecoverPoint CRR实现异地连续数据保护（满足四级要求）。

▼方案特点及客户收益：

数据备份与恢复方面，除了以上谈到的通用安全要求，等保2.0还在云计算安全扩展要求中增加了对二三四级的数据备份与恢复的要求，主要包括镜像和快照保护、数据备份与恢复两个部分。

其中第一级不做要求，二三四级别除了镜像保护外，都需要数据保护，且要求其业务数据的备份在本地保存，也就是说业务数据备份需要下云。具体要求如下：

针对等保2.0中的云计算安全扩展要求，戴尔易安信可提供不同的数据保护方案。

戴尔易安信支持多云环境下的数据保护，主要包括备份数据长期保留到云、容灾到云、备份到云和云中备份（包括备份和虚拟机快照）四种方式，其中云中备份完成后，还可以复制到云下的数据中心。

这里讲讲云中备份、备份数据下云、跨云复制迁移三种方案：