近年來,國家災難恢復體系的建設引起了各個方面的重視。2003年以來,黨中央和國務院有關部門陸續下發了《國家信息化領導小組關于加強信息安全保障工作的意見》、《國家信息安全戰略報告》、《國家信息安全“十一五”規劃》、《關于做好重要信息系統災難備份工作的通知》、《關于印發“重要信息系統災難恢復指南”的通知》等政策性、指導性文件,這些文件都強調了基礎信息網絡和重要信息系統的災難恢復能力建設。在此背景下,2005年,國家發展改革委和原國務院信息化工作辦公室就聯合開展了“信息系統國家災難恢復體系建設有關問題的研究及建議”。去年,國家信息化專家咨詢委員會又組織進行了“國家重要信息系統災難恢復體系研究”。這些研究工作都取得了積極的成果,初步確定了國家災難恢復體系的架構,并針對我國災難恢復體系建設現階段存在的問題,提出了推動國家災難恢復體系健康發展的一些建議。在此基礎上本文對國家災難恢復體系的建設機制的進行了研究探討。
1 現狀與問題
在宏觀層面上,國家災難恢復體系是指全國所有信息系統的災難恢復設施及其相關資源、規則的總和,由實體體系、支撐體系和規則體系構成,具體包括災難備份系統、災難恢復基礎設施、災難恢復產業、政策法規和標準規范五個組成部分。
我國災難恢復體系建設起步晚,在災難恢復的建設、應用、服務和管理等各個方面,還存在許多薄弱環節,主要問題包括:缺少操作性的行政管理辦法和標準規范;災難恢復建設存在嚴重的投資浪費;運維管理和預案演練存在明顯不足;災難備份中心建設的區位過于集中;產業發展水平亟待提高。針對以上存在的問題,從推動國家災難恢復體系科學健康發展的角度出發,各方面提出的許多建設性的對策建議,主要有:加快制定災難恢復相關管理辦法和標準規范;統籌規劃,合理布局,啟動國家戰略災備基地建設;大力推進災難恢復的聯合共建和服務外包;將專業咨詢和項目評估納入災難恢復建設管理制度;強化自主的災難恢復產品和服務的采購力度:扶持災難恢復龍頭企業和骨干企業;加強災難恢復有關專項監管等建議。
現階段對于促進我國災難I灰復體系建設健康發展的基本認識已經統一,建設思路基本清晰,目標已相對明確,但問題的關鍵是如何來實現它。也就是說,國家災難恢復體系建設應建立什么樣的機制,才能使得既定的目標得以實現的問題。災難恢復具有“小概率、高風險、高投入和高度專業性”等特點,既不能完全靠國家財政投資建設,也不能完全交給市場。靠政府投資、管理和使用的體制,一方面會導致國家財政的過度投入,另一方面又會導致發展動力不足,難于滿足用戶的高質量、高水平服務要求。純粹的市場機制又難以保障災難恢復所要求的安全的可控性和體系布局的合理性。自由競爭的市場主體,從企業的角度,客觀上追求的是企業利潤最大化、成本最小化,不會從國家利益的角度去考慮和實現體系布局的合理性與安全的可控性等問題。特別是安全的可控性,不僅僅是技術的可控性,更多是災難恢復過程中有關人員行為的安全控制。這既不是企業天然要做的,更不是企業天然能做到的,這需要政府有關主管部門通過行政執法才能做到。
2 建立政府主導與市場驅動充分結合的機制
國家災難恢復體系的建設機制必須是政府主導與市場驅動充分結合的機制。既要發揮政府在信息網絡安全保護和產業發展中的主導作用,合理布局、規范建設可信可靠的災難恢復基礎設施,又要充分依靠市場的積極性,形成資金投入、技術創新和設施建設等方面的可持續發展的災難恢復服務產業能力。問題的關鍵是怎樣將市場驅動與政府主導充分結合。
所謂政府主導,集中體現在兩個方面,一方面是國家和地方的財政支持和市場支持。比如,政府的財政補貼。中央財政在國家信息安全產業化專項、信息化專項、國家科技重大專項等計劃中對相關產品的研發投入,產品產業化以及災難恢復體系建設的相關項目的資金補助等。地方財政在有關高科技園區、經濟技術開發區的建設中,基于產業結構調整和構建新的產業集群,結合地方土地、稅收、財政等政策,支持災難恢復體系建設的相關項目。再如,政府給予的市場扶持,即中央和地方政府,將自身的災備服務需求,以服務采購的方式集中統一外包給災難恢復服務的企業等。我個人認為,政府給市場的扶持,其動力和作用遠遠大于政府在資金投入方面的支持力度,并且這種動力機制是長期的、持續的;另一方面是加強國家和行業的監管。針對災難恢復的國家安全的敏感性問題和災難恢復服務的高技術、高質量、高可靠性要求,國家有關職能部門要在災難恢復體系的相關環節,制定切實可行的監管措施,加大執法力度,加大責任壓力,將設施管理控制、人員管理控制、服務管理控制落到實處。通過強有力的約束機制,確保災難恢復服務的可靠可控。
所謂市場驅動,也主要體現在兩個方面。一是災難恢復體系產業(技術、產品、服務)的投資主體和利益主體,都是市場化的企業。二是災難恢復服務是商業化的,是公平、公正、公開競爭的。只有這種符合社會發展規律的市場驅動,才可能在國家災難恢復體系建設中實現資源配置的最大化、最優化,保障專業化災難恢復服務能力的提升,才可能切實有效地推動技術進步和產業發展。
市場驅動和政府主導充分結合的機制,其關鍵點在于實現國家災難恢復體系的合理布局,實現災難恢復服務的安全可控,實現災難恢復服務的產業化發展。僅從工作層面上講,首先有關部門尤其是政府投資的主管部門、行業主管部門、災難恢復用戶的主管部門要加強溝通協凋,相互配合,形成協調合作的動力機制,同時有關部門還要結合有關規劃,具體研究制定相應的政策,具體落實相應的項目。只有這樣,才能使市場驅動和政府主導充分結合的機制得以實現,從而真正建成完善的國家災難恢復體系。