美創科技打造縣域醫療災備新標桿|神木市醫院 HIS 系統數據庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示!DCAS助力金融機構筑牢數據安全防線,實現監管合規
2025-06-20
2025中國互聯網產業年會丨《中國互聯網產業綠色算力發展倡議》正式發布
2025-02-07
美創用戶專訪 | 精細化管理:醫療行業數據分類分級的策略與實踐
2025-01-10
容災演練雙月報|美創助力某特大型通信基礎設施央企順利完成多個核心系統異地容災演練
2025-01-10
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務在全面數字化的今天,時刻運轉的業務、實時流轉的數據,已成為組織生產經營不可或缺的基石。然而,云化、國產化深入推進,數據快速增長,數據庫、應用、中間件等信息化資產日益散雜多亂,給組織的運行安全帶來更復雜的風險和管理挑戰。
美創運行安全業務,聚焦業務連續性和數據完整性,基于韌性安全理念,正式發布——“韌性運行安全體系”,以更高效、更全面的方式應對業務和數據快速增長過程中的運行安全風險,確保業務持續穩定運行和數據安全完整可用。
韌性運行安全體系
-穩定運行 極限生存-
數字化轉型的加速伴生著更多的不確定和復雜性,使得組織的數據與業務運行環境更為嚴峻,滯后的安全建設已無法適應內部業務與外部威脅的動態變化。
應時而變,在2023年,美創升級發布“韌性”數據安全防護框架,旨在通過構建“彈性和韌性、可見性、適應性進化”的安全體系,應對數字化時代(看不清的資產、日趨復雜的數據生態系統、數據的廣泛流動等)安全新形勢、新挑戰。
美創“韌性運行安全體系”,是這一理念框架重要組成,并創新性以“穩定運行”和“極限生存”為兩大實踐,通過運維左移、監控變化、控制變更、災備接管和快速重建,實現復雜環境下業務的可預期運行、快速響應和快速恢復。
韌性運行安全體系模型
韌性運行安全體系模型及衡量指標
基于對目前組織運行安全問題的綜合分析,美創研究并構建出以資產(包括數據和業務)為中心,具備高彈性、可恢復、可度量的韌性運行安全體系模型。模型聚焦“穩定運行”、“極限生存”2大視角、覆蓋8項能力(運維左移、監控變化、控制變更、故障自愈、數據備份、業務容災、應急切換、運行恢復),同時還引入6個業界公認的運行指標,從而實現運行保障的客觀度量。
2大視角、8項能力
?? 穩定運行:即資產上線后,確保其持續穩定運行,盡可能少的出現故障。
美創結合浴盆曲線模型,將資產的生命周期劃分為:剛上線時不穩定且故障率較高的磨合期、相對平穩運行的使用期,以及故障率快速增加的劣化期。
磨合期:通過運維左移,更早地識別和解決潛在問題,從而讓曲線的峰值降低、并盡可能縮短磨合時間,減少故障發生率;
使用期:通過持續的監控變化、變更控制來保障使用期的穩定和持久;
劣化期:提供故障自愈能力,降低曲線的右峰,以推遲劣化期的來臨。
?? 極限生存:即一旦資產出現不可修復、短期內無法修復的故障時,通過數據備份、業務容災、應急切換和運行恢復等機制,讓業務在故障時以最短時間快速感知、干預和恢復運行。
6個衡量指標
?? MTBF/MTTD/MTTR/MTTF:用于衡量可用性和故障恢復,韌性運行安全體系旨在不斷提高MTBF和MTTF,并不斷降低MTTD/MTTR,以確保系統的穩定運行。
?? RPO/RTO:用于衡量業務連續性和數據完整性,韌性運行安全體系建設和運營旨在不斷降低和優化RPO和RTO。
三大具體行動落地韌性
韌性運行安全體系框架
美創聚焦持續運行、極限生存,基于數據庫運行安全管理平臺OSM、“云端”架構災備一體化平臺DRCC、數據庫防水壩、諾亞防勒索等產品體系,統一納管云端和本地的各類資產,并通過體系化流程化管理和運營策略,簡化復雜性。
在韌性運行安全體系建設中,美創通過三個具體行動實現落地,包括:資產上線前的運維左移、資產運行中的運行保障、極限生存。
運維左移
通過數據庫運行安全管理平臺(OSM)、數據庫防水壩的提前介入,將日常上線后才進行的運維工作提前到業務的設計、開發、測試等階段進行,實現標準化配置、合規性檢查、SQL審核、授權審批,智能分析和故障快速定位,減少業務上線后的故障和風險,提高業務穩定性和可靠性。
運行保障
基于數據庫運行安全管理平臺(OSM)、數據庫防水壩進行主動預防性維護,提供實時監控資產運行狀態和健康巡檢、快速感知風險減少非預期的數據變更,從源頭降低對系統運行安全造成根本性破壞;當故障發生時OSM提供運維編排能力,及時自動修復。
極限生存
在業務正式上線后,發生了局部或者全部的不可修復性故障時,通過基于災備一體化平臺搭建的可靠性備用系統或數據,快速接管業務,并提供災難后的數據重建恢復能力,確保數據和業務在漫長的生命周期中能夠持續穩定運行。
同時,為了保障備用業務和數據的可靠性,引入基于零信任的諾亞防勒索系統,實時監控各類進程對數據文件的讀寫操作,快速識別、阻斷非法入侵行為,保護底線數據安全性。
作為運行安全領域的先行者,美創科技聚焦業務連續性和數據完整性十余年,從豐富運行安全管理能力沉淀到率先推出業界領先的運行安全管理平臺,從數據庫容災、邏輯復制、CDP到全新災備一體化的跨越,每一步都源于美創持續專注和對用戶需求的深入洞察。
此次韌性運行安全體系的發布,是美創再一次全新探索。致力幫助更多用戶,在充滿著復雜性和不確定性的環境中,更從容自信的守護好數據和業務,讓數字化創新在韌性中澎湃向前。
接下來,我們將持續為大家解讀韌性運行安全體系方案及實踐案例,敬請期待。