11月24日,网络安全创新发展高端论坛之“关键信息基础设施保护”主题论坛在宁夏中卫市举行,美利云作为全国云计算基础设施领军者、中央企业控股的宁夏市值最大上市公司受邀参会并发表主题演讲。
本次论坛由国家发改委高技术司和公安部网络安全保卫局指导,国家信息中心国信卫市网络空间安全研究院和中国信息协会信息安全专业委员会联合主办,中卫市人民政府、公安部第三研究所(信息安全等级保护关键技术国家工程实验室)等单位联合承办,美利云等企业协办。
当今社会,每个人的生活都离不开一系列复杂的基础设施网络的良性运转和服务。这种高度依赖性以及物理基础设施与数字网络的实时连接也带来了风险。2015年底,乌克兰电力部门遭受到恶意代码攻击,导致80000用户断电。2017年5月,英国多家公立医疗机构受到网络攻击导致电脑系统瘫痪,患者就医预约甚至手术都被迫取消。
习近平总书记明确指出:“金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到重点攻击的目标”。
为了避免关键信息基础设施被攻击所导致的交通中断、金融紊乱、电力瘫痪等问题,在我国自6月1日起正式实施《网络安全法》中,将关键信息基础设施保护作为核心制度之一,并在国家网信办于7月11日推出《关键信息基础设施安全保护条例(征求意见稿)》中,细化了关键基础设施保护的相关制度和执行细节。
数据机房是关键信息基础设施重要组成部分。美利云旗下誉成云创数据投资有限公司副总裁曲鸣以《关键信息基础设施机房建设和运维》为题,结合美利云中卫数据中心机房建设理念和经验在会上进行了分享。
建设安全可靠的数据机房,保证机房安全运行是誉成云创的基本目标,曲鸣指出。为此,誉成云创首先在选址上选择了地质结构稳定,不存在地震断裂带,发生7—7.5级地震的概率仅为1.8×10-16的宁夏中卫市,且在园区选址2公里内有新星变、金梁变两座上口为4路330千伏主干网的110千伏变电站,具备双回路供电保证。
其次,誉成云创在美利云中卫数据中心的电气系统设计上遵循国标 GB50174 A级机房标准,N+1/2N冗余设计,构建安全可靠的供电架构。并通过封闭化管理、智能化监控、人防物防相结合、特殊防护、报警系统等建立起完善的防护安保体系,尽最大力度减少机房遭受物理攻击设施损毁、数据泄露的风险。此外,机房创新的全自然冷却新风系统也将外界环境对机房的影响降到最低。高效滤网可过滤掉比PM2.5还小的、粒径小于1微米的PM1微粒,达到数据中心机房对洁净度的要求,避免尘埃对机房设备的影响。
最后,曲鸣副总裁分享了在美利云中卫数据中心运维方面的经验。他认为,完善的运维管理体系、规范的业务流程和专业的运维团队是维持机房可靠高效运行的先决条件。因此,誉成云创投入大量精力对运维人员进行网络安全教育、技术培训和技能考核,并定期进行演练。此外,誉成云创也将建设更加智能的运维管理平台,对机房物理环境、IT资源、网络架构进行可视化管理。
关键信息基础设施一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国民生计、公共利益。美利云将充分发挥自身能力和优势,构建安全的云计算基础设施,发挥中央企业和行业领军者的应有作用。