此前，全國政協(xié)委員傅川曾在兩會上提出容災備份技術是關鍵信息基礎設施安全防護的底座。

今年兩會，全國政協(xié)委員、中國科學院計算技術研究所的高級工程師傅川在小組會議中再次提出，信息技術在發(fā)展新質(zhì)生產(chǎn)力中將發(fā)揮不可替代的作用。政府工作報告沒有提及信息基礎設施災備問題。災備，是容災和備份的簡稱，是業(yè)務數(shù)據(jù)安全的重要保障。“信息災備是一個花大錢聽不見響的事兒，有點像城市的下水道——但當聽到響聲的時候，如果沒有災備系統(tǒng)，就什么都來不及了。”傅川舉例說，美國發(fā)生“9·11”事件時，德意志銀行的數(shù)據(jù)備份中心馬上啟動，因此未受到影響。

傅川建議，在政府工作報告第27頁，維護國家安全和社會穩(wěn)定的段落中，加入關注新質(zhì)生產(chǎn)力災備問題的描述。

在中共界別的小組討論中，全國政協(xié)常委、全國政協(xié)外事委員會副主任王寧建議，要把“提升災害預警水平”補充到“著力夯實安全生產(chǎn)和防災減災救災基層基礎”之前，不要讓“救災”成為“馬后炮”。

2024年《政府工作報告》提出，要大力推進現(xiàn)代化產(chǎn)業(yè)體系建設，加快發(fā)展新質(zhì)生產(chǎn)力。全國兩會期間，全國人大代表、江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中心）黨委書記、院長吳蘭在接受《人民郵電》報記者采訪時表示，數(shù)據(jù)已成為現(xiàn)代經(jīng)濟社會的重要生產(chǎn)要素，數(shù)字經(jīng)濟正成為全球各國經(jīng)濟增長的新動力，數(shù)據(jù)安全事關國家安全，建議提升重點行業(yè)災備系統(tǒng)覆蓋率、建設統(tǒng)一災備中心，發(fā)展自主可控災備技術、提升我國數(shù)據(jù)災備產(chǎn)業(yè)鏈供應鏈的韌性和安全性。
      黨的二十大報告明確提出以新安全格局保障新發(fā)展格局的要求，并將強化網(wǎng)絡安全、數(shù)據(jù)安全保障體系建設作為健全國家安全體系的重要內(nèi)容。數(shù)據(jù)災備作為保障數(shù)據(jù)安全的“最后一道防線”，對于防范自然災害、人為破壞等數(shù)據(jù)安全風險至關重要。
     吳蘭介紹，綜合災備覆蓋率是一個綜合性的指標，綜合考慮了技術、數(shù)據(jù)、業(yè)務和人員等多個方面的災備準備情況。提高綜合災備覆蓋率需要企業(yè)或行業(yè)在應對各種潛在威脅時具有更強的抵抗力和恢復能力，從而能夠更好地保障業(yè)務的連續(xù)性和數(shù)據(jù)的完整性。
      吳蘭認為，當前我國災備體系面臨三方面挑戰(zhàn)：一是數(shù)據(jù)備份意識薄弱，備份比例低，特別是在關鍵行業(yè)的數(shù)據(jù)備份覆蓋上存在不足。雖然《網(wǎng)絡安全法》中強調(diào)了實施災備建設的責任和義務，但部分行業(yè)對災備系統(tǒng)的重要性認識不足，缺乏主動投入的動力；二是資金投入和人才不足。對于一些中小企業(yè)來說，建立和維護數(shù)據(jù)災備中心需要持續(xù)的投入，資金不足往往限制了這些企業(yè)在數(shù)據(jù)災備方面的投入和發(fā)展。另一方面，災備人才不僅要有技術背景，還需要對業(yè)務有深入的理解，才能在災難發(fā)生時有效地恢復業(yè)務，目前中小企業(yè)缺少足夠的資源和能力去培養(yǎng)和吸引這些人才；三是災備技術供應體系存在風險。吳蘭談到，目前我國災備產(chǎn)業(yè)從解決方案、產(chǎn)品器件、甚至軟件都較依賴國外企業(yè)。同時國內(nèi)絕大部分數(shù)據(jù)備份系統(tǒng)采用“服務器+備份軟件”的堆疊架構，在備份恢復效率、部署成本、業(yè)務韌性，安全性等多個方面都暴露出短板，與領先的專用備份存儲架構相比差距明顯。
       以查促建，提升意識。吳蘭建議加強協(xié)同機制形成合力，建立跨網(wǎng)信辦、大數(shù)據(jù)局、工信廳等相關部門的災備檢查監(jiān)督機制。針對災備系統(tǒng)建立定期檢驗、測評、演練、驗證、協(xié)同等常態(tài)化保障機制，特別是對勒索病毒防護、備份數(shù)據(jù)有效性、容災接管等關鍵過程環(huán)節(jié)的演練，形成日常工作常態(tài)化定期執(zhí)行機制。
       集約建設，省錢省人。吳蘭建議，選擇有全國一體化規(guī)劃的行業(yè)，如金融、電信等領域，依托一體化算力、存力和運力資源，提供技術先進、綠色集約的統(tǒng)一災備集群服務。在提升自身容災備份安全能力的同時，可以服務其他信息系統(tǒng)建設相對獨立的行業(yè)。
       發(fā)展技術，突破封鎖。發(fā)展自主可控災備技術，提升產(chǎn)業(yè)鏈供應鏈的韌性和安全性，吳蘭建議出臺加強數(shù)據(jù)災備高質(zhì)量發(fā)展的產(chǎn)業(yè)專項規(guī)劃或指導意見，研發(fā)和應用國產(chǎn)關鍵技術產(chǎn)品，提升災備產(chǎn)業(yè)鏈自主創(chuàng)新能力。如大力扶持半導體存儲介質(zhì)產(chǎn)業(yè)，避免關鍵件的“卡脖子”，同時支持新介質(zhì)的技術規(guī)劃，包括閃存、藍光、磁帶、硬盤等，從根本上補齊軟硬件產(chǎn)業(yè)鏈短板。
       目前大部分備份軟件關鍵技術依然掌握在國外廠商手中，我國的災備技術相比于歐美國家還處在落后水平。吳蘭表示，發(fā)展我國自主數(shù)據(jù)災備產(chǎn)業(yè)，需要提升對國產(chǎn)品牌的扶持力度，鼓勵企業(yè)加大災備技術研發(fā)。通過建立開源的災備軟件社區(qū)，聯(lián)合科研機構孵化未來先進數(shù)據(jù)災備技術，促進企業(yè)災備架構研發(fā)創(chuàng)新，培養(yǎng)高等院校災備人才，為未來災備行業(yè)技術發(fā)展提前布局，以技術驅動市場，攻克重刪壓縮、多站點容災等關鍵災備技術，構建我國自主可控的數(shù)據(jù)安全產(chǎn)業(yè)基礎能力，提升我國數(shù)據(jù)災備產(chǎn)業(yè)鏈供應鏈的韌性和安全性。
      提升災備方案應對勒索病毒的恢復能力。對勒索病毒、零日漏洞等重大風險，吳蘭建議由網(wǎng)絡安全主管部門統(tǒng)籌推動安全廠商、網(wǎng)絡廠商、存儲廠商、軟件廠商、專業(yè)機構、高校院所共同研究應對方案，提升對勒索病毒的識別率，保證在最惡劣情況下仍有“干凈”數(shù)據(jù)可恢復。組織開展勒索攻擊攻防演練，依托專業(yè)機構和頭部企業(yè)，提供演練靶場進行災備演練，提升災備方案應對勒索病毒的恢復能力。

原文鏈接：兩會專訪丨全國人大代表吳蘭：強化我國數(shù)據(jù)災備安全與韌性