两会速递

近日，2024年全国两会正有条不紊地进行着，各级各方代表纷纷建言献策，共商国是。

其中，全国人大代表、江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）党委书记、院长吴兰女士向大会提交了有关“强化我国数据灾备安全与韧性”的议案。

议案建议，国家应提升重点行业灾备系统覆盖率、建设统一灾备中心，发展自主可控灾备技术、提升我国数据灾备产业链供应链的韧性和安全性。

代表观点

全国人大代表 吴兰

在接受《人民邮电》报记者采访时，吴兰代表表示，当前我国灾备体系面临三方面挑战：

一是数据备份意识薄弱，备份比例低。我国综合灾备覆盖率在34%左右，相对于美国综合灾备覆盖率达到87%、欧洲达到83%有较大的差距，亟需提升；

二是资金投入和人才不足。对于一些中小企业来说，资金不足往往限制了这些企业在数据灾备方面的技术投入和人才培养；

三是灾备技术供应体系存在风险。吴兰谈到，目前我国灾备产业从解决方案、产品器件、甚至软件都较依赖国外企业。

如何应对这些挑战呢？吴兰代表也给出了答案。

她指出，我国灾备发展应从“以查促建，提升意识”、“集约建设，省钱省人”、“发展技术，突破封锁”这几方面抓起：

首先，加强协同机制形成合力，建立跨网信办、大数据局、工信厅等相关部门的灾备检查监督机制。针对灾备系统建立常态化保障机制，特别是对勒索病毒防护、备份数据有效性、容灾接管等关键过程环节的演练，形成日常工作常态化定期执行机制；

其次，选择有全国一体化规划的行业，依托一体化算力、存力和运力资源，提供技术先进、绿色集约的统一灾备集群服务。在提升自身容灾备份安全能力的同时，可以服务其他信息系统建设相对独立的行业；

再者，发展自主可控灾备技术，提升产业链供应链的韧性和安全性。建议出台加强数据灾备高质量发展的产业专项规划或指导意见，研发和应用国产关键技术产品，提升灾备产业链自主创新能力。

这样多角度出发、多方面切入，能够帮助巩固国家数据安全产业基础能力，有效提升我国数据灾备产业链供应链的韧性和安全性。

勒索病毒vs灾备建设

近几年来，勒索病毒来势汹汹，在全球范围内造成了巨大的损失和恶劣的影响。对此，吴兰代表特别提及，应提升灾备方案应对勒索病毒的恢复能力。

对勒索病毒、零日漏洞等重大风险，吴兰代表建议，“由网络安全主管部门统筹推动安全厂商、网络厂商、存储厂商、软件厂商、专业机构、高校院所共同研究应对方案，提升对勒索病毒的识别率，保证在最恶劣情况下仍有“干净”数据可恢复。同时，组织开展勒索攻击攻防演练，依托专业机构和头部企业，提供演练靶场进行灾备演练，提升灾备方案应对勒索病毒的恢复能力。”

与此同时，2024年全国两会上的《政府工作报告》指出要大力推进现代化产业体系建设，加快发展新质生产力。也再次强调了数据要素及安全的重要性。据统计，在报告中数据共被提及了5次，这也明晰了日后数据要素发展以及数据安全建设的工作方向。

如今我们正处在时代发展的洪流之中，外有勒索病毒等威胁数据安全，内有国产数字化浪潮汹涌。面对这双重的挑战，我们应该明白：

建立健全的灾备体系并不是可有可无的选项，而是维护我们数字化转型成果不可或缺的重要防线。

关注云祺，获取更多精彩信息。