“KakaoTalk大瘫痪”时曾被敦促制定对策
政府自身却未能建立应对体系
法律修订和标准方案制定也拖到去年才完成
因缺乏预算只能“备份”无法真正修复
3年前发生的“KaKao大规模瘫痪事件”并未带来后续整改。当时政府曾严厉斥责民营企业管理不善,并要求制定对策,但政府自身却连最基本的灾难恢复(DR·Disaster Recovery)体系都没有建立起来。
据行政安全部等部门29日消息,在国家情报资源管理院(国情资源)共647个系统中,此次被烧毁的96个系统,正推进迁移至大邱中心内的政企协作型云服务的方案。
作为“孪生”系统的计算机网络备份(双重化)体系,是灾难恢复系统的核心。目前在大田本院和光州中心之间,部分建立了该体系,但经确认仅能进行数据备份。也就是说,并不存在真正能够投入运行的备份系统。对此,行政安全部相关人士解释称:“我们具备备份准备体系,但由于预算不足,没能建立可以实际启用的系统。”
问题在于,3年前KaKaoTalk大规模瘫痪事件后,政府提出的整改要求只适用于民营企业。当时政府要求,数据中心的电池之间必须保持足够间距,并用不可燃材料设置隔墙,将计算机设备与电池存放空间分离。同时,必须安装能够每10秒监测一次电池状态的系统和闭路电视,以便即使发生事故,也能将事发时的情况详尽记录下来。
但政府却未能将这一套对策应用于自身。3年前时任国家情报资源管理院院长曾表示“KaKaoTalk与政府系统不同”,然而此次火灾的起因,正是部分电池发生了起火。
应对准备同样不足。政府直到去年才为防止事故重演,修改了《灾难及安全管理基本法施行令》,将“信息系统障碍”新增为社会灾难类型。针对公共1、2等级信息系统制定了服务水平协议(SLA)的标准案,提出1级系统须在2小时内、2级系统须在3小时内完成恢复的指引,也是在仅仅1年前才出台。
即便如此,作为“灾难恢复专用中心”的公州中心——即使大田、光州、大邱分散运营的计算机网络同时瘫痪,也要能够提供正常服务——虽已于2023年5月建成,目前也仅能进行数据备份。
相关预算则完全为空。行政安全部一名高层人士透露:“当时有人提出可以利用民间云的方案,因此出现反对意见,未能将相关经费反映到今年预算中。”行政安全部数字政府创新室长Lee Yongseok也表示:“虽说已经构建了DR系统,但规模并不大,有的是以最低限度规模存在,或者仅停留在数据备份形式”,“系统双重化工作因为预算问题没能推进。”
版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。