灾备市场非诚勿扰国内十强持证进入

2013-10-16 17:40:59 EP电力信息化网　点击量：评论 (0)

HeartsOne中科同向近日宣布，该公司获得了"信息安全服务资质证书（灾难恢复类一级）"（注册号：CNITSEC2013SRV-DR-I-010）。信息安全服务资质（灾难恢复类）认证是国内信息安全产品、系统、服务资质认证权威政府

HeartsOne中科同向近日宣布，该公司获得了"信息安全服务资质证书（灾难恢复类一级）"（注册号：CNITSEC2013SRV-DR-I-010）。信息安全服务资质（灾难恢复类）认证是国内信息安全产品、系统、服务资质认证权威政府职能机构---中国信息安全产品测评认证中心对灾难恢复服务提供商进行的资质认证。该中心是负责国内信息安全产品、系统、服务资质认证的权威政府职能机构。

据HeartsOne中科同向的相关负责人介绍，2012年中国信息安全测评中心正式受理了中科同向对该资质的申请。中科同向先后通过了审核小组的资料评定及现场审核。在审核过程中，审核小组的领导及专家在信息安全服务资质的资格和能力、信息安全灾难恢复能力、项目和组织管理能力等三大方面均给予中科同向以很高的评价，并将国内第十份“信息安全服务资质证书（灾难恢复类一级）”（注册号：CNITSEC2013SRV-DR-I-010）颁发给中科同向。

近年来，随着国内信息化建设的发展以及国家标准《信息系统灾难恢复规范》(GB/T20988-2007)的颁布，越来越多的企事业机构开始意识到信息系统的灾难备份与恢复的重要性。IDC《中国业务连续性与灾难恢复市场2008-2012年预测与分析》报告显示，中国容灾市场经过近几年的探索，已经以快速增长的势头步入实践和发展阶段。据IDC的估算，2017年，中国灾备市场将达到上千亿元的规模。据专家介绍，中国在灾备方面的进度非常快，美国或欧洲的灾备市场是经过二三十年的发展才取得现在的规模，而从中国今天的灾备市场的状况来看，预计三到五年内就可以赶上欧美。平台化、标准化、共享化、服务化是灾备发展的大势所趋。当前在中国的灾备市场上，国外厂商仍占据主导地位。不过，由于灾备涉及到数据安全问题，在一些对数据安全性十分敏感的特殊行业，用户越来越青睐国产灾备软件。

IDC在上述报告中还指出：有效的业务连续性及灾难恢复系统往往关系到企业核心业务能否连续运行，甚至关系到企业的正常经营。越来越多的企业开始意识到数据对他们的重要性，就像生命之于人类一样重要。但现在国内的灾备服务市场并不成熟。一些资质不足的企业看到其中的商机，也乘机进入市场，买几台服务器，再买一些存储设备和网络，就对外宣称能够提供灾备外部服务。而实际上，这个行业对厂商的要求很高。用户在选择服务提供商时一定要谨慎，尽量选择资质健全、可靠可信的厂商。否则，当灾难真的发生，用户需要对之前备份的数据进行恢复时，如果数据有丢失甚至完全无法恢复，吃亏的只能是用户自己。

近年来，我国政府大力推动灾难恢复行业标准策略的完善。特别是，2005年4月，国务院信息化工作办公室联合电子政务、银行、电力、铁路、民航、证券、保险、海关、税务等行业联合起草的《重要信息系统灾难恢复指南》的下发，以及2007年6月国家标准《信息系统灾难恢复规范》的出台更是促进了市场需求和规范了灾难恢复建设。为规范灾难恢复服务市场，作为国内信息安全产品、系统、服务资质认证权威政府职能机构，中国信息安全产品测评认证中心也推出了信息安全服务资质（灾难恢复类），以对灾难恢复服务提供商进行资质认证。区别于以往的安全工程类认证，该认证主要针对提供灾难恢复服务企业的“软实力”进行评估，以规范和评判企业在此类服务及软件开发等方面的实力。

业内人士认为：灾难恢复服务资质证书的颁发对整个灾难恢复服务市场的发展具有十分重大的意义：首先，对于灾难恢复建设单位而言，有了选择灾难恢复服务提供商的标准和依据。市场经济的重要特点是法制经济，从某种程度上讲它也是资信经济。过去用户在选择服务提供商时缺少依据和标准，特别是在项目招标和实施过程中，缺少必要的监督、检查。实行资质认证制度后，可以帮助需方在纷繁的市场中，从获准认证的企业中寻找合作厂商。资质认证为用户选择服务厂商提供了依据。现在，灾难恢复服务资质的认证通过对灾难恢复服务提供商的技术、设施、人员、管理、发展等多方面能力进行科学、客观、全面的评估，帮助用户对灾难恢复服务提供商的灾难恢复项目实施能力、灾备中心运营能力、灾备中心基础设施质量、技术人员专业水平、企业管理能力、可持续发展能力进行了客观、专业、系统的审核，有助于用户评估和选择灾难恢复服务提供商。

其次，它对规范灾难恢复服务市场、引导良性竞争具有重要作用。市场准入制度在世界上都普遍采用，它是市场经济发展的产物，我国也必将逐步建立市场准入制度。当前，一些不具备服务能力的单位和个人，采用不正当手段，承接灾难恢复项目，由于不具备能力，只能敷衍了事，给用户造成极大的经济损失，搅乱了市场秩序。打击“假冒伪劣”是一项严峻的工作，但靠打假是不能从根本上解决规范市场的问题。要规范市场，消灭“假冒伪劣”，应该从源头抓起，这就涉及到市场准入制度问题。建立市场准入制度就必须先进行认证。这对于规范灾难恢复市场秩序、引导市场进行良性竞争和可持续发展具有非常重要的现实意义。

再次，对于灾难恢复服务提供商而言，也受益颇多。实行资质认证制度后，市场上便会出现认证企业与非认证企业的一道无形界线，凡通过认证的企业，都会在信誉上取得优势。资质认证必须对企业的质量保证能力进行审核评定。这种审核和评定在某种程度上起到了专家咨询作用。检查中发现的问题，企业必须认真整改，否则不予通过。认证通过后还得随时准备接受监督抽查，这些外加的压力将会转化为企业不断自我控制和自我完善的动力。企业获得资质认证，通过权威的第三方证明自己的能力，也是为用户提供多一层的信任。取得认证资格后认证机构将通过媒体公告或其他形式向社会公布认证企业的名称，获得资质认证的企业可以进行宣传，这些都向社会和用户传递了大量信息，对企业品牌和信誉的提高大有裨益。取得灾难恢复服务资质，还可以保护认证厂家的合法权益，并向用户证明了企业的售后服务能力，给用户购买其产品增强了信心，吃了定心丸。因为企业的强大服务能力，让他们没有了后顾之忧。

HeartsOne中科同向总经理邬玉良表示：“信息安全服务资质证书（灾难恢复类一级）的取得充分表明，中科同向在灾难恢复项目实施、灾备中心运营、灾备中心基础设施质量、技术人员专业水平、企业管理以及可持续发展等方面的能力均已得到政府、专家们的高度认可和肯定。作为全内资的企业，HeartsOne中科同向已然成为国内灾难恢复服务外包领域的领军企业”。