随着信息化建设与计算机技术的快速发展，政府职能部门的日常工作已基本实现了全面的信息化，确保业务系统正常运转，IT系统的稳定运行和IT系统中数据的安全，已成为政府信息化工作的重中之重。依照国家网络安全法及信息安全技术网络安全等级保护相关要求，针对电子政务系统必须进行数据安全建设，完成政务平台备份建设，满足安全、快速、高效、统一、集中建设要求。

2007年，《信息安全等级保护管理办法》（公通字[2007]43号）文件的正式发布，标志着等级保护1.0的正式启动。等级保护1.0规定了等级保护需要完成的“规定动作”，即定级备案、建设整改、等级测评和监督检查，为了指导用户完成等级保护的“规定动作”，在2008年至2012年期间陆续发布了等级保护的一些主要标准，构成等级保护1.0的标准体系。

2017年，《中华人民共和国网络安全法》的正式实施，标志着等级保护2.0正式启动。网络安全法明确“国家实行网络安全等级保护制度。”（第21条）、“国家对一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。”（第31条）。

鉴于等级保护对象承载的业务不同，对安全的关注点也有所不同，有的更关注数据、信息的安全性，有的更关注业务的连续性。

在等保“五个级别”的安全要求里，“提供重要数据的本地数据备份与恢复功能”是基本要求，随着级别递增，异地数据备份功能、云备份能力、保证系统高可用性、保证虚拟机迁移上云过程中数据的完整性、多云之间的安全迁移、建立异地灾备中心，提供业务应用实时切换等多项要求被明确提出。

以下为安全通用要求关于数据备份恢复要求，等保2.0还提出了云计算安全扩展要求（数据备份恢复）。

等保2.0中关于数据备份和灾难恢复的几个关键点：

随着我国在数据保护领域相关法律法规与政策的不断健全，政务数据保护已经步入新阶段，尤其是面向国计民生的数据安全与数据保护工作，更是要保障数据的安全性与业务的连续性。

那么，我们就一起来看看太极风控服务过的某市人社局的案例，在信息化建设中他们在数据安全方面遇到了哪些问题？

在政务部门，任何一条数据都是宝贵的财富，事关民众的利益福祉，数据存储与备份正在成为新的“国之重器”。