8. Cấu trúc của luận văn
2.2.1. Quản lý hạ tầng công nghệ thông tin
Không thể phủ nhận những lợi ích mà công nghệ thông tin mang lại như một cuộc cách mạng đối với nhân loại, nhưng bất cứ một sự phát triển nào cũng có mặt trái của nó. Cơ sở dữ liệu được tạo ra mang lại hiệu quả quản lý vượt bậc cho người sử dụng nhưng cũng có thể gây ra những thiệt hại vô cùng lớn. Do đó việc đẩy mạnh ứng dụng công nghệ thông tin luôn luôn phải gắn liền với ngăn chặn các nguy cơ mất an toàn, an ninh thông tin.
Một trong những nội dung quản lý cơ sở dữ liệu là thực hiện các biện pháp bảo đảm an toàn hệ thống hạ tầng kỹ thuật thông tin, hệ thống phần mềm đảm bảo vận hành ổn định, an toàn cơ sở dữ liệu. Tại MB, hệ thống bảo
51
trì, bảo vệ an toàn trung tâm dữ liệu luôn được chú trọng và đầu tư. Vì vậy, không chỉ đối với cơ sở dữ liệu tài liệu lưu trữ sẽ được xây dựng trong thời gian tới mà tất cả hệ thống dữ liệu của MB đều được thường xuyên sao lưu, nâng cấp và bảo vệ an toàn. Hội sở MB thực hiện bảo trì, bảo quản cơ sở dữ liệu theo các hướng dẫn sau:
- Thông tư số 01/2011/TT-NHNN ngày 21/02/2011 của Thống đốc NHNN quy định việc đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin trong hoạt động ngân hàng;
- Tiêu chuẩn ISO 27000;
- Tiêu chuẩn PCI DSS;
- Văn bản 262/QĐ-HS ngày 01/2/2013 của Tổng Giám đốc Ngân hàng TMCP Quân đội ban hành Quy định hạ tầng Trung tâm dữ liệu.
Các hệ thống cơ sở vật lý thiết yếu và các giải pháp an ninh tại Trung tâm dữ liệu của MB bao gồm các thành phần chính sau:
- Hệ thống cung cấp nguồn điện;
- Hệ thống UPS và phân phối nguồn điện;
- Hệ thống làm mát – điều hòa chính xác;
- Hệ thống báo cháy và chữa cháy;
- Hệ thống chống sét;
- Hệ thống giám sát môi trường;
- Hệ thống camera giám sát và kiểm soát an ninh vật lý;
- Hệ thống quản lý tập trung;
52
- Hệ thống sàn nâng;
- Tủ rack;
- Hệ thống cáp có cấu trúc.
Tại khu vực trung tâm dữ liệu quy định: Không được phép vào/ra trung tâm dữ liệu nếu không có nhiệm vụ; Tuyệt đối cấm: hút thuốc lá, quay phim, chụp ảnh, đưa các chất dễ cháy, nổ, các chất độc hại, các hóa chất gây ảnh hưởng đến các thiết bị công nghệ thông tin và thực phẩm, đồ ăn uống vào trung tâm dữ liệu; Yêu cầu sử dụng thẻ từ, sổ nhật ký ra/vào, thường xuyên kiểm tra các thiết bị, thực hiện nghiêm chỉnh các quy định vệ sinh an toàn lao động phòng chống cháy nổ.
Có thể nói với những quy định và sự giám sát chặt chẽ cùng với việc tổ chức diễn tập phục hồi thảm họa công nghệ thông tin hàng năm là điều kiện tốt cho công tác bảo trì, bảo quản cơ sở dữ liệu tài liệu lưu trữ nói riêng và hệ thống trung tâm dữ liệu của MB nói chung.