国家信息中心数据恢复能力介绍
1、专业支撑环境、服务领域、技术能力
国家信息中心高度重视信息安全工作，早在1987年，国家信息中心领导高瞻远瞩，经报原国家计委批准，率先成立了信息安全处，成为我国最早在部委中从事信息安全的职能单位。多年来，在国家发展和改革委员会(原国家计委)的指导和关怀下，在国家信息安全各业务主管部门的大力支持下，国家信息中心的信息安全工作取得了丰硕的成果，在业内具有较大的影响力，具备了较强的综合实力。2002年9月，国家信息中心在信息安全处的基础上，组建了以企业方式运行的国家信息中心信息安全研究与服务中心，目前已形成网络和信息安全保障服务、数据恢复和电子数据司法鉴定服务、电子认证服务、信息安全咨询评估服务、信息安全培训与交流服务等业务，拥有国家信息化专家咨询委员1人，博士后1人，博士2人，硕士、本科学历人才占90%的技术和管理队伍。
几年来，国家信息中心信息安全研究与服务中心在信息安全保障方面做了大量的工作。在信息安全工程建设方面，承担了国家电子政务外网、国家宏观经济管理信息系统和国家发展和改革委员会网络信息系统的信息安全保障体系规划、设计、建设组织、运行维护和管理等工作，建成国家政务外网网络安全保障体系、安全管理中心（SOC）和数字证书中心（CA）、国家宏观经济管理信息系统CA、国家发展改革委高技术项目“CA互联互通示范工程”，成为我国网络信息安全保障、网络与信任体系设计、研发和应用的先行者。
在信息安全研究方面，信息安全研究与服务中心先后承担过多项国家信息安全战略、规划和相关政策的调研和专题研究等重点课题研究和咨询工作，包括一批国家重点项目《国家公钥基础设施（PKI）体系框架研究》、《信息安全风险评估研究》、《信息安全治理》、《国家网络信任体系授权管理研究》、《国家信息安全保障体系框架》等重要课题的研究任务，承担了国家861项目——跨域授权管理研究；制定多项信息安全国家标准，出版多部信息安全专著、译著以及发表数十篇论文。
借助国家经济信息系统和国家信息中心资源，信息安全研究与服务中心搭建了我国业界最活跃的信息安全产业、学校、科研以及与政府交流的平台“中国信息协会信息安全专业委员会”，建设和维护“中国计算机安全”网站、组织“中国信息安全管理与服务”和“中国可信计算”两个论坛的活动 ；编篡发行《中国信息安全年鉴》；与韩国、香港、台湾等国家和地区的信息安全协会建立了合作交流关系。在科研单位和企业之间技术和应用部门之间、产业和政府之间、中国和国际与地区之间，较好地发挥了桥梁沟通作用。
为了适应信息化发展的需要，2000年国家信息中心信息安全研究与服务中心率先在国内开展数据恢复服务，自主研发了多项数据恢复技术，特别是在高端数据恢复技术方面，形成了技术领先、服务规范、安全可信的服务体系。信息安全研究与服务中心拥有千级洁净间，百级洁净环境，满足硬盘开盘无尘环境要求，是国内首家专业数据恢复服务机构。在硬件、磁盘阵列服务器、新型存储介质的数据恢复技术方面，处于国内领先水平，积累了大量的成功案例，是政府、军工及大型企事业单位首选的数据恢复服务机构，得到了用户和主管单位的认可和好评（见附件）。
2001年国家信息中心被国家信息化领导小组计算机网络与信息安全管理办公室定为国家计算机安全应急服务单位；党的“十六大”会议期间被公安部确定为“十六大”应急保障单位之一；2001年经国家保密局批准成为国内首家涉密数据恢复定点单位；2006年再次获得国家保密局颁发的国家涉密数据恢复单项资质；几年来，为社会各界恢复数据上万件，累计恢复数据近数百万GB，数据恢复总成功率85%以上，其中软件故障恢复成功率高达95%。
2006年7月在数据恢复业务的基础上，经北京市司法局批准成立“国家信息中心电子数据司法鉴定中心”。电子数据司法鉴定中心结合自身数据恢复技术的优势和丰富经验，接受公安、检察、法院的委托，鉴定计算机硬盘、磁带、网络存储器、软盘、光盘、MP1播放器、数码相机存储卡等各种存储介质中，是否存有涉案或者可以作为证据使用的信息，向法庭出具具有法律效力的司法鉴定报告。同时也可以接受律师事务所及当事人的委托，出具咨询意见。
2、数据恢复服务队伍
自2000年启动数据恢复服务以来，国家信息中心数据恢复业务不断扩大，机构不断健全。目前已经形成由技术部、客户部、市场部、涉密数据恢复部、司法鉴定中心等5个部门组成的专业从事数据恢复的服务队伍，从业人员全部为本科以上学历。其中，负责人叶红被2008奥组委技术部聘为信息安全专家，技术总监王笑强被北京市司法局聘为电子数据司法鉴定专家组专家，并作为技术顾问参加由国信办主持的信息安全重大事件的判研会议，对事件提出技术意见。几年来，主要技术人员在学术年会和主要期刊上发表多篇论文（见附件）。
在努力研发技术，提升服务水平的同时，国家信息中心结合国外先进的数据恢复服务理念和管理模式，制定了一套完整的服务方案，包括：客户接待服务、上门现场服务、网络远程服务以及咨询培训服务，实行7*24小时服务，紧急情况随叫随到。率先在国内推出“取不出数据不收费”的收费方式（该收费方式现已成为业内的通行做法），技术上以善于解决“疑难杂症”著称，是国内公认的水平高，技术全，服务好的数据恢复机构。内部管理上，从客户咨询、接单、检测、恢复、确认、交付，回访等各个环节，制定了一系列的规范，从服务态度、恢复时间、工作流程、质量控制、安全保密等方面进行了细致严格的规定。
自2000年国家信息中心开展数据恢复服务以来，共接到数据恢复业务上万件，其中近90%是国家核心涉密部门、中央部委、军队及大型企事业单位等高端客户，恢复数据上百万GB。这些数据关系到国家的安全，经济建设的发展，数据的成功恢复，为国家和企事业单位挽回的损失无法估量。数据恢复工程师还多次接受委托，到中南海、国家安全部等要害部门进行工作。事实表明，国家信息中心在国家的信息安全保障和信息化发展中发挥着重要作用，是一支值得信赖的队伍。
多年来，在国家大型突发事件和重大活动中，国家信息中心数据恢复发挥了应有的灾难恢复和应急保障作用，受到了主管部门的好评和信任。2001年在抗击非典期间，先后为卫生部、非典定点医院、海淀非典大队等单位，紧急恢复丢失的疫情报告、非典病人医疗档案等重要数据，保证了抗非典工作的正常进行；党的十六大会议期间，作为公安部的应急保障支持单位，恢复中心人员每天24小时随时待命，以应对可能出现的数据灾难发生。奥运会期间，将作为奥运会技术部的支持力量，随时准备为奥运会服务。此外，还多次承担国家重大工程和军工国防项目的数据恢复工作，避免或最大限度地为国家挽回了损失。同时，还作为国家发改委、财政部、国家统计局等国家部委的指定数据恢复单位，并承担为检察院、公安及法院系统的涉及电子数据的案件提供证据鉴定意见的工作。
鉴于国家信息中心数据恢复技术与管理能力的出色表现，2001年国家保密局批准国家信息中心作为全国首家涉密数据恢复定点单位，2006年再次获得涉密数据恢复单项资质；2006年北京市司法局批准成立国家信息中心司法鉴定中心，成为国内唯一一家同时具有涉密数据恢复资质和电子数据司法鉴定资质的数据恢复专业机构。
3、技术比较优势
国家信息中心数据恢复服务经过近十年的技术积累和基础设施建设，已经拥有了多项自主开发的数据恢复技术和工具，以及相当规模的数据恢复设备和设施，服务流程和规范已成为国内数据恢复行业的事实标准，被誉为“数据恢复的国家队”，是国内综合数据恢复能力最强的专业机构。
3.1国内先进的数据恢复技术实施环境
国家信息中心根据国内数据恢复的实际需求，结合数据恢复流程，配备了必要的设备，划分了相应的工作区域，经过多次改造和更新，现已形成了客户接待室40平方米、数据恢复机房160平方米、洁净间10平方米以及备件库15平方米，数据恢复机房内设涉密数据恢复专用区域， 数据恢复服务区和机房设施初具规模。
国家信息中心拥有专业的数据恢复机房，日恢复数据量达1万GB。为保证提供安全、快速、规范、高成功率的数据恢复服务，机房配置了：
- 多台套数据恢复计算机及SUN、COMPAQ、Apple等专用服务器，并为每台工作机配备了IDE、Mini IDE、SCSI、SSA、SAS、FC、ZIP CE、CF等多种硬盘及相关存储介质的接口卡，可以恢复不同存储介质的数据；
- 10平方米的千级洁净间和百级洁净环境，保证了对硬盘盘体无尘操作的安全性和高成功率；
- 以国家信息中心承建的电子政务外网为基础的高速网络环境，可保证远程数据恢复的效率；同时，国家信息中心承建的国家政务外网CA，保证了远程数据恢复操作的数据安全性；
- 涉密专用计算机及涉密保险柜，保证涉密数据安全。
3.2自主知识产权的技术及工具
拥有自主知识产权的数据恢复技术，主要包括：
（1）针对高端服务器系统的异构文件系统数据直接读取技术；
（2）针对硬盘磁头硬件故障的磁头代换及磁道调整技术；
（3）针对大型磁盘阵列的阵列信息还原及数据矫正技术；
（4）针对数据安全保护的数据销密覆写技术；
（5）针对文件系统彻底破坏的数据块分析及还原技术；
（6）针对关键数据特殊检索的数据关键字挖掘技术；
（7）针对硬盘内启动模块损坏的硬盘伺服固件的修补技术。
国家信息中心自主开发的数据恢复工具，主要包括：
（1）高速数据镜像拷贝程序DOS版和WIN版；
（2）SCO Unix系统、Solaris系统、Linux系统、Free BSD系统、Open BSD系统等数据恢复专用程序；
（3）各级磁盘阵列的重组程序。
数据恢复工具提高了数据恢复效率，缩短了数据恢复工作时间。全面的技术和工具确保了国家信息中心具有国内一流的数据恢复综合实力。
3.3可恢复多种操作系统平台数据，并实现跨平台数据恢复
可以完成多种操作系统的数据恢复，覆盖95％的操作系统，并且可以在Windows平台上完成非Windows兼容文件系统的数据恢复操作，操作平台包括：
（1）微软的Windows 系列平台，包括FAT文件系统和NTFS文件系统；
（2）UNIX系列系统，包括IBM公司的AIX、HP公司的UX、SUN公司的Solaris、SGI、SCO UNIX等；
（3）其他操作系统，包括Linux、NOVELL Netware、Apple MAC系统等。
3.4可恢复各类存储介质中的受损数据
存储介质包括：
（1）IDE、SCSI、SAS等各种数据接口的计算机存储介质；
（2）磁盘阵列 RAID0、RAID1、RAID5、RAID6等；
（3）移动存储设备 MO、JAZ、ZIP等；
（4）DDS、DLT、LTO等格式的计算机磁带；
（5）各种数据光盘CD、DVD等；
（6）各种以FlashROM为存储介质的Flashcard、Memory Stick、MP1、MP4等。
3.5可恢复各种故障造成的受损数据
可以处理各种故障造成的受损数据，软件故障恢复成功率达95％以上，硬件故障恢复成功率达80％以上，均为国内先进水平。故障类型主要包括：
- 软件故障包括硬盘分区的误格式化、文件的误删除、病毒或木马造成的数据损坏、人为故意的数据损毁、设备损坏造成存储介质的误写入等；
- 硬件故障包括硬盘固件损坏、硬盘盘片缺陷及坏扇、硬盘磁头损坏、硬盘PCB板损坏、硬盘电机损坏、FlashROM芯片读取电路损坏、FlashROM芯片缺陷等；
- 火烧、水淹、地震、人为破坏等原因造成的存储介质软硬件多处损坏。
3.6丰富的实践经验和稳定可靠的专业技术队伍
拥有一支硕士、本科学历人才占90%的专业技术和管理队伍。数据恢复人员组成以国家事业编制为主，骨干人员在国家保密局和司法局备案，并得到了司法局执业资格。形成了一个稳定可靠的核心力量。这支队伍从事长达近10年的专业数据恢复技术工作，积累了丰富的实践经验，有处理大型突发事件的应急响应能力，能够处理各种技术难题。主要业务领导和技术总监曾多次参加国家主管部门主持的数据恢复事件的问题处理会商会议，并协助制定方案。
3.7全面而完善的技术操作流程
为提高数据恢复效率，制定了多项技术操作流程和规范，涵盖了存储介质及相关设备交接、软件故障处理、硬件故障处理、存储介质及相关设备保存、留存数据销毁、加急、涉密等特殊介质及相关设备处理等六个大项，这些流程和规范不但成为国家信息中心日常技术工作的指南，同时也成为了国内数据恢复行业的事实标准和共识。
4、管理比较优势
4.1健全的组织机构体系
国家信息中心是国家发展和改革委员会下属的事业单位，目前数据恢复服务已经形成由技术部、客户部、市场部、涉密数据恢复部、司法鉴定中心等5个部门组成的数据恢复事业部。该部门实行严格的企业化管理，建立了一整套规范的管理制度。该部门从业人员全部为本科以上学历。从事数据恢复服务的技术骨干中有75％的为中国共产党党员，形成了一个积极向上的技术核心。国家信息中心设置了保密办公室，数据恢复事业部的保密工作直接接受中心保密办公室管理，保证了国家各项保密措施的贯彻实施。
4.2全面的数据恢复相关资质
国家信息中心先后于：
- 2001年被国家信息化领导小组计算机网络与信息安全管理办公室定为国家计算机安全应急服务单位；
- “十六大”会议期间被公安部确定为“十六大”应急保障单位之一；
- 2001年经国家保密局批准成为国内首家涉密数据恢复定点单位；
- 2006年获得国家保密局颁发的国家涉密数据恢复单项资质；
- 2006年7月经北京市司法局批准成立国家信息中心电子数据司法鉴定中心，获电子数据司法鉴定资质。
4.3良好的信任度
国家信息中心是发改委下属单位，国内唯一一家从事数据恢复服务的事业单位及同时具有涉密数据恢复资质和电子数据司法鉴定资质的数据恢复专业机构。数据恢复业务人员均为国家事业编制，身份真实可靠，在数据恢复行业内赢得了良好的信任度。曾经接受委托进入中南海等重要地点，为党和国家领导人、中央办公厅及国家安全部等国家核心部门恢复过重要数据，被誉为“数据恢复的国家队”。
4.4严格的涉密数据恢复管理流程及规定
按照国家保密局的有关规定，根据涉密数据恢复的特点，制定了严格的涉密数据修复管理规程，并采取了门禁控制、涉密恢复工作区和非涉密区隔离等必要的保密措施。相关工作人员全部签署了保密协议，确保数据安全。有关规定包括：
（1）涉密数据恢复规定；
（2）介质交接保管规定；
（3）数据恢复保密协议；
（4）涉密数据交接单；
（5）涉密数据恢复工作单。
（详见附件）
4.5先进的业务管理信息系统
国家信息中心在开展数据恢复服务之初就建立了业务管理系统，经过近十年的改进，已经形成了国内先进的业务管理信息系统，为业务发展奠定了基础。
该业务管理信息系统在收到客户介质后，客户的所有要求都会被记录进内部数据库，任何一个数据恢复步骤都有严格的标准，无论是工程师还是客服人员都可以通过业务管理信息系统第一时间了解到硬盘修复状态和客户需求。通过该系统，可达到内部管理严格和外部服务规范的目地。此外，数据恢复门户网站（www.chinadrs.cn）具备业务介绍、网上报修、网上查询等功能。
京公网安备 11010602007674号