信息系統(tǒng)災(zāi)難恢復(fù)計(jì)劃

1、精選優(yōu)質(zhì)文檔-傾情為你奉上信息系統(tǒng)災(zāi)難恢復(fù)計(jì)劃第一章 災(zāi)難的定義災(zāi)難分為自然災(zāi)害和非自然災(zāi)害。 自然災(zāi)害是指由火災(zāi)、 地震等引發(fā)的一系列災(zāi)害直接導(dǎo)致公司的 業(yè)務(wù)中斷、電力故障、網(wǎng)絡(luò)故障等。 非自然災(zāi)害是指人為的造成的如服務(wù)器斷電、軟件錯(cuò)誤、人為故 意破壞、惡意代碼、木馬植入、恐怖襲擊等。第二章 災(zāi)難恢復(fù)項(xiàng)目小組的制定和職能1.管理組：統(tǒng)籌規(guī)劃，指揮各小組按照既定計(jì)劃進(jìn)行執(zhí)行。 2.部門恢復(fù)組：負(fù)責(zé)制定各部門情況制定應(yīng)急備案，確定各部門 數(shù)據(jù)和財(cái)產(chǎn)的保護(hù)方式并執(zhí)行保護(hù)， 確定各部門數(shù)據(jù)的恢復(fù)方式 并執(zhí)行恢復(fù)。 3.計(jì)算機(jī)恢復(fù)組：負(fù)責(zé)對(duì)全公司范圍內(nèi)的計(jì)算機(jī)故障進(jìn)行排除、 恢復(fù)范圍包括系統(tǒng)、必備辦公

2、軟件。 4.損壞評(píng)估組： 負(fù)責(zé)對(duì)公司損失的重要數(shù)據(jù)、 財(cái)務(wù)進(jìn)行總體評(píng)估。 并針對(duì)相應(yīng)損失的財(cái)產(chǎn)進(jìn)行匯總并結(jié)合擁有的保險(xiǎn)進(jìn)行申報(bào)。 5.安全組： 負(fù)責(zé)災(zāi)難發(fā)生后的人員、 數(shù)據(jù)、 財(cái)務(wù)的安全進(jìn)行保護(hù)。 并制定相應(yīng)的安全策略。6.設(shè)備支持組：負(fù)責(zé)對(duì)公司服務(wù)器、網(wǎng)絡(luò)設(shè)備、交換機(jī)的故障進(jìn) 行排除，制定相應(yīng)解決重建方案。 7、數(shù)據(jù)恢復(fù)組：負(fù)責(zé)對(duì)公司各平臺(tái)數(shù)據(jù)進(jìn)行恢復(fù)，并制定相應(yīng) 數(shù)據(jù)恢復(fù)組：負(fù)責(zé)對(duì)公司各平臺(tái)數(shù)據(jù)進(jìn)行恢復(fù)， 數(shù)據(jù)恢復(fù)方案。 數(shù)據(jù)恢復(fù)方案。8、市場(chǎng)和客戶關(guān)系組：負(fù)責(zé)對(duì)外進(jìn)行信息發(fā)布、制定相應(yīng)應(yīng)急 措施應(yīng)對(duì)客戶疑問(wèn)等。 各小組共同職能： a） 負(fù)責(zé)計(jì)劃的執(zhí)行b） 與其它組之間進(jìn)行信息交流，監(jiān)督計(jì)

3、劃的測(cè)試和執(zhí)行 c） 所有或是某一個(gè)成員可能領(lǐng)導(dǎo)特定的組 d） 協(xié)調(diào)恢復(fù)過(guò)程 e） 評(píng)估災(zāi)難，執(zhí)行恢復(fù)計(jì)劃，聯(lián)系組長(zhǎng) f） 監(jiān)控并記錄恢復(fù)的過(guò)程第三章 業(yè)務(wù)恢復(fù)流程（一）自然災(zāi)害引起的災(zāi)難恢復(fù)流程 由自然災(zāi)害引起的災(zāi)難往往影響較大， 可能會(huì)直接導(dǎo)致一些 基礎(chǔ)設(shè)施的無(wú)法使用，甚至?xí)?duì)導(dǎo)致人員減少。因此對(duì)于自然災(zāi) 害引發(fā)的災(zāi)難恢復(fù)流程相對(duì)特殊且繁瑣。 1.數(shù)據(jù)搶救 災(zāi)難發(fā)生時(shí)， 需在保證人身安全的情況對(duì)公司的重要數(shù)據(jù)進(jìn) 行搶救， 搶救的范圍主要包括： 記錄公司重要信息的文件、 資料， 存儲(chǔ)公司重要數(shù)據(jù)的磁帶，存放重要數(shù)據(jù)的硬盤、服務(wù)器。此過(guò) 程需由安全組進(jìn)行統(tǒng)籌指揮，按照既定的計(jì)劃執(zhí)行，各組成員、

4、 公司員工必須服從安全組的統(tǒng)一調(diào)度和指揮。 2.損壞評(píng)估及啟動(dòng)應(yīng)預(yù)案 災(zāi)難發(fā)生后各小組需根據(jù)情況匯報(bào)損失情況給損壞評(píng)估組，損壞評(píng)估組根據(jù)匯總信息進(jìn)行消息告知披露。披露損壞信息包 括: a）公司重要生產(chǎn)、監(jiān)視測(cè)量、辦公設(shè)備 b）擁有在可以執(zhí)行計(jì)劃之內(nèi)的關(guān)鍵性功能的員工 c）保存公司重要數(shù)據(jù)的介質(zhì) d）網(wǎng)絡(luò)、通訊設(shè)備 各小組人員根據(jù)披露的損壞信息情況進(jìn)行應(yīng)急預(yù)案啟動(dòng)， 如 選舉臨時(shí)領(lǐng)導(dǎo)、使用備份服務(wù)器、備份通訊設(shè)備進(jìn)行替代等。 3.業(yè)務(wù)恢復(fù)計(jì)劃 業(yè)務(wù)恢復(fù)計(jì)劃需要多個(gè)小組支持與配合， 總體可劃分為以下 幾個(gè)階段: a) IT 基礎(chǔ)設(shè)施恢復(fù)階段： 此階段主要的目標(biāo)是將對(duì)于保存數(shù)據(jù)的基礎(chǔ)設(shè)施、 業(yè)務(wù)系統(tǒng)

5、 所在的主機(jī)、公司網(wǎng)絡(luò)架構(gòu)進(jìn)行恢復(fù)。首先須根據(jù)損失評(píng)估小組 給出的報(bào)告分析可繼續(xù)利用的 IT 基礎(chǔ)設(shè)施，如供電設(shè)施、交換 機(jī)、服務(wù)器、防火墻等。若有損壞不可用的設(shè)備，需及時(shí)同代理 商進(jìn)行溝通借用或新購(gòu)相應(yīng)設(shè)備。此階段由設(shè)備支持組執(zhí)行。 b) 系統(tǒng)恢復(fù)階段： 系統(tǒng)恢復(fù)主要針對(duì)關(guān)鍵應(yīng)用主機(jī)，如 Rasd-server、IBM、 Center-server、BJTCT。為節(jié)約時(shí)間需同時(shí)針對(duì)各個(gè)服務(wù)器系統(tǒng) 進(jìn)行快速恢復(fù)。此階段由數(shù)據(jù)恢復(fù)組執(zhí)行。 c) 網(wǎng)絡(luò)恢復(fù)階段：d) 網(wǎng)絡(luò)恢復(fù)階段的主要針對(duì)以下幾點(diǎn)進(jìn)行： l 關(guān)鍵商業(yè)應(yīng)用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備的支持 l 外部廣域網(wǎng)和電信服務(wù) l 待恢復(fù)系統(tǒng)和終

6、端用戶（公司同事）間的通訊 此階段由數(shù)據(jù)恢復(fù)組同設(shè)備支持組共同執(zhí)行。 e) 業(yè)務(wù)平臺(tái)恢復(fù)階段： 在此階段的恢復(fù)工作主要圍繞日常工作常用的業(yè)務(wù)平臺(tái)進(jìn) 行， 常用的業(yè)務(wù)平臺(tái)主要為： Winmail、 Change、 Doors、 Synergy、 OA、ERP 等。平臺(tái)恢復(fù)的工作分為兩個(gè)部分： l 業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù) l 業(yè)務(wù)系統(tǒng)重搭建 l 業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入 業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)： 數(shù)據(jù)恢復(fù)小組首先須對(duì)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進(jìn)行恢復(fù)， 需要尋找 相應(yīng)的恢復(fù)設(shè)備完成此操作， 目前我們主要利用磁帶機(jī)和可正常 工作的主機(jī)進(jìn)行數(shù)據(jù)恢復(fù)工作。 需要將搶救出的磁帶和硬盤接連 在對(duì)應(yīng)設(shè)備上恢復(fù)出數(shù)據(jù)。 業(yè)務(wù)系統(tǒng)重搭建： 為提

7、高業(yè)務(wù)恢復(fù)效率，數(shù)據(jù)恢復(fù)小組成員需分工協(xié)作，共同 完成業(yè)務(wù)系統(tǒng)的重搭建工作，由于一些業(yè)務(wù)系統(tǒng)的特殊性，需盡 快與相應(yīng)平臺(tái)的供應(yīng)商接口人取得聯(lián)系， 并申請(qǐng)臨時(shí)可用的加密 狗、許可文件等。各個(gè)平臺(tái)負(fù)責(zé)人需對(duì)自己管理的平臺(tái)在短時(shí)間內(nèi)進(jìn)行重搭建。 業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入： 數(shù)據(jù)恢復(fù)小組成員需根據(jù)導(dǎo)出的數(shù)據(jù)結(jié)合自己管理的業(yè)務(wù) 平臺(tái)進(jìn)行數(shù)據(jù)導(dǎo)入，并測(cè)試可行性。再導(dǎo)入成功并可使用后及時(shí) 同個(gè)小組成員負(fù)責(zé)人進(jìn)行通知。（二）非自然災(zāi)害引起的災(zāi)難恢復(fù)流程 非自然災(zāi)害引起的災(zāi)難恢復(fù)通常破壞較小， 但是風(fēng)險(xiǎn)程度仍 不可忽視， 如電力故障導(dǎo)致的關(guān)鍵業(yè)務(wù)系統(tǒng)無(wú)法運(yùn)行同樣會(huì)給我 們的公司帶來(lái)一定的影響。但由于破壞程度的不同，我們

8、將引入 業(yè)務(wù)持續(xù)計(jì)劃（BCP）這樣一個(gè)概念。 業(yè)務(wù)持續(xù)計(jì)劃是為了防止正常業(yè)務(wù)行為的中斷而被建立的 計(jì)劃。 當(dāng)面對(duì)由于人為造成的故障或?yàn)?zāi)難以及由此造成的財(cái)產(chǎn)損 和正常業(yè)務(wù)不能正常使用時(shí)，BCP 主要被設(shè)計(jì)用來(lái)保護(hù)關(guān)鍵業(yè)務(wù) 步驟。BCP 是最小化對(duì)于業(yè)務(wù)的干擾效果和使業(yè)務(wù)能恢復(fù)正常運(yùn) 行的計(jì)劃。 RTO （Recovery Time Object）恢復(fù)時(shí)間是指 EIA 部門同公 司簽訂的故障響應(yīng)恢復(fù)時(shí)間，如確保在 1 小時(shí)內(nèi)排除故障，使業(yè) 務(wù)系統(tǒng)重新恢復(fù)工作。 RPO (Recovery Point Objective)恢復(fù)點(diǎn)目標(biāo)，該指標(biāo)規(guī)定 在災(zāi)難發(fā)生后，公司所能夠容忍的數(shù)據(jù)丟失量，該指標(biāo)由 EIA 部