CISP3業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù)

1、信息安全管理業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù)中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心（CNITSEC）CISP-3-業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù)（培訓(xùn)樣稿）交流的主題2目錄持續(xù)性計(jì)劃/災(zāi)難恢復(fù)概述相關(guān)定義和關(guān)系持續(xù)性計(jì)劃實(shí)施方法論3業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù)管理介紹概述風(fēng)險(xiǎn)，災(zāi)難，故障-中斷！59/116直接和間接的損失間接損失新聞?lì)^條公眾聲譽(yù)直接損失數(shù)據(jù)丟失、設(shè)備損壞人員傷害。7業(yè)務(wù)發(fā)生中斷。恢復(fù)的時(shí)間故障、災(zāi)難業(yè)務(wù)中斷緊急響應(yīng)重定位備份資源在行動(dòng)恢復(fù)操作系統(tǒng)重裝載數(shù)據(jù)庫(kù)回滾和再同步業(yè)務(wù)重新開(kāi)始8業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù)管理介紹相關(guān)定義和關(guān)系持續(xù)性計(jì)劃同風(fēng)險(xiǎn)管理關(guān)系持續(xù)性計(jì)劃安全措施實(shí)現(xiàn)風(fēng)險(xiǎn)管理持續(xù)性計(jì)劃執(zhí)行緊急事件10持續(xù)性計(jì)劃同

2、風(fēng)險(xiǎn)管理關(guān)系自然火災(zāi)颶風(fēng)洪水臺(tái)風(fēng)。人陰謀破壞惡意代碼操作員錯(cuò)誤。技術(shù)硬件故障數(shù)據(jù)殘缺電信故障電力故障。潛在風(fēng)險(xiǎn)風(fēng)險(xiǎn)評(píng)估安全控制管理控制運(yùn)行維護(hù)控制技術(shù)控制。持續(xù)性計(jì)劃范圍颶風(fēng)操作員錯(cuò)誤硬件故障數(shù)據(jù)殘缺。自然火災(zāi)颶風(fēng)洪水臺(tái)風(fēng)。人陰謀破壞惡意代碼操作員錯(cuò)誤。技術(shù)硬件故障數(shù)據(jù)殘缺電信故障電力故障?；馂?zāi)颶風(fēng)洪水陰謀破壞硬件故障數(shù)據(jù)殘缺電信故障操作員錯(cuò)誤自然火災(zāi)颶風(fēng)洪水臺(tái)風(fēng)。人陰謀破壞惡意代碼操作員錯(cuò)誤。技術(shù)硬件故障數(shù)據(jù)殘缺電信故障電力故障。硬件故障數(shù)據(jù)殘缺操作員錯(cuò)誤颶風(fēng)標(biāo)識(shí)的風(fēng)險(xiǎn)殘余的風(fēng)險(xiǎn)11恢復(fù)點(diǎn)目標(biāo) (RPO) 應(yīng)用必須恢復(fù)以重開(kāi)始業(yè)務(wù)交易的時(shí)間點(diǎn)恢復(fù)時(shí)間目標(biāo) (RTO) 需要恢復(fù)應(yīng)用數(shù)據(jù)所需的最

3、長(zhǎng)時(shí)間秒分小時(shí)日 周秒分小時(shí)日 周恢復(fù)點(diǎn)恢復(fù)時(shí)間恢復(fù)點(diǎn)目標(biāo)-RPO/恢復(fù)時(shí)間目標(biāo)-RTO12后備站點(diǎn)類型和定義冷站（Cold Sites） 通常包含用于支持IT系統(tǒng)的足夠空間和基礎(chǔ)設(shè)施（電力，電信連接和環(huán)境控制）。此空間應(yīng)有抬升地板和其他用于IT操作的設(shè)施。此站點(diǎn)并不包含IT設(shè)備并且通常不包含辦公自動(dòng)化設(shè)備，例如：電話、傳真機(jī)或復(fù)印機(jī)。組織機(jī)構(gòu)使用冷站負(fù)責(zé)提供和安裝必要的設(shè)備和通信能力。溫站（Warm Sites） 是有部分裝備的包含部分或所有系統(tǒng)硬件、軟件、電信和電源的辦公空間。溫站維持于一個(gè)運(yùn)行維護(hù)狀態(tài)以接受重定位的系統(tǒng)。此站點(diǎn)在接受系統(tǒng)和恢復(fù)人員前需要進(jìn)行一些準(zhǔn)備。在很多情況下，溫站用作

4、其他系統(tǒng)或功能的正常操作設(shè)施，當(dāng)持續(xù)性計(jì)劃啟動(dòng)事件發(fā)生后，其正常行動(dòng)將臨時(shí)替換以容納被中斷的系統(tǒng)。熱站（Hot Sites） 是有足夠空間大小以支持系統(tǒng)要求和配備了必要的系統(tǒng)硬件、支持基礎(chǔ)設(shè)施和支持人員的辦公空間。熱站通常配備了1周7天、每天24小時(shí)24*7的人員。熱戰(zhàn)人員在接到持續(xù)性計(jì)劃啟動(dòng)通知后，開(kāi)始立即準(zhǔn)備系統(tǒng)的到達(dá)。移動(dòng)站（Mobile Sites） 是帶有滿足系統(tǒng)需求的特定電信和IT設(shè)備的客戶量身定做的自包含、可傳送的站點(diǎn)。它們可以通過(guò)商業(yè)廠商租用。此設(shè)施通常包含在拖車尾部并可以開(kāi)往和設(shè)置于所需的后備地點(diǎn)。在絕大多數(shù)情況下，在絕大多數(shù)情況下，要成為一個(gè)可行的恢復(fù)方案，移動(dòng)站的設(shè)計(jì)應(yīng)預(yù)

5、先同廠商聯(lián)系，并在雙方間簽訂一個(gè)服務(wù)級(jí)別協(xié)議（SLA）。這是必要的，因?yàn)榕渲靡苿?dòng)站所需的時(shí)間可能較長(zhǎng)，如果沒(méi)有預(yù)先的協(xié)調(diào)，將移動(dòng)站送達(dá)的時(shí)間可能會(huì)超過(guò)系統(tǒng)允許的中斷時(shí)間。鏡像站（Mirrored Sites）是包含全部、實(shí)時(shí)信息鏡像的冗余設(shè)施。鏡像站點(diǎn)同主站點(diǎn)在技術(shù)方面是完全相同的。因?yàn)閿?shù)據(jù)的處理和存儲(chǔ)在主站和后備站同時(shí)進(jìn)行，這種站點(diǎn)提供了最高級(jí)別的可用性。這種站點(diǎn)通常是由組織機(jī)構(gòu)自己設(shè)計(jì)、建設(shè)、操作維護(hù)和維持。 13業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù)管理介紹業(yè)務(wù)持續(xù)性計(jì)劃實(shí)施方法論持續(xù)性計(jì)劃實(shí)施流程開(kāi)發(fā)持續(xù)性計(jì)劃策略進(jìn)行業(yè)務(wù)影響分析標(biāo)識(shí)預(yù)防性的安全控制開(kāi)發(fā)恢復(fù)戰(zhàn)略開(kāi)發(fā)持續(xù)性計(jì)劃計(jì)劃測(cè)試、培訓(xùn)和演練計(jì)劃維護(hù)

6、標(biāo)識(shí)現(xiàn)存要求標(biāo)識(shí)相關(guān)計(jì)劃和程序得到高層管理支持標(biāo)識(shí)關(guān)鍵IT資源標(biāo)識(shí)中斷影響和允許的中斷時(shí)間開(kāi)發(fā)恢復(fù)優(yōu)先級(jí)實(shí)現(xiàn)控制維護(hù)控制標(biāo)識(shí)方法集成至系統(tǒng)體系結(jié)構(gòu)中文檔恢復(fù)戰(zhàn)略開(kāi)發(fā)測(cè)試目標(biāo)開(kāi)發(fā)成功準(zhǔn)則文檔所學(xué)教訓(xùn)綜合至計(jì)劃中培訓(xùn)人員審閱和更新計(jì)劃同內(nèi)部/外部組織機(jī)構(gòu)合作控制奮發(fā)文檔變更15持續(xù)性計(jì)劃內(nèi)容計(jì)劃開(kāi)發(fā)綜合業(yè)務(wù)影響分析的發(fā)現(xiàn)文檔記錄恢復(fù)戰(zhàn)略支持信息介紹運(yùn)行操作的概念通告/啟動(dòng)階段通告流程損害評(píng)估計(jì)劃啟動(dòng)恢復(fù)階段恢復(fù)行動(dòng)的結(jié)果恢復(fù)流程重構(gòu)階段恢復(fù)原站點(diǎn)測(cè)試系統(tǒng)結(jié)束操作計(jì)劃附錄聯(lián)系人列表系統(tǒng)要求至關(guān)重要的記錄16持續(xù)性計(jì)劃內(nèi)容呼叫樹(shù)實(shí)例持續(xù)性計(jì)劃協(xié)調(diào)人后備持續(xù)性計(jì)劃協(xié)調(diào)人網(wǎng)絡(luò)恢復(fù)小組負(fù)責(zé)人數(shù)據(jù)庫(kù)恢復(fù)小組負(fù)

7、責(zé)人電信小組負(fù)責(zé)人服務(wù)器恢復(fù)小組負(fù)責(zé)人網(wǎng)絡(luò)操作系統(tǒng)管理員數(shù)據(jù)庫(kù)管理員SQL管理員數(shù)據(jù)庫(kù)分析支持技術(shù)人員支持技術(shù)人員幫助臺(tái)技術(shù)人員廣域網(wǎng)工程師資深系統(tǒng)工程師電信技術(shù)人員電信技術(shù)人員電子郵件管理員服務(wù)器支持技術(shù)人員應(yīng)用服務(wù)器管理員服務(wù)器支持技術(shù)人員17業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù)管理介紹技術(shù)考慮和相應(yīng)方案打印機(jī)服務(wù)器人力資源數(shù)據(jù)庫(kù)研發(fā)服務(wù)器Web 服務(wù)器ERP電子商務(wù)恢復(fù)時(shí)間恢復(fù)點(diǎn) 秒 分小時(shí) 天 周 秒分小時(shí)天 周應(yīng)用恢復(fù)點(diǎn)目標(biāo)/恢復(fù)時(shí)間目標(biāo)19磁帶備份 秒 分小時(shí) 日 周秒分小時(shí) 天 周恢復(fù)點(diǎn)恢復(fù)時(shí)間恢復(fù)點(diǎn)目標(biāo)同步復(fù)制周期性備份異步復(fù)制20 秒 分小時(shí) 日 周秒分小時(shí) 天 周恢復(fù)點(diǎn)恢復(fù)時(shí)間磁帶恢復(fù)恢復(fù)

8、時(shí)間目標(biāo)集群復(fù)制恢復(fù)時(shí)間包括故障檢測(cè)恢復(fù)數(shù)據(jù)將應(yīng)用帶回在線21“足夠”遠(yuǎn)同主站有多遠(yuǎn)？后備站所擁有的資源？站點(diǎn)戰(zhàn)略（熱站、溫站、冷站、移動(dòng)站、鏡像站）考慮通信情況電力供應(yīng)氣候區(qū)域同其他站點(diǎn)的本地關(guān)系（例如：機(jī)場(chǎng)）地理邊界遠(yuǎn)程客戶遠(yuǎn)程員工持續(xù)性計(jì)劃顧問(wèn)現(xiàn)場(chǎng)檢查后備站點(diǎn)考慮22后備站點(diǎn)選擇比較站點(diǎn)費(fèi)用硬件設(shè)備 電信 設(shè)置時(shí)間位置冷站低無(wú)無(wú)長(zhǎng)固定溫站中部分部分/完全中固定熱站中/高完全 完全短固定移動(dòng)站高隨相關(guān)情況而定隨相關(guān)情況而定隨相關(guān)情況而定不固定鏡像站高完全完全無(wú)固定23持續(xù)性計(jì)劃特定平臺(tái)考慮和方案臺(tái)式計(jì)算機(jī)和便攜系統(tǒng)（筆記本和手持計(jì)算機(jī)）服務(wù)器網(wǎng)站局域網(wǎng)廣域網(wǎng)分布系統(tǒng)大型機(jī)系統(tǒng)特定系統(tǒng)和平臺(tái)。24持續(xù)性技術(shù)方案原理圖NAS/SAN存儲(chǔ)系統(tǒng)存放內(nèi)容和數(shù)據(jù)庫(kù)四/七層交換機(jī)本地負(fù)載均衡磁帶備份Web服務(wù)器應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器集群磁帶備份廣域網(wǎng)主站NAS/SAN存儲(chǔ)系統(tǒng)存放內(nèi)容和數(shù)據(jù)庫(kù)四/七層交換機(jī)本地負(fù)載均衡Web服務(wù)器應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器集群后備站全局負(fù)載均衡