信息系統(tǒng)災(zāi)難恢復(fù)方案

1、WOR格式可編輯信息系統(tǒng)災(zāi)難恢復(fù)方案第一章總則第一條為規(guī)范并指導(dǎo)我公司生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)工作，提高防 范災(zāi)難風(fēng)險(xiǎn)的能力，保障持續(xù)運(yùn)營(yíng)，保護(hù)客戶(hù)的合法權(quán)益，根 據(jù)國(guó)家信息安全法律法規(guī)及有關(guān)規(guī)定，制定本預(yù)案。第二條生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)工作應(yīng)堅(jiān)持“統(tǒng)籌規(guī)劃、平戰(zhàn)結(jié)合、 等級(jí)災(zāi)備”的原則，平衡成本與風(fēng)險(xiǎn)，確保工作的有效性。第三條本指引所稱(chēng)災(zāi)難恢復(fù)為生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)。災(zāi)難恢復(fù) 工作是指，為保障生產(chǎn)系統(tǒng)持續(xù)運(yùn)營(yíng)，防范災(zāi)難風(fēng)險(xiǎn)并減輕災(zāi) 難造成的損失和不良影響而開(kāi)展的一系列工作，包括：組織機(jī) 構(gòu)設(shè)立和職責(zé)、災(zāi)難恢復(fù)需求分析、災(zāi)難恢復(fù)策略制定、災(zāi)難 備份系統(tǒng)實(shí)施、災(zāi)難備份中心的建設(shè)與運(yùn)行維護(hù)、災(zāi)難恢復(fù)預(yù) 案管理、應(yīng)急

2、響應(yīng)和恢復(fù)。第二章總體工作要求當(dāng)生產(chǎn)系統(tǒng)及相關(guān)業(yè)務(wù)流程發(fā)生重大變更時(shí)，應(yīng)立即啟動(dòng)災(zāi) 難恢復(fù)需求的再分析，并根據(jù)最新的災(zāi)難恢復(fù)需求分析重審和 修訂災(zāi)難恢復(fù)策略。根據(jù)災(zāi)難恢復(fù)策略定期復(fù)審和調(diào)整災(zāi)難恢 復(fù)技術(shù)方案、災(zāi)難恢復(fù)預(yù)案，并定期開(kāi)展災(zāi)難恢復(fù)預(yù)案培訓(xùn)和 演練工作。加強(qiáng)與業(yè)務(wù)密切相關(guān)的機(jī)構(gòu)間的協(xié)調(diào)，共同評(píng)估面 臨的風(fēng)險(xiǎn)，協(xié)同制定災(zāi)難恢復(fù)策略，提高整體風(fēng)險(xiǎn)防范和災(zāi)難 恢復(fù)能力。第三章災(zāi)難恢復(fù)項(xiàng)目小組的制定和職能1. 管理組：小組人員：職責(zé)：統(tǒng)籌規(guī)劃，指揮各小組按照既定 計(jì)劃進(jìn)行執(zhí)行。2. 部門(mén)恢復(fù)組小組成員：職責(zé)：負(fù)責(zé)制定各部門(mén)情況制定應(yīng) 急備案，確定各部門(mén)數(shù)據(jù)和財(cái)產(chǎn)的保護(hù)方式并執(zhí)行保護(hù)，確定 各部

3、門(mén)數(shù)據(jù)的恢復(fù)方式并執(zhí)行恢復(fù)。3. 計(jì)算機(jī)恢復(fù)組：小組成員：職責(zé)：負(fù)責(zé)對(duì)全公司范圍內(nèi)的 計(jì)算機(jī)故障進(jìn)行排除、恢復(fù)范圍包括系統(tǒng)、必備辦公軟件。4. 損壞評(píng)估組：小組成員：職責(zé)：負(fù)責(zé)對(duì)公司損失的重要數(shù)據(jù)、財(cái)務(wù)進(jìn)行總體評(píng)估。并針對(duì)相應(yīng)損失的財(cái)產(chǎn)進(jìn)行匯總并結(jié)合擁有的保險(xiǎn)進(jìn)行申報(bào)。5. 安全組：小組成員職責(zé)：負(fù)責(zé)災(zāi)難發(fā)生后的人員、數(shù)據(jù)、財(cái)務(wù)的安全進(jìn) 行保護(hù)。并制定相應(yīng)的安全策略。6. 設(shè)備支持組：小組成員：職責(zé)：負(fù)責(zé)對(duì)公司服務(wù)器、網(wǎng)絡(luò)設(shè)備、交換機(jī)的故 障進(jìn)行排除，制定相應(yīng)解決重建方案。7. 數(shù)據(jù)恢復(fù)組：小組成員：職責(zé)：負(fù)責(zé)對(duì)公司各平臺(tái)數(shù)據(jù)進(jìn)行恢復(fù)，并制定相 應(yīng)數(shù)據(jù)恢復(fù)方案。8市場(chǎng)和客戶(hù)關(guān)系組：小組成員：職

4、責(zé)：負(fù)責(zé)對(duì)外進(jìn)行信息發(fā)布、制定相應(yīng)應(yīng)急措施 應(yīng)對(duì)客戶(hù)疑問(wèn)等。各小組共同職能：a）負(fù)責(zé)計(jì)劃的執(zhí)行。b）與其它組之間進(jìn)行信息交流，監(jiān)督計(jì)劃的測(cè)試和執(zhí)行。c）所有或是某一個(gè)成員可能領(lǐng)導(dǎo)特定的組。d）協(xié)調(diào)恢復(fù)過(guò)程。e）評(píng)估災(zāi)難，執(zhí)行恢復(fù)計(jì)劃，聯(lián)系組長(zhǎng)。f）監(jiān)控并記錄恢復(fù)的過(guò)程。第四章業(yè)務(wù)恢復(fù)流程災(zāi)難往往影響較大，可能會(huì)直接導(dǎo)致一些基礎(chǔ)設(shè)施的無(wú)法使 用，甚至?xí)?duì)導(dǎo)致人員減少，因此對(duì)于災(zāi)難恢復(fù)流程相對(duì)特殊且 繁瑣。1. 數(shù)據(jù)搶救災(zāi)難發(fā)生時(shí)，需在保證人身安全的情況對(duì)公司的 重要數(shù)據(jù)進(jìn)行搶救，搶救的范圍主要包括：記錄公司重要信息 的文件、資料，存儲(chǔ)公司重要數(shù)據(jù)的磁帶，存放重要數(shù)據(jù)的硬 盤(pán)、服務(wù)器。此過(guò)程需由安

5、全組進(jìn)行統(tǒng)籌指揮，按照既定的計(jì) 劃執(zhí)行，各組成員、公司員工必須服從安全組的統(tǒng)一調(diào)度和指 揮。2. 損壞評(píng)估及啟動(dòng)應(yīng)預(yù)案災(zāi)難發(fā)生后各小組需根據(jù)情況匯 報(bào)損失情況給損壞評(píng)估組，損壞評(píng)估組根據(jù)匯總信息進(jìn)行消息 告知。損壞信息包括：a）公司重要生產(chǎn)、監(jiān)視測(cè)量、辦公設(shè)備b）擁有在可以執(zhí)行計(jì)劃之內(nèi)的關(guān)鍵性功能的員工C ）保存公司重要數(shù)據(jù)的介質(zhì)d）網(wǎng)絡(luò)、通訊設(shè)備各小組人員根據(jù)披露的損壞信息情況進(jìn)行應(yīng)急預(yù)案啟動(dòng)，如 選舉臨時(shí)領(lǐng)導(dǎo)、使用備份服務(wù)器、備份通訊設(shè)備進(jìn)行替代等。3. 業(yè)務(wù)恢復(fù)計(jì)劃業(yè)務(wù)恢復(fù)計(jì)劃需要多個(gè)小組支持與配合，總體可劃分為以下幾個(gè) 階段：a）IT基礎(chǔ)設(shè)施恢復(fù)階段：此階段主要的目標(biāo)是將對(duì)于保存數(shù) 據(jù)

6、的基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)所在的主機(jī)、公司網(wǎng)絡(luò)架構(gòu)進(jìn)行恢復(fù)。 首先須根據(jù)損失評(píng)估小組給出的報(bào)告分析可繼續(xù)利用的IT基礎(chǔ)設(shè)施，如供電設(shè)施、交換機(jī)、服務(wù)器、防火墻等。若有損壞不 可用的設(shè)備，需及時(shí)同代理商進(jìn)行溝通借用或新購(gòu)相應(yīng)設(shè)備。此 階段由設(shè)備支持組執(zhí)行。b）系統(tǒng)恢復(fù)階段：系統(tǒng)恢復(fù)主要針對(duì)關(guān)鍵應(yīng)用主機(jī)，如 DB-server服務(wù)器。為節(jié)約時(shí)間需同時(shí)針對(duì)各個(gè)服務(wù)器系統(tǒng)進(jìn) 行快速恢復(fù)。此階段由數(shù)據(jù)恢復(fù)組執(zhí)行。c）網(wǎng)絡(luò)恢復(fù)階段：網(wǎng)絡(luò)恢復(fù)階段的主要針對(duì)以下幾點(diǎn)進(jìn)行：關(guān) 鍵商業(yè)應(yīng)用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備的支持外部廣域網(wǎng)和 電信服務(wù)待恢復(fù)系統(tǒng)和終端用戶(hù)（公司同事）間的通訊此階段 由數(shù)據(jù)恢復(fù)組同設(shè)備支持組共同執(zhí)

7、行。d）業(yè)務(wù)平臺(tái)恢復(fù)階段：在此階段的恢復(fù)工作主要圍繞預(yù)付卡業(yè)務(wù)平臺(tái)進(jìn)行。平臺(tái)恢復(fù)的工作分為兩個(gè)部分：業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)業(yè)務(wù)系統(tǒng)重搭建業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)：數(shù)據(jù)恢復(fù)小組首先須對(duì)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進(jìn)行恢復(fù)，需要尋找相應(yīng) 的恢復(fù)設(shè)備完成此操作，目前我們主要利用磁帶機(jī)、遠(yuǎn)程災(zāi)備 數(shù)據(jù)，可正常工作的主機(jī)或同城備份機(jī)房進(jìn)行數(shù)據(jù)恢復(fù)工作。需要將搶救出的磁帶、硬盤(pán)或遠(yuǎn)程數(shù)據(jù)在對(duì)應(yīng)設(shè)備上恢復(fù)出數(shù) 據(jù)。業(yè)務(wù)系統(tǒng)重搭建：為提高業(yè)務(wù)恢復(fù)效率，數(shù)據(jù)恢復(fù)小組成員需分工協(xié)作，共同完成業(yè)務(wù)系統(tǒng)的重搭建工作，由于一些業(yè)務(wù)系統(tǒng)的特殊性，需盡快與相應(yīng)平臺(tái)的供應(yīng)商接口人取得聯(lián)系，并申請(qǐng)臨時(shí)可用的加密 狗、許可文件等。各個(gè)平臺(tái)負(fù)責(zé)人需對(duì)自己管理的平臺(tái)在短時(shí) 間內(nèi)進(jìn)行重搭建。業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入：數(shù)據(jù)恢復(fù)小組成員需根據(jù)導(dǎo)出的數(shù)據(jù)結(jié)合自己管理的業(yè)務(wù)平臺(tái) 進(jìn)行數(shù)據(jù)導(dǎo)入，并測(cè)試可行性。再導(dǎo)入成功并可使用后及時(shí)同 個(gè)小組成員負(fù)責(zé)人