業(yè)務(wù)連續(xù)性規(guī)劃(共75頁(yè)).ppt

1、中啟航國(guó)際教育學(xué)院中啟航國(guó)際教育學(xué)院-CISP培訓(xùn)培訓(xùn)業(yè)務(wù)連續(xù)性規(guī)劃（BCP）中啟航國(guó)際教育學(xué)院議程o業(yè)務(wù)連續(xù)性管理概述o業(yè)務(wù)連續(xù)性管理的開(kāi)發(fā)與實(shí)施o總結(jié)中啟航國(guó)際教育學(xué)院業(yè)務(wù)連續(xù)性管理概述中啟航國(guó)際教育學(xué)院災(zāi)難是組織業(yè)務(wù)連續(xù)運(yùn)作的威脅 災(zāi)難頻發(fā)，災(zāi)難將損毀組織的基礎(chǔ)設(shè)施、關(guān)鍵人員、信息系統(tǒng)及關(guān)鍵業(yè)務(wù)數(shù)據(jù)等重要資產(chǎn),直接威脅到組織業(yè)務(wù)的連續(xù)運(yùn)作。如何應(yīng)對(duì)災(zāi)難，作好準(zhǔn)備好了嗎？災(zāi)難是無(wú)法預(yù)知的，最好的保護(hù)就是做一個(gè)好的計(jì)劃中啟航國(guó)際教育學(xué)院直接和間

2、接的損失間接損失間接損失經(jīng)濟(jì)效益經(jīng)濟(jì)效益公眾聲譽(yù)公眾聲譽(yù)直接損失直接損失數(shù)據(jù)丟失、設(shè)備損壞數(shù)據(jù)丟失、設(shè)備損壞人員傷害。人員傷害。法律責(zé)任法律責(zé)任國(guó)家職責(zé)國(guó)家職責(zé)中啟航國(guó)際教育學(xué)院災(zāi)難備份建設(shè)的重要性和必要性o組織業(yè)務(wù)連續(xù)運(yùn)作的要求n關(guān)鍵信息系統(tǒng)的數(shù)據(jù)完整性n關(guān)鍵信息系統(tǒng)業(yè)務(wù)處理的連續(xù)性n解決各種大災(zāi)難所造成的關(guān)鍵業(yè)務(wù)大面積停頓問(wèn)題o行業(yè)監(jiān)管政策的要求nBS25999和SHARE 78 -國(guó)際標(biāo)準(zhǔn)和最佳實(shí)踐n2003年，中共中央辦公廳、國(guó)務(wù)院辦公廳下發(fā)了國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)-27號(hào)文件。n2004年9月份 ，國(guó)信辦關(guān)于加強(qiáng)國(guó)家重要信息系統(tǒng)

3、災(zāi)難備份工作的意見(jiàn)n2005年，國(guó)信辦重要信息系統(tǒng)災(zāi)難備份與恢復(fù)指南n2007年11月，信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范（GB/T 20988-2007）n2008年2月，人民銀行 銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范 (JR/T 00442008)n2008年3月，保監(jiān)會(huì)保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引 (保監(jiān)發(fā)200820號(hào) )o企業(yè)規(guī)避風(fēng)險(xiǎn)、健康發(fā)展的要求o組織進(jìn)行全球化戰(zhàn)略發(fā)展和布局、成為世界級(jí)企業(yè)的要求中啟航國(guó)際教育學(xué)院業(yè)務(wù)連續(xù)性發(fā)展歷程o1970年代在美國(guó)起步o第一個(gè)熱備份中心：1979年在美國(guó)費(fèi)城建立的: SunGard Recovery Services

4、 Centero領(lǐng)先公司:IBM、SunGard、CAPS、EDS、IRON Mountn建有幾百間災(zāi)難備份中心o完備的災(zāi)難備份體系和方法論oCPM、DRJ專(zhuān)業(yè)期刊雜志oDRII、BCI等行業(yè)協(xié)會(huì)o中國(guó)BCM協(xié)會(huì)，每年的BCM年會(huì)和論壇中啟航國(guó)際教育學(xué)院BCP所描述的業(yè)務(wù)連續(xù)過(guò)程恢復(fù)的時(shí)間恢復(fù)的時(shí)間故障、災(zāi)難業(yè)務(wù)中斷緊急響應(yīng)緊急響應(yīng)重定位備份重定位備份資源資源在行動(dòng)在行動(dòng)恢復(fù)操作系統(tǒng)恢復(fù)操作系統(tǒng)重裝載重裝載數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)回滾和回滾和再同步再同步中啟航國(guó)際教育學(xué)院BCP的實(shí)質(zhì) Ensure Business Continuity As U

5、中啟航國(guó)際教育學(xué)院幾個(gè)重要概念o災(zāi)難n由于人為或自然的原因，造成信息系統(tǒng)運(yùn)行由于人為或自然的原因，造成信息系統(tǒng)運(yùn)行嚴(yán)重故障或癱瘓嚴(yán)重故障或癱瘓，使信息系統(tǒng)支持的使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特、達(dá)到特定的時(shí)間的突發(fā)性事件，通常定的時(shí)間的突發(fā)性事件，通常導(dǎo)致信息系統(tǒng)需要切換到備用場(chǎng)導(dǎo)致信息系統(tǒng)需要切換到備用場(chǎng)地運(yùn)行地運(yùn)行。 o災(zāi)難備份、災(zāi)難恢復(fù)n災(zāi)難備份：為了災(zāi)難恢復(fù)而對(duì)數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、災(zāi)難備份：為了災(zāi)難恢復(fù)而對(duì)數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、基礎(chǔ)設(shè)施、技術(shù)支持能力和運(yùn)行管理能力技

6、術(shù)支持能力和運(yùn)行管理能力進(jìn)行備份的過(guò)程。進(jìn)行備份的過(guò)程。 n災(zāi)難恢復(fù)：為了將災(zāi)難恢復(fù)：為了將信息系統(tǒng)信息系統(tǒng)從災(zāi)難造成的從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)到可正常運(yùn)行狀態(tài)，并將其支持的，并將其支持的業(yè)務(wù)功能業(yè)務(wù)功能從災(zāi)難造成的從災(zāi)難造成的不正不正常狀態(tài)恢復(fù)到可接受狀態(tài)常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的，而設(shè)計(jì)的活動(dòng)和流程活動(dòng)和流程。 中啟航國(guó)際教育學(xué)院幾個(gè)重要概念o災(zāi)難備份中心n是指用于災(zāi)難發(fā)生時(shí)接替生產(chǎn)系統(tǒng)運(yùn)行進(jìn)行數(shù)據(jù)處理和是指用于災(zāi)難發(fā)生時(shí)接替生產(chǎn)系統(tǒng)運(yùn)行進(jìn)行數(shù)據(jù)處理和支持關(guān)鍵業(yè)務(wù)功能運(yùn)作的場(chǎng)所，包括備用數(shù)據(jù)處理中心、支持關(guān)鍵業(yè)務(wù)功

7、能運(yùn)作的場(chǎng)所，包括備用數(shù)據(jù)處理中心、備用的工作環(huán)境、備用生活設(shè)施和備用的工作環(huán)境、備用生活設(shè)施和運(yùn)行管理人員運(yùn)行管理人員。o災(zāi)難恢復(fù)預(yù)案(DRP) n 所謂災(zāi)難恢復(fù)預(yù)案，是指定義信息系統(tǒng)災(zāi)難恢復(fù)過(guò)程中所謂災(zāi)難恢復(fù)預(yù)案，是指定義信息系統(tǒng)災(zāi)難恢復(fù)過(guò)程中所需的任務(wù)、行動(dòng)、數(shù)據(jù)和資源的所需的任務(wù)、行動(dòng)、數(shù)據(jù)和資源的文件文件，用于在預(yù)定的用于在預(yù)定的災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能。中啟航國(guó)際教育學(xué)院o恢復(fù)點(diǎn)目標(biāo) (RPO) 定義：災(zāi)難發(fā)生后，系統(tǒng)合數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求,代表了當(dāng)災(zāi)難發(fā)生時(shí)允許丟失的數(shù)據(jù)量o恢復(fù)時(shí)

8、間目標(biāo) (RTO) 需要恢復(fù)應(yīng)用數(shù)據(jù)所需的最長(zhǎng)時(shí)間秒秒分分小時(shí)小時(shí)日日 周周秒秒分分小時(shí)小時(shí) 日日 周周恢復(fù)點(diǎn)目標(biāo)-RPO/恢復(fù)時(shí)間目標(biāo)-RTO中啟航國(guó)際教育學(xué)院進(jìn)行損失評(píng)估，判斷進(jìn)行損失評(píng)估，判斷是否災(zāi)難？是否災(zāi)難？滿(mǎn)足條件：滿(mǎn)足條件：宣布災(zāi)難宣布災(zāi)難幾分鐘或幾小時(shí)之內(nèi)幾分鐘或幾小時(shí)之內(nèi)幾小時(shí)或幾天之內(nèi)幾小時(shí)或幾天之內(nèi)幾周或幾月之內(nèi)幾周或幾月之內(nèi)預(yù)防預(yù)防RespondRespond響應(yīng)響應(yīng)Reduce減少、降低減少、降低Recover Recover 恢復(fù)恢復(fù)Resume Resume 重啟重啟Restore Restore 重建重建Return Return

9、返回返回業(yè)務(wù)恢復(fù)的業(yè)務(wù)恢復(fù)的6R模型模型時(shí)間線(xiàn)時(shí)間線(xiàn)既要避免反應(yīng)遲鈍，也要避免反應(yīng)過(guò)度！既要避免反應(yīng)遲鈍，也要避免反應(yīng)過(guò)度！事前事前事中事中事后事后中啟航國(guó)際教育學(xué)院持續(xù)性計(jì)劃同風(fēng)險(xiǎn)管理關(guān)系持續(xù)性計(jì)劃安全措施實(shí)現(xiàn)風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理持續(xù)性計(jì)劃執(zhí)行持續(xù)性計(jì)劃執(zhí)行緊急事件緊急事件風(fēng)險(xiǎn)的分類(lèi)？可接受風(fēng)險(xiǎn)不可接受風(fēng)險(xiǎn)殘余風(fēng)險(xiǎn)中啟航國(guó)際教育學(xué)院持續(xù)性計(jì)劃同風(fēng)險(xiǎn)管理關(guān)系自然自然火災(zāi)火災(zāi)颶風(fēng)颶風(fēng)洪水洪水臺(tái)風(fēng)臺(tái)風(fēng)。人人陰謀破壞陰謀破壞惡意代碼惡意代碼操作員錯(cuò)誤操作員錯(cuò)誤。技術(shù)技術(shù)硬件故障硬件故障數(shù)據(jù)殘缺數(shù)據(jù)殘缺電信故障電信故障電力故障電力故障。潛在風(fēng)險(xiǎn)潛

10、在風(fēng)險(xiǎn)風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估安全控制安全控制管理控制運(yùn)行維護(hù)控制技術(shù)控制。持續(xù)性計(jì)劃持續(xù)性計(jì)劃范圍范圍颶風(fēng)操作員錯(cuò)誤硬件故障數(shù)據(jù)殘缺。自然自然火災(zāi)火災(zāi)颶風(fēng)颶風(fēng)洪水洪水臺(tái)風(fēng)臺(tái)風(fēng)。人人陰謀破壞陰謀破壞惡意代碼惡意代碼操作員錯(cuò)誤操作員錯(cuò)誤。技術(shù)技術(shù)硬件故障硬件故障數(shù)據(jù)殘缺數(shù)據(jù)殘缺電信故障電信故障電力故障電力故障?；馂?zāi)火災(zāi)颶風(fēng)颶風(fēng)洪水洪水陰謀破壞陰謀破壞硬件故障硬件故障數(shù)據(jù)殘缺數(shù)據(jù)殘缺電信故障電信故障操作員錯(cuò)誤操作員錯(cuò)誤自然自然火災(zāi)火災(zāi)颶風(fēng)颶風(fēng)洪水洪水臺(tái)風(fēng)臺(tái)風(fēng)。人人陰謀破壞陰謀破壞惡意代碼惡意代碼操作員錯(cuò)誤操作員錯(cuò)誤。技術(shù)技術(shù)硬件故障硬件故障數(shù)據(jù)殘缺數(shù)據(jù)殘缺電信故障電信故障電力故障電力故障。硬件故障硬件故障

11、數(shù)據(jù)殘缺數(shù)據(jù)殘缺操作員錯(cuò)誤操作員錯(cuò)誤颶風(fēng)颶風(fēng)標(biāo)識(shí)的風(fēng)險(xiǎn)標(biāo)識(shí)的風(fēng)險(xiǎn)殘余的風(fēng)險(xiǎn)殘余的風(fēng)險(xiǎn)中啟航國(guó)際教育學(xué)院BCP和DRP的關(guān)系計(jì)劃目的關(guān)注點(diǎn)相互關(guān)系業(yè)務(wù)連續(xù)性業(yè)務(wù)連續(xù)性計(jì)劃計(jì)劃(BCP)(BCP)提供重大中斷恢復(fù)期間維持提供重大中斷恢復(fù)期間維持重要業(yè)務(wù)運(yùn)行的規(guī)程。重要業(yè)務(wù)運(yùn)行的規(guī)程。 組織的業(yè)務(wù)持續(xù)運(yùn)作，關(guān)組織的業(yè)務(wù)持續(xù)運(yùn)作，關(guān)注點(diǎn)是注點(diǎn)是組織的業(yè)務(wù)。DRPDRP是是BCPBCP的的ITIT部分部分內(nèi)容。內(nèi)容。DRPDRP可以單可以單獨(dú)成冊(cè)作為獨(dú)成冊(cè)作為BCPBCP的的附件，也可作為附件，也可作為BCPBCP的一個(gè)章節(jié)。的一個(gè)章節(jié)。災(zāi)難恢復(fù)預(yù)災(zāi)難恢復(fù)預(yù)案案(DRP)(

12、DRP)提供在緊急事件后在備用站提供在緊急事件后在備用站點(diǎn)恢復(fù)目標(biāo)系統(tǒng)和應(yīng)用的詳點(diǎn)恢復(fù)目標(biāo)系統(tǒng)和應(yīng)用的詳細(xì)規(guī)程。細(xì)規(guī)程。 關(guān)注點(diǎn)是關(guān)注點(diǎn)是信息系統(tǒng)，以及，以及信息系統(tǒng)所支持的業(yè)務(wù)運(yùn)信息系統(tǒng)所支持的業(yè)務(wù)運(yùn)作。作。中啟航國(guó)際教育學(xué)院BCM和BCPnBCM（業(yè)務(wù)連續(xù)性管理）是一個(gè)能夠識(shí)別威脅一個(gè)組織潛在影響的整（業(yè)務(wù)連續(xù)性管理）是一個(gè)能夠識(shí)別威脅一個(gè)組織潛在影響的整體管理過(guò)程，不單單是災(zāi)難恢復(fù)、危機(jī)管理、風(fēng)險(xiǎn)控制或者技術(shù)恢復(fù)，體管理過(guò)程，不單單是災(zāi)難恢復(fù)、危機(jī)管理、風(fēng)險(xiǎn)控制或者技術(shù)恢復(fù)，而是而是一個(gè)整合的管理流程一個(gè)整合的管理流程。nBCP（業(yè)務(wù)連續(xù)性計(jì)劃）是（業(yè)務(wù)連續(xù)

13、性計(jì)劃）是一種策略規(guī)劃一種策略規(guī)劃，當(dāng)災(zāi)難發(fā)生時(shí)致使組織關(guān)，當(dāng)災(zāi)難發(fā)生時(shí)致使組織關(guān)鍵業(yè)務(wù)或服務(wù)中斷時(shí)，業(yè)務(wù)連續(xù)性計(jì)劃可確保迅速恢復(fù)關(guān)鍵業(yè)務(wù)的鍵業(yè)務(wù)或服務(wù)中斷時(shí)，業(yè)務(wù)連續(xù)性計(jì)劃可確保迅速恢復(fù)關(guān)鍵業(yè)務(wù)的正正常與持續(xù)運(yùn)作常與持續(xù)運(yùn)作。nBCP是組織在實(shí)施是組織在實(shí)施BCM過(guò)程的產(chǎn)出物，并在過(guò)程的產(chǎn)出物，并在BCM過(guò)程中不斷更新和過(guò)程中不斷更新和完善，同時(shí)完善，同時(shí)BCP也是組織進(jìn)行業(yè)務(wù)連續(xù)性管理的依據(jù)。也是組織進(jìn)行業(yè)務(wù)連續(xù)性管理的依據(jù)。中啟航國(guó)際教育學(xué)院國(guó)際災(zāi)難備份解決方案的級(jí)別SHARE 78定義的七級(jí)業(yè)務(wù)恢復(fù)級(jí)別1992年會(huì)議，自動(dòng)遠(yuǎn)程站點(diǎn)恢復(fù)工作組基于恢復(fù)方式和恢

14、復(fù)時(shí)間的分級(jí)提出七級(jí)恢復(fù)級(jí)主要分級(jí)原則o備份/恢復(fù)的范圍o災(zāi)難恢復(fù)計(jì)劃的狀態(tài)o應(yīng)用地點(diǎn)與備份地點(diǎn)之間的距離o應(yīng)用地點(diǎn)與備份地點(diǎn)如何相互連接o數(shù)據(jù)是怎樣在兩個(gè)地點(diǎn)之間傳送的o允許有多少數(shù)據(jù)丟失o怎樣保證備份地點(diǎn)數(shù)據(jù)的更新o備份地點(diǎn)可以開(kāi)始備份工作的能力中啟航國(guó)際教育學(xué)院我國(guó)災(zāi)難備份等級(jí)劃分的依據(jù)國(guó)信辦-重要信息系統(tǒng)災(zāi)難恢復(fù)指南災(zāi)難恢復(fù)等級(jí)的定義是基于對(duì)災(zāi)難恢復(fù)七要素的不同要求。災(zāi)難恢復(fù)等級(jí)的定義是基于對(duì)災(zāi)難恢復(fù)七要素的不同要求。中啟航國(guó)際教育學(xué)院我國(guó)災(zāi)難備份定級(jí)的七大要素序號(hào)要素要素的考慮要點(diǎn)1備用基礎(chǔ)設(shè)施災(zāi)難備份中心選址與建設(shè)；備用的

15、機(jī)房及工作輔助設(shè)施和生活設(shè)施2數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份范圍與RPO；數(shù)據(jù)備份技術(shù)；數(shù)據(jù)備份線(xiàn)路3備用數(shù)據(jù)處理系統(tǒng)數(shù)據(jù)處理能力；與生產(chǎn)系統(tǒng)的兼容性要求；平時(shí)的狀態(tài)（處于就緒還是運(yùn)行）。4備用網(wǎng)絡(luò)系統(tǒng)備用網(wǎng)絡(luò)通信設(shè)備系統(tǒng)與備用通信線(xiàn)路的選擇；備用通信線(xiàn)路的使用狀況5災(zāi)難恢復(fù)預(yù)案明確災(zāi)難恢復(fù)預(yù)案的：A）整體要求；B）制訂過(guò)程的要求；C）教育、培訓(xùn)和演練要求；D）管理要求。6運(yùn)行維護(hù)管理能力運(yùn)行維護(hù)管理組織架構(gòu)、人員的數(shù)量和素質(zhì)、運(yùn)行維護(hù)管理制度等要求。7技術(shù)支持能力根據(jù)災(zāi)難恢復(fù)目標(biāo)，確定災(zāi)難備份中心在軟件、硬件和網(wǎng)絡(luò)等方面的技術(shù)支持要求，包括技術(shù)支持的組織架構(gòu)、各類(lèi)技術(shù)支持人員的數(shù)量和素質(zhì)等要求。www

16、.中啟航國(guó)際教育學(xué)院1，基本支持中啟航國(guó)際教育學(xué)院2，備用場(chǎng)地支持中啟航國(guó)際教育學(xué)院3，電子傳輸和部分設(shè)備支持中啟航國(guó)際教育學(xué)院4，電子傳輸及完整設(shè)備支持中啟航國(guó)際教育學(xué)院5，實(shí)時(shí)數(shù)據(jù)傳輸及完整設(shè)備支持中啟航國(guó)際教育學(xué)院6，數(shù)據(jù)零丟失和遠(yuǎn)程集群支持中啟航國(guó)際教育學(xué)院11周周2424小時(shí)小時(shí)2424小時(shí)小時(shí)12-2412-24小時(shí)小時(shí)1212小時(shí)小時(shí)小時(shí)級(jí)小時(shí)級(jí)等級(jí)一等級(jí)一等級(jí)二等級(jí)二等級(jí)三等級(jí)三

17、等級(jí)四等級(jí)四等級(jí)五等級(jí)五等級(jí)六等級(jí)六投投 資資恢復(fù)時(shí)間恢復(fù)時(shí)間災(zāi)難備份等級(jí)與投資的關(guān)系中啟航國(guó)際教育學(xué)院數(shù)據(jù)級(jí)與應(yīng)用級(jí)容災(zāi)數(shù)據(jù)級(jí)容災(zāi)數(shù)據(jù)級(jí)容災(zāi)通道延通道延伸器伸器SDH（155M）主機(jī)系統(tǒng)主機(jī)系統(tǒng)通道延通道延伸器伸器銀行電腦中心銀行電腦中心磁盤(pán)陣列磁盤(pán)陣列磁盤(pán)陣列磁盤(pán)陣列災(zāi)難備援中心災(zāi)難備援中心應(yīng)用級(jí)容災(zāi)應(yīng)用級(jí)容災(zāi)DDN/FR/ISDN/INTERNETEthernetEthernet通道延通道延伸器伸器高端高端路由路由器器主機(jī)系統(tǒng)主機(jī)系統(tǒng)磁帶機(jī)和磁帶機(jī)和磁帶庫(kù)磁帶庫(kù)報(bào)表打報(bào)表打印機(jī)印機(jī)應(yīng)用服務(wù)器：應(yīng)用服務(wù)器：網(wǎng)上交易，商網(wǎng)上交易，商業(yè)智能，報(bào)表業(yè)智能，報(bào)表服務(wù)服

18、務(wù)通道延通道延伸器伸器生產(chǎn)中心生產(chǎn)中心報(bào)表打報(bào)表打印機(jī)印機(jī)磁帶機(jī)和磁帶機(jī)和磁帶庫(kù)磁帶庫(kù)磁盤(pán)陣列磁盤(pán)陣列EthernetEthernet自助銀行自助銀行北京分行網(wǎng)北京分行網(wǎng)點(diǎn)點(diǎn)中間業(yè)務(wù)中間業(yè)務(wù)網(wǎng)上銀行網(wǎng)上銀行Ethernet磁盤(pán)陣列磁盤(pán)陣列災(zāi)難備份中心災(zāi)難備份中心上海分行網(wǎng)上海分行網(wǎng)點(diǎn)點(diǎn)深圳分行網(wǎng)深圳分行網(wǎng)點(diǎn)點(diǎn)應(yīng)用服務(wù)器：應(yīng)用服務(wù)器：網(wǎng)上交易，商網(wǎng)上交易，商業(yè)智能，報(bào)表業(yè)智能，報(bào)表服務(wù)服務(wù)高端高端路由路由器器主機(jī)系統(tǒng)主機(jī)系統(tǒng)中啟航國(guó)際教育學(xué)院 項(xiàng)目啟動(dòng)與管理項(xiàng)目啟動(dòng)與管理 風(fēng)險(xiǎn)評(píng)估和控制（風(fēng)險(xiǎn)評(píng)估和控制（RARA） 業(yè)務(wù)沖擊分析（業(yè)務(wù)沖擊分析（BIABIA） 制定業(yè)

19、務(wù)持續(xù)策略制定業(yè)務(wù)持續(xù)策略 應(yīng)急響應(yīng)和措施應(yīng)急響應(yīng)和措施 編制和貫徹執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃編制和貫徹執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃 認(rèn)知和培訓(xùn)計(jì)劃認(rèn)知和培訓(xùn)計(jì)劃 維護(hù)及演練業(yè)務(wù)持續(xù)計(jì)劃維護(hù)及演練業(yè)務(wù)持續(xù)計(jì)劃 危機(jī)溝通危機(jī)溝通 與外部機(jī)構(gòu)的協(xié)調(diào)與外部機(jī)構(gòu)的協(xié)調(diào)1010個(gè)國(guó)際最佳專(zhuān)業(yè)慣例個(gè)國(guó)際最佳專(zhuān)業(yè)慣例確定確定BCBC計(jì)劃編制的需求計(jì)劃編制的需求獲得高管層的支持獲得高管層的支持建立建立BCMBCM組織及責(zé)任組織及責(zé)任明確明確BCMBCM項(xiàng)目的范圍項(xiàng)目的范圍確定計(jì)劃編制時(shí)間表確定計(jì)劃編制時(shí)間表識(shí)別可能的威脅和風(fēng)險(xiǎn)識(shí)別可能的威脅和風(fēng)險(xiǎn)應(yīng)采取的控制措施應(yīng)采取的控制措施確定關(guān)鍵業(yè)務(wù)功能和流程確定關(guān)鍵業(yè)務(wù)功能和流程確定確定R

20、TORTO和和RPORPO確定互依賴(lài)性及優(yōu)先級(jí)別確定互依賴(lài)性及優(yōu)先級(jí)別根據(jù)根據(jù)BIABIA的結(jié)果制定策略的結(jié)果制定策略包括企業(yè)級(jí)策略和部門(mén)級(jí)策略包括企業(yè)級(jí)策略和部門(mén)級(jí)策略進(jìn)行成本效益分析進(jìn)行成本效益分析選擇最佳的策略選擇最佳的策略編制各種計(jì)劃和預(yù)案編制各種計(jì)劃和預(yù)案l應(yīng)急響應(yīng)計(jì)劃應(yīng)急響應(yīng)計(jì)劃l危機(jī)溝通計(jì)劃危機(jī)溝通計(jì)劃l與外部機(jī)構(gòu)的協(xié)調(diào)計(jì)劃與外部機(jī)構(gòu)的協(xié)調(diào)計(jì)劃l災(zāi)難恢復(fù)計(jì)劃災(zāi)難恢復(fù)計(jì)劃l業(yè)務(wù)持續(xù)計(jì)劃業(yè)務(wù)持續(xù)計(jì)劃l計(jì)劃的貫徹執(zhí)行計(jì)劃的貫徹執(zhí)行認(rèn)知與培訓(xùn)的內(nèi)容和方法認(rèn)知與培訓(xùn)的內(nèi)容和方法認(rèn)知與培訓(xùn)應(yīng)該貫穿于始終認(rèn)知與培訓(xùn)應(yīng)該貫穿于始終將將BCMBCM融入到企業(yè)的文化中融入到企業(yè)的文化中測(cè)試及演練的目

21、的和方法測(cè)試及演練的目的和方法結(jié)果的評(píng)價(jià)和改進(jìn)結(jié)果的評(píng)價(jià)和改進(jìn)計(jì)劃的維護(hù)和更新計(jì)劃的維護(hù)和更新中啟航國(guó)際教育學(xué)院業(yè)務(wù)沖擊分析業(yè)務(wù)沖擊分析策略制定策略制定認(rèn)知與培訓(xùn)認(rèn)知與培訓(xùn)測(cè)試與演練測(cè)試與演練風(fēng)險(xiǎn)分析與評(píng)估風(fēng)險(xiǎn)分析與評(píng)估BCBC計(jì)劃計(jì)劃計(jì)劃編制計(jì)劃編制計(jì)劃維護(hù)計(jì)劃維護(hù)項(xiàng)目規(guī)劃項(xiàng)目規(guī)劃BC計(jì)劃編制計(jì)劃編制的生命周期的生命周期 BC計(jì)劃編制計(jì)劃編制的的8個(gè)步驟個(gè)步驟中啟航國(guó)際教育學(xué)院2 BCP的開(kāi)發(fā)與實(shí)施o主要包括:- 啟動(dòng)階段 - 分析階段- 規(guī)劃設(shè)計(jì)階段- 實(shí)施階段- 運(yùn)營(yíng)維護(hù)階段中啟航國(guó)際教育學(xué)院第一階

22、段:項(xiàng)目啟動(dòng)階段o獲得管理層支持n管理層認(rèn)可業(yè)務(wù)連續(xù)性對(duì)企業(yè)的價(jià)值n了解并接受業(yè)務(wù)連續(xù)性項(xiàng)目的相關(guān)成本n明確管理層應(yīng)承擔(dān)的責(zé)任o明確范圍,目標(biāo)與計(jì)劃n確定業(yè)務(wù)范圍n確定業(yè)務(wù)連續(xù)性工作內(nèi)容n項(xiàng)目資源o組建項(xiàng)目核心團(tuán)隊(duì)n不僅僅是IT部門(mén)n確業(yè)務(wù)連續(xù)性的范圍中啟航國(guó)際教育學(xué)院o風(fēng)險(xiǎn)分析的定義n標(biāo)識(shí)信息系統(tǒng)的標(biāo)識(shí)信息系統(tǒng)的資產(chǎn)價(jià)值資產(chǎn)價(jià)值，識(shí)別信息系統(tǒng)面臨的自然的和人為的，識(shí)別信息系統(tǒng)面臨的自然的和人為的威脅威脅，識(shí)別，識(shí)別信息系統(tǒng)的信息系統(tǒng)的脆弱性脆弱性，分析各種威脅發(fā)生的，分析各種威脅發(fā)生的可能性可能性，并，并定量或定性描述定量或定性描述可能造可能造成的成的損失損失。

23、通過(guò)技術(shù)或管理手段，。通過(guò)技術(shù)或管理手段，防范或控制信息系統(tǒng)的風(fēng)險(xiǎn)防范或控制信息系統(tǒng)的風(fēng)險(xiǎn)。依據(jù)防范或。依據(jù)防范或控制風(fēng)險(xiǎn)的控制風(fēng)險(xiǎn)的可行性和殘余風(fēng)險(xiǎn)的可接受程度可行性和殘余風(fēng)險(xiǎn)的可接受程度，確定對(duì)風(fēng)險(xiǎn)的防范和控制措施。，確定對(duì)風(fēng)險(xiǎn)的防范和控制措施。（FromFrom：重要信息系統(tǒng)災(zāi)難恢復(fù)指南重要信息系統(tǒng)災(zāi)難恢復(fù)指南 ）o風(fēng)險(xiǎn)分析的目的n識(shí)別關(guān)鍵資產(chǎn)（關(guān)系到企業(yè)業(yè)務(wù)持續(xù)運(yùn)行的關(guān)鍵資產(chǎn)識(shí)別關(guān)鍵資產(chǎn)（關(guān)系到企業(yè)業(yè)務(wù)持續(xù)運(yùn)行的關(guān)鍵資產(chǎn),風(fēng)險(xiǎn)分析主體風(fēng)險(xiǎn)分析主體)n識(shí)別和了解當(dāng)前業(yè)務(wù)環(huán)境中，客觀存在的威脅和薄弱環(huán)節(jié)識(shí)別和了解當(dāng)前業(yè)務(wù)環(huán)境中，客觀存在的威脅和薄弱環(huán)節(jié)n進(jìn)行定量或定性分析，識(shí)別面臨的主要風(fēng)

24、險(xiǎn)進(jìn)行定量或定性分析，識(shí)別面臨的主要風(fēng)險(xiǎn)n識(shí)別風(fēng)險(xiǎn)的影響識(shí)別風(fēng)險(xiǎn)的影響n(yōu)提供在現(xiàn)有條件下，降低風(fēng)險(xiǎn)和改進(jìn)薄弱環(huán)節(jié)的措施建議提供在現(xiàn)有條件下，降低風(fēng)險(xiǎn)和改進(jìn)薄弱環(huán)節(jié)的措施建議n通過(guò)分析結(jié)果導(dǎo)出相應(yīng)的災(zāi)難場(chǎng)景和災(zāi)難定義通過(guò)分析結(jié)果導(dǎo)出相應(yīng)的災(zāi)難場(chǎng)景和災(zāi)難定義n滿(mǎn)足相關(guān)法規(guī)和行業(yè)監(jiān)管要求滿(mǎn)足相關(guān)法規(guī)和行業(yè)監(jiān)管要求第二階段:分析階段（1）-風(fēng)險(xiǎn)分析中啟航國(guó)際教育學(xué)院風(fēng)險(xiǎn)分析的內(nèi)容o對(duì)數(shù)據(jù)中心面臨的主要威脅性風(fēng)險(xiǎn)進(jìn)行定性和定量的分析評(píng)估。這些威脅主要包括：n自然的、人為的威脅；n無(wú)意的、故意的威脅；n內(nèi)部的、外部的、內(nèi)外勾結(jié)的威脅；n在控制能力之內(nèi)的、超出控制能力之外的威脅

25、；n有先期預(yù)警的、沒(méi)有先期預(yù)警的威脅。o全面分析信息資產(chǎn)的脆弱性。這些脆弱性主要包括：n基礎(chǔ)設(shè)施不完備；n技術(shù)復(fù)雜性；n管理復(fù)雜性；n數(shù)據(jù)和系統(tǒng)的集中程度；n安全管理不完備；n操作規(guī)程不嚴(yán)密。o分析和確定各風(fēng)險(xiǎn)發(fā)生的可能性。o分析風(fēng)險(xiǎn)的沖擊和影響，包括直接經(jīng)濟(jì)損失、間接經(jīng)濟(jì)損失和負(fù)面影響等。o根據(jù)風(fēng)險(xiǎn)嚴(yán)重性和風(fēng)險(xiǎn)發(fā)生的可能性，評(píng)價(jià)風(fēng)險(xiǎn)及確定風(fēng)險(xiǎn)級(jí)別。o識(shí)別減少/降低風(fēng)險(xiǎn)、威脅或隱患的方法，提出應(yīng)對(duì)各類(lèi)風(fēng)險(xiǎn)的具體建議（排除風(fēng)險(xiǎn)、降低風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)或接受風(fēng)險(xiǎn)）。o撰寫(xiě)風(fēng)險(xiǎn)分析報(bào)告。o向管理層匯報(bào)分析報(bào)告。中啟航國(guó)際教育學(xué)院風(fēng)險(xiǎn)等級(jí)和災(zāi)難場(chǎng)景-示例等級(jí)標(biāo)識(shí)描述5 5極高

26、一旦發(fā)生將產(chǎn)生非常嚴(yán)重的經(jīng)濟(jì)或社會(huì)影響，一旦發(fā)生將產(chǎn)生非常嚴(yán)重的經(jīng)濟(jì)或社會(huì)影響，如組織信譽(yù)嚴(yán)重破壞、嚴(yán)重影響組織的正常經(jīng)如組織信譽(yù)嚴(yán)重破壞、嚴(yán)重影響組織的正常經(jīng)營(yíng)，經(jīng)濟(jì)損失重大、社會(huì)影響惡劣營(yíng)，經(jīng)濟(jì)損失重大、社會(huì)影響惡劣4 4高一旦發(fā)生將產(chǎn)生較大的經(jīng)濟(jì)或社會(huì)影響，在一一旦發(fā)生將產(chǎn)生較大的經(jīng)濟(jì)或社會(huì)影響，在一定范圍內(nèi)給組織的經(jīng)營(yíng)和組織信譽(yù)造成損害定范圍內(nèi)給組織的經(jīng)營(yíng)和組織信譽(yù)造成損害3 3中一旦發(fā)生會(huì)造成一定的經(jīng)濟(jì)、社會(huì)或生產(chǎn)經(jīng)營(yíng)一旦發(fā)生會(huì)造成一定的經(jīng)濟(jì)、社會(huì)或生產(chǎn)經(jīng)營(yíng)影響，但影響面和影響程度不大影響，但影響面和影響程度不大2 2低一旦發(fā)生造成的影響程度較低，一般僅限于組一旦發(fā)生造成的影響程度較

27、低，一般僅限于組織內(nèi)部，通過(guò)一定手段很快能解決織內(nèi)部，通過(guò)一定手段很快能解決1 1很低一旦發(fā)生造成的影響幾乎不存在，通過(guò)簡(jiǎn)單的一旦發(fā)生造成的影響幾乎不存在，通過(guò)簡(jiǎn)單的措施就能彌補(bǔ)措施就能彌補(bǔ)災(zāi)難場(chǎng)景描述生產(chǎn)中心場(chǎng)地毀壞因?yàn)榛馂?zāi)因?yàn)榛馂?zāi), ,地震地震, ,恐怖事件等恐怖事件等災(zāi)難原因?yàn)?zāi)難原因, ,導(dǎo)致建筑導(dǎo)致建筑, ,數(shù)據(jù)數(shù)據(jù), ,數(shù)數(shù)據(jù)處理系統(tǒng)據(jù)處理系統(tǒng). .基礎(chǔ)設(shè)施等毀滅基礎(chǔ)設(shè)施等毀滅綜合業(yè)務(wù)系統(tǒng)運(yùn)行中斷，但場(chǎng)地完好因?yàn)樵O(shè)備系統(tǒng)因?yàn)樵O(shè)備系統(tǒng),應(yīng)用應(yīng)用, ,網(wǎng)絡(luò)等網(wǎng)絡(luò)等故障導(dǎo)致銀行對(duì)外業(yè)務(wù)中斷故障導(dǎo)致銀行對(duì)外業(yè)務(wù)中斷, ,預(yù)計(jì)未來(lái)預(yù)計(jì)未來(lái)8 8小時(shí)無(wú)法恢復(fù)小時(shí)無(wú)法恢復(fù). .生產(chǎn)中心信息系統(tǒng)可以

28、正常運(yùn)行，但供電系統(tǒng)中斷供電中斷供電中斷,且預(yù)計(jì)未來(lái)且預(yù)計(jì)未來(lái)3天內(nèi)無(wú)天內(nèi)無(wú)法恢復(fù)正常供電法恢復(fù)正常供電,存在發(fā)電機(jī)存在發(fā)電機(jī)無(wú)法保障供電的可能性無(wú)法保障供電的可能性生產(chǎn)中心及其周邊地區(qū)完全癱瘓因?yàn)樯鐣?huì)或疾病導(dǎo)致生產(chǎn)中因?yàn)樯鐣?huì)或疾病導(dǎo)致生產(chǎn)中心地區(qū)被戒嚴(yán)心地區(qū)被戒嚴(yán),人員物質(zhì)預(yù)計(jì)人員物質(zhì)預(yù)計(jì)在未來(lái)在未來(lái)48小時(shí)內(nèi)無(wú)法進(jìn)出小時(shí)內(nèi)無(wú)法進(jìn)出,存存在業(yè)務(wù)中斷的可能性在業(yè)務(wù)中斷的可能性信息系統(tǒng)完好,但通信中斷通信中斷通信中斷,預(yù)計(jì)未來(lái)預(yù)計(jì)未來(lái)24小時(shí)無(wú)小時(shí)無(wú)法恢復(fù)法恢復(fù).中啟航國(guó)際教育學(xué)院第二階段:分析階段（2）-業(yè)務(wù)影響分析o業(yè)務(wù)影響分析，也稱(chēng)為業(yè)務(wù)沖擊分析n業(yè)務(wù)影響分析

29、是分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評(píng)估特定災(zāi)難對(duì)各種業(yè)務(wù)功能影響的過(guò)程。（From重要信息系統(tǒng)災(zāi)難恢復(fù)指南）o業(yè)務(wù)影響分析的目標(biāo)n識(shí)別關(guān)鍵業(yè)務(wù)功能及其相關(guān)資源n識(shí)別應(yīng)用系統(tǒng)之間的相互關(guān)聯(lián)和支持關(guān)系n評(píng)估災(zāi)難對(duì)關(guān)鍵業(yè)務(wù)的影響（定量/定性）n確定災(zāi)難恢復(fù)需求（RTO、RPO、恢復(fù)資源需求）中啟航國(guó)際教育學(xué)院業(yè)務(wù)影響分析識(shí)別關(guān)鍵業(yè)務(wù)及相關(guān)信息系統(tǒng)資源識(shí)別關(guān)鍵業(yè)務(wù)及相關(guān)信息系統(tǒng)資源識(shí)別應(yīng)用系統(tǒng)的相互關(guān)聯(lián)和支持關(guān)系識(shí)別應(yīng)用系統(tǒng)的相互關(guān)聯(lián)和支持關(guān)系評(píng)估災(zāi)難對(duì)關(guān)鍵業(yè)務(wù)的影響評(píng)估災(zāi)難對(duì)關(guān)鍵業(yè)務(wù)的影響( (定量定量/ /定性定性) )確定災(zāi)難恢復(fù)需求確定災(zāi)難恢復(fù)需求(RTO(RT

30、O和和RPO)RPO)識(shí)別關(guān)鍵服務(wù)時(shí)間段和可容許性能下降識(shí)別關(guān)鍵服務(wù)時(shí)間段和可容許性能下降業(yè)務(wù)影響分析的目標(biāo)業(yè)務(wù)影響分析的目標(biāo)關(guān)鍵業(yè)務(wù)功能的重要性分析關(guān)鍵業(yè)務(wù)功能的重要性分析關(guān)鍵業(yè)務(wù)的中斷影響關(guān)鍵業(yè)務(wù)的中斷影響（財(cái)務(wù)影響和非財(cái)務(wù)影響）分（財(cái)務(wù)影響和非財(cái)務(wù)影響）分析析關(guān)鍵業(yè)務(wù)的可容許最大中斷時(shí)間長(zhǎng)度分析關(guān)鍵業(yè)務(wù)的可容許最大中斷時(shí)間長(zhǎng)度分析關(guān)鍵業(yè)務(wù)的數(shù)據(jù)丟失可容許程度分析關(guān)鍵業(yè)務(wù)的數(shù)據(jù)丟失可容許程度分析確定關(guān)鍵業(yè)務(wù)恢復(fù)時(shí)間目標(biāo)確定關(guān)鍵業(yè)務(wù)恢復(fù)時(shí)間目標(biāo)各業(yè)務(wù)間的相關(guān)性分析各業(yè)務(wù)間的相關(guān)性分析關(guān)鍵業(yè)務(wù)的恢復(fù)優(yōu)先級(jí)分析關(guān)鍵業(yè)務(wù)的恢復(fù)優(yōu)先級(jí)分析恢復(fù)各關(guān)鍵業(yè)務(wù)所需資源分析恢復(fù)各關(guān)鍵業(yè)務(wù)所需資源分析業(yè)務(wù)影響分

31、析的工作內(nèi)容業(yè)務(wù)影響分析的工作內(nèi)容中啟航國(guó)際教育學(xué)院業(yè)務(wù)影響分析的過(guò)程o識(shí)別和分析客戶(hù)的關(guān)鍵業(yè)務(wù)功能o采用定性和定量的方法評(píng)估支持關(guān)鍵業(yè)務(wù)功能的信息系統(tǒng)中斷造成的經(jīng)濟(jì)因素和非經(jīng)濟(jì)因素?fù)p失o分析各關(guān)鍵業(yè)務(wù)可容許中斷的最大時(shí)間長(zhǎng)度，確認(rèn)各關(guān)鍵業(yè)務(wù)的恢復(fù)時(shí)間目標(biāo)（RTO）需求o分析各關(guān)鍵業(yè)務(wù)數(shù)據(jù)丟失的可容許程度，確認(rèn)各關(guān)鍵業(yè)務(wù)的恢復(fù)點(diǎn)目標(biāo)（RPO）需求o確定恢復(fù)需求：n確定各關(guān)鍵業(yè)務(wù)的恢復(fù)需求等級(jí)；n確定各關(guān)鍵業(yè)務(wù)的最低恢復(fù)要求；n確定各關(guān)鍵業(yè)務(wù)的恢復(fù)順序；n確定支持各關(guān)鍵業(yè)務(wù)恢復(fù)所需的各項(xiàng)資源；中啟航國(guó)際教育學(xué)院業(yè)務(wù)影響分析-確定RTOo

32、RTO(災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)的時(shí)間要求)n從業(yè)務(wù)角度，指關(guān)鍵業(yè)務(wù)功能的時(shí)間要求或者最大容許中斷時(shí)間，指組織允許業(yè)務(wù)功能或服務(wù)中斷的最長(zhǎng)時(shí)間。n在此時(shí)間段內(nèi)未能恢復(fù)業(yè)務(wù)意味著巨大的損失o確定RTOn基于組織可容忍的業(yè)務(wù)中斷對(duì)組織的沖擊（有形和無(wú)形沖擊）來(lái)決定RTO1H2H8H4H24H業(yè)務(wù)中斷業(yè)務(wù)中斷時(shí)間時(shí)間業(yè)務(wù)中斷沖擊業(yè)務(wù)中斷沖擊10002000300040005000可容忍的損失可容忍的損失0RTO中啟航國(guó)際教育學(xué)院業(yè)務(wù)影響分析-確定業(yè)務(wù)的依賴(lài)關(guān)系o考慮依賴(lài)關(guān)系的重要性n確保在恢復(fù)需求中，業(yè)務(wù)單元考慮他們和其他單元的關(guān)系n從恢復(fù)的角度來(lái)

33、看，如果一個(gè)業(yè)務(wù)單元所依賴(lài)的業(yè)務(wù)單元沒(méi)有相應(yīng)的BCP，那么這個(gè)業(yè)務(wù)單元即使有完整的BCP也是毫無(wú)意義的n關(guān)系到業(yè)務(wù)功能的恢復(fù)順序o組織內(nèi)通?；ハ嘤幸蕾?lài)關(guān)系的包括：n業(yè)務(wù)功能n業(yè)務(wù)單元n系統(tǒng)n應(yīng)用中啟航國(guó)際教育學(xué)院業(yè)務(wù)影響分析-確定業(yè)務(wù)功能的恢復(fù)優(yōu)先級(jí)o業(yè)務(wù)中斷影響的范圍和大小n服務(wù)的客戶(hù)群和客戶(hù)數(shù)量n業(yè)務(wù)的時(shí)間敏感性n服務(wù)的重要性o業(yè)務(wù)中斷的財(cái)務(wù)損失o業(yè)務(wù)可替代性o業(yè)務(wù)之間的依賴(lài)關(guān)系o業(yè)務(wù)數(shù)據(jù)的重要性中啟航國(guó)際教育學(xué)院業(yè)務(wù)影響分析-確定關(guān)鍵業(yè)務(wù)功能運(yùn)作的最小資源需求o基礎(chǔ)設(shè)施n最簡(jiǎn)易的辦公場(chǎng)所需求是什么？o技術(shù)設(shè)施n支持業(yè)務(wù)處理的計(jì)算

34、機(jī)系統(tǒng)，包括硬件和軟件？n如果關(guān)鍵應(yīng)用系統(tǒng)不可用，業(yè)務(wù)部門(mén)如何持續(xù)其功能？n哪些參數(shù)、規(guī)則或處理流程在系統(tǒng)宕機(jī)時(shí)必須限制泄露？o主要設(shè)備n所需的通訊設(shè)備，比如：電話(huà)、傳真設(shè)備、數(shù)據(jù)傳輸設(shè)備？n使用哪些設(shè)備，如何使用？o人力資源n最少的人員需求是多少？n那些經(jīng)過(guò)培訓(xùn)并能執(zhí)行多于一個(gè)業(yè)務(wù)單元的員工能否替代其他關(guān)鍵員工？o文檔和資料n需要哪些操作手冊(cè)、業(yè)務(wù)手冊(cè)？n每個(gè)業(yè)務(wù)單元需要哪些特殊表格和關(guān)鍵記錄/資料？中啟航國(guó)際教育學(xué)院第三階段:規(guī)劃設(shè)計(jì)階段o規(guī)劃設(shè)計(jì)主要工作：n災(zāi)備策略制定n技術(shù)方案選擇n成本效益分析o幾個(gè)重要原則n風(fēng)險(xiǎn)成本平衡原則n技術(shù)手段可實(shí)現(xiàn)性n合適的原則

35、n災(zāi)難備份資源容易獲取恢復(fù)速度恢復(fù)速度(RTO)(RTO)恢復(fù)范圍恢復(fù)范圍災(zāi)備技術(shù)災(zāi)備技術(shù) 恢復(fù)程度恢復(fù)程度(RPO) (RPO) 成本成本中啟航國(guó)際教育學(xué)院o災(zāi)備策略規(guī)劃n識(shí)別現(xiàn)有恢復(fù)能力與災(zāi)難恢復(fù)目標(biāo)間的差距識(shí)別現(xiàn)有恢復(fù)能力與災(zāi)難恢復(fù)目標(biāo)間的差距n制定災(zāi)難恢復(fù)建設(shè)路線(xiàn)圖制定災(zāi)難恢復(fù)建設(shè)路線(xiàn)圖( (短、中、長(zhǎng)期建設(shè)策略短、中、長(zhǎng)期建設(shè)策略) )n災(zāi)難恢復(fù)范圍與各業(yè)務(wù)的災(zāi)難恢復(fù)等級(jí)災(zāi)難恢復(fù)范圍與各業(yè)務(wù)的災(zāi)難恢復(fù)等級(jí)n災(zāi)難恢復(fù)資源和服務(wù)的獲取方式災(zāi)難恢復(fù)資源和服務(wù)的獲取方式o資源和服務(wù)包括：基礎(chǔ)設(shè)施、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、災(zāi)難恢復(fù)預(yù)案咨詢(xún)服務(wù)

36、、技術(shù)支持服務(wù)、運(yùn)營(yíng)管理服務(wù)n估算各種解決方案的投資成本與效益估算各種解決方案的投資成本與效益n設(shè)計(jì)撰寫(xiě)災(zāi)難恢復(fù)策略規(guī)劃報(bào)告設(shè)計(jì)撰寫(xiě)災(zāi)難恢復(fù)策略規(guī)劃報(bào)告第三階段:規(guī)劃設(shè)計(jì)階段(1)-災(zāi)備策略規(guī)劃中啟航國(guó)際教育學(xué)院第三階段:規(guī)劃設(shè)計(jì)階段(1）-災(zāi)備策略規(guī)劃-BCM規(guī)劃路線(xiàn)示例圖n確定業(yè)務(wù)的確定業(yè)務(wù)的BCM藍(lán)圖藍(lán)圖中啟航國(guó)際教育學(xué)院o確定災(zāi)難恢復(fù)等級(jí)要求n對(duì)支持關(guān)鍵業(yè)務(wù)功能的信息系統(tǒng)，采取分類(lèi)的方式，分別確定恢復(fù)等級(jí)o第一類(lèi)：或級(jí)o第二類(lèi)：或級(jí)o第三類(lèi)：級(jí)以下o等級(jí)保護(hù)n成本風(fēng)險(xiǎn)平衡原則，確定每項(xiàng)關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)策略不同的業(yè)務(wù)功能可

37、能采用不同的災(zāi)難恢復(fù)策略災(zāi)災(zāi)難難恢恢復(fù)復(fù)策策略略要要點(diǎn)點(diǎn)備用基礎(chǔ)設(shè)施備用基礎(chǔ)設(shè)施數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份系統(tǒng)備用數(shù)據(jù)處理系統(tǒng)備用數(shù)據(jù)處理系統(tǒng)備用通信網(wǎng)絡(luò)系統(tǒng)備用通信網(wǎng)絡(luò)系統(tǒng)持續(xù)運(yùn)營(yíng)管理持續(xù)運(yùn)營(yíng)管理技術(shù)支持能力技術(shù)支持能力災(zāi)難恢復(fù)預(yù)案災(zāi)難恢復(fù)預(yù)案第三階段:規(guī)劃設(shè)計(jì)階段(1)-災(zāi)備策略規(guī)劃中啟航國(guó)際教育學(xué)院第三階段:規(guī)劃設(shè)計(jì)階段(2) -災(zāi)備中心布局分析(同城與異地)災(zāi)備中心布局同城異地生產(chǎn)中心和災(zāi)備中心兩中心距離較近，受到相同災(zāi)害威脅的幾率大。兩中心距離遠(yuǎn)，受相同災(zāi)害威脅的幾率小。應(yīng)對(duì)災(zāi)難應(yīng)對(duì)小范圍災(zāi)難,如:火災(zāi)、建筑物不可用等除應(yīng)對(duì)小范圍災(zāi)難外，還能應(yīng)對(duì)大范圍災(zāi)難,如

38、:火災(zāi)、臺(tái)風(fēng)、海嘯、地震、傳染病、電網(wǎng)及通信中斷或異常等?？蛇x的數(shù)據(jù)復(fù)制技術(shù)同步或異步如：EMC SRDF/S異步(通常)如：EMC SRDF/A數(shù)據(jù)丟失量容易做到零數(shù)據(jù)丟失不易做到零數(shù)據(jù)丟失災(zāi)難恢復(fù)和演練的協(xié)調(diào)比較簡(jiǎn)單相對(duì)復(fù)雜中啟航國(guó)際教育學(xué)院o數(shù)據(jù)備份系統(tǒng)n基于磁盤(pán)系統(tǒng)的數(shù)據(jù)備份技術(shù)o技術(shù)要點(diǎn)：技術(shù)要點(diǎn)：n盤(pán)控技術(shù)，物理卷級(jí)數(shù)據(jù)復(fù)制n對(duì)應(yīng)用透明n同步（異步）數(shù)據(jù)鏡像o技術(shù)產(chǎn)品：技術(shù)產(chǎn)品：nIBM(PPRC),HDS(True Copy),EMC(SRDF)n基于主機(jī)系統(tǒng)的數(shù)據(jù)備份技術(shù)o技術(shù)要點(diǎn)：技術(shù)要點(diǎn)：n操作系統(tǒng)級(jí)，和系統(tǒng)有關(guān)，但對(duì)應(yīng)用系統(tǒng)透明n實(shí)現(xiàn)較復(fù)雜盤(pán)

39、控技術(shù)o技術(shù)產(chǎn)品：技術(shù)產(chǎn)品：nMIMIX（OMS）,HACMP,Veritas, 數(shù)據(jù)庫(kù)復(fù)制技術(shù)o備用數(shù)據(jù)處理系統(tǒng)n同構(gòu)備份數(shù)據(jù)處理系統(tǒng)n異構(gòu)備份數(shù)據(jù)處理系統(tǒng)o存儲(chǔ)異構(gòu)o平臺(tái)異構(gòu)o操作系統(tǒng)異構(gòu)n數(shù)據(jù)備份處理系統(tǒng)處理能力規(guī)劃o全備份o差分備份o增量備份o備用網(wǎng)絡(luò)系統(tǒng)o利用現(xiàn)有的生產(chǎn)備份網(wǎng)絡(luò)o新申請(qǐng)通信線(xiàn)路第三階段:規(guī)劃設(shè)計(jì)階段(3) -災(zāi)備技術(shù)方案設(shè)計(jì)中啟航國(guó)際教育學(xué)院第三階段:規(guī)劃設(shè)計(jì)階段(3) -災(zāi)備技術(shù)方案選擇o遠(yuǎn)程數(shù)據(jù)復(fù)制方案涉及到如何平衡以下三維的關(guān)系:o距離：災(zāi)難備份中心的距離o速度：生產(chǎn)中心的業(yè)務(wù)系統(tǒng)響應(yīng)能力需求o數(shù)據(jù)完整性：包括一致性，當(dāng)前性今天，為

40、了滿(mǎn)足某兩維因素的要求，通常必須要對(duì)另外一方面作出折衷完整性完整性速度速度距離距離中啟航國(guó)際教育學(xué)院o災(zāi)難恢復(fù)資源獲取模式:n自建或者外包o國(guó)外災(zāi)難備份建設(shè)模式調(diào)查:n調(diào)查時(shí)間：事件之后調(diào)查時(shí)間：事件之后n調(diào)查樣本：美國(guó)、英國(guó)、澳大利亞、加拿大等國(guó)家調(diào)查樣本：美國(guó)、英國(guó)、澳大利亞、加拿大等國(guó)家565565個(gè)公司個(gè)公司n統(tǒng)計(jì)數(shù)據(jù)：統(tǒng)計(jì)數(shù)據(jù)：71.2%71.2%的公司租用或擁有了災(zāi)難備份中的公司租用或擁有了災(zāi)難備份中心其中心其中56%56%的公司使用了商業(yè)化災(zāi)難備份服務(wù)的公司使用了商業(yè)化災(zāi)難備份服務(wù)n資料來(lái)源：資料來(lái)源：Global Continuity IncGlo

41、bal Continuity Inc第三階段:規(guī)劃設(shè)計(jì)階段(4)-資源獲取方式o外包的收益:n降低成本，更高的服務(wù)水平，專(zhuān)業(yè)化的服務(wù)，分擔(dān)風(fēng)險(xiǎn),快速獲得災(zāi)難恢復(fù)能力.n有利于集中精力于核心業(yè)務(wù)中啟航國(guó)際教育學(xué)院災(zāi)難恢復(fù)關(guān)鍵資源可選擇的獲取方式災(zāi)難備份中心場(chǎng)地資源三種選擇方式：n自行投資建設(shè)災(zāi)難備份中心；自行投資建設(shè)災(zāi)難備份中心；n使用社會(huì)化的災(zāi)難備份中心場(chǎng)地資源；使用社會(huì)化的災(zāi)難備份中心場(chǎng)地資源；n企業(yè)之間聯(lián)合共建，共同投資與使用。企業(yè)之間聯(lián)合共建，共同投資與使用。災(zāi)難恢復(fù)系統(tǒng)（含數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用通信網(wǎng)絡(luò)系統(tǒng)）（含數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)

42、和備用通信網(wǎng)絡(luò)系統(tǒng)）三種選擇方式：n自行投資建設(shè)災(zāi)難恢復(fù)系統(tǒng)；自行投資建設(shè)災(zāi)難恢復(fù)系統(tǒng)；n事先與廠(chǎng)商簽訂緊急供貨協(xié)議；事先與廠(chǎng)商簽訂緊急供貨協(xié)議；n由專(zhuān)業(yè)服務(wù)商提供，采用租賃模式使用。由專(zhuān)業(yè)服務(wù)商提供，采用租賃模式使用。災(zāi)難恢復(fù)系統(tǒng)的運(yùn)行維護(hù)支持兩種選擇方式：n自行運(yùn)行和維護(hù)；自行運(yùn)行和維護(hù)；n委托專(zhuān)業(yè)服務(wù)商或其它機(jī)構(gòu)進(jìn)行運(yùn)行和維護(hù)。委托專(zhuān)業(yè)服務(wù)商或其它機(jī)構(gòu)進(jìn)行運(yùn)行和維護(hù)。災(zāi)難恢復(fù)預(yù)案三種選擇方式：n由企業(yè)獨(dú)立完成；由企業(yè)獨(dú)立完成；n聘請(qǐng)外部專(zhuān)家指導(dǎo)完成；聘請(qǐng)外部專(zhuān)家指導(dǎo)完成；n委托專(zhuān)業(yè)服務(wù)商完成。委托專(zhuān)業(yè)服務(wù)商完成。技術(shù)支持能力三種選擇方式：n專(zhuān)職技術(shù)支持人員；專(zhuān)職技術(shù)支持人員；n第三方提供

43、技術(shù)支持；第三方提供技術(shù)支持；n由主中心技術(shù)支持人員兼任。由主中心技術(shù)支持人員兼任。依據(jù)成本效益原則，確定災(zāi)難恢復(fù)資源獲取方式和建設(shè)模式 第三階段:規(guī)劃設(shè)計(jì)階段(4)-資源獲取方式中啟航國(guó)際教育學(xué)院依據(jù)成本效益原則，確定災(zāi)難恢復(fù)資源獲取方式和建設(shè)模式自建社會(huì)化服務(wù)o資金投入量巨大 災(zāi)難備份中心及災(zāi)恢復(fù)系統(tǒng)初始投入巨大災(zāi)難備份中心及災(zāi)恢復(fù)系統(tǒng)初始投入巨大、運(yùn)營(yíng)管理費(fèi)用高、運(yùn)營(yíng)管理費(fèi)用高 o建設(shè)周期長(zhǎng) 從選址到建成投產(chǎn)一般需從選址到建成投產(chǎn)一般需12121818個(gè)月個(gè)月o專(zhuān)業(yè)涉及范圍廣、技術(shù)難度大災(zāi)難備份中心建設(shè)災(zāi)難備份中心建設(shè)災(zāi)難恢復(fù)系統(tǒng)集成災(zāi)難恢復(fù)系統(tǒng)集成業(yè)務(wù)連續(xù)

44、性與災(zāi)難恢復(fù)專(zhuān)業(yè)知識(shí)業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)專(zhuān)業(yè)知識(shí)o長(zhǎng)期運(yùn)行管理面臨困難長(zhǎng)期處于待命狀態(tài)長(zhǎng)期處于待命狀態(tài), ,災(zāi)備專(zhuān)業(yè)面很窄，人員難災(zāi)備專(zhuān)業(yè)面很窄，人員難以穩(wěn)定以穩(wěn)定長(zhǎng)期運(yùn)營(yíng)管理費(fèi)用高長(zhǎng)期運(yùn)營(yíng)管理費(fèi)用高o資源共享模式,節(jié)省費(fèi)用o專(zhuān)業(yè)化災(zāi)難恢復(fù)服務(wù)團(tuán)隊(duì)o快速提供災(zāi)難備份服務(wù)o社會(huì)化災(zāi)難備份中心在選點(diǎn)、建筑、基礎(chǔ)設(shè)施等多方面能更好地滿(mǎn)足客戶(hù)的需要o具有完整的災(zāi)難恢復(fù)服務(wù)體系高標(biāo)準(zhǔn)的災(zāi)難備份中心基礎(chǔ)設(shè)施高標(biāo)準(zhǔn)的災(zāi)難備份中心基礎(chǔ)設(shè)施先進(jìn)的業(yè)務(wù)連續(xù)性方法論和服務(wù)手段先進(jìn)的業(yè)務(wù)連續(xù)性方法論和服務(wù)手段成熟的災(zāi)難備份中心運(yùn)營(yíng)管理體系成熟的災(zāi)難備份中心運(yùn)營(yíng)管理體系成功的實(shí)施經(jīng)驗(yàn)成功的實(shí)施經(jīng)驗(yàn)第三階段:規(guī)劃設(shè)計(jì)階段

45、(4)-資源獲取方式中啟航國(guó)際教育學(xué)院o災(zāi)難備份中心準(zhǔn)備o災(zāi)難恢復(fù)系統(tǒng)建立o災(zāi)難恢復(fù)預(yù)案開(kāi)發(fā)o災(zāi)難恢復(fù)系統(tǒng)首次演練第四階段:建立階段中啟航國(guó)際教育學(xué)院o災(zāi)難備份中心的選擇:n考察要點(diǎn)(同城/異地)：o災(zāi)難備份中心的選址o距離o規(guī)模,基礎(chǔ)設(shè)施o與數(shù)據(jù)中心的差異性n差異性愈大，可抵御的災(zāi)難種類(lèi)愈多n差異性在很大程度上通過(guò)距離來(lái)體現(xiàn)n關(guān)聯(lián)要素：o防范的風(fēng)險(xiǎn)o恢復(fù)時(shí)間目標(biāo)o數(shù)據(jù)復(fù)制方式o通信網(wǎng)絡(luò),o預(yù)算.第四階段:建立階段(1)-災(zāi)難備份中心準(zhǔn)備中啟航國(guó)際教育學(xué)院第四階段:建立階段(1)-災(zāi)難備份中心準(zhǔn)備中心建筑

46、中心建筑保安保安承重承重消防系統(tǒng)消防系統(tǒng)制度建設(shè)制度建設(shè)環(huán)境監(jiān)控環(huán)境監(jiān)控運(yùn)行管理運(yùn)行管理運(yùn)營(yíng)隊(duì)伍運(yùn)營(yíng)隊(duì)伍建筑防震建筑防震輔助設(shè)施輔助設(shè)施供配電供配電電力保障電力保障精密空調(diào)精密空調(diào)閉路監(jiān)控閉路監(jiān)控園區(qū)監(jiān)控園區(qū)監(jiān)控物業(yè)管理物業(yè)管理災(zāi)備系統(tǒng)災(zāi)備系統(tǒng)建造成本、運(yùn)營(yíng)成本建造成本、運(yùn)營(yíng)成本災(zāi)備中心災(zāi)備中心高等級(jí)標(biāo)準(zhǔn)高等級(jí)標(biāo)準(zhǔn)地理位置地理位置 通信網(wǎng)絡(luò)環(huán)境通信網(wǎng)絡(luò)環(huán)境選址選址距離距離周邊環(huán)境周邊環(huán)境交通交通嚴(yán)密保安嚴(yán)密保安聯(lián)防聯(lián)防保安保安公共設(shè)施公共設(shè)施生活環(huán)境生活環(huán)境油庫(kù)油庫(kù)供水供水中啟航國(guó)際教育學(xué)院災(zāi)備中心的類(lèi)型和定義o冷站（冷站（Cold SitesCold Sites

47、）n 通常包含用于支持IT系統(tǒng)的足夠空間和基礎(chǔ)設(shè)施（電力，電信連接和環(huán)境控制）。此空間應(yīng)有抬升地板和其他用于IT操作的設(shè)施。此站點(diǎn)并不包含IT設(shè)備并且通常不包含辦公自動(dòng)化設(shè)備，例如：電話(huà)、傳真機(jī)或復(fù)印機(jī)。組織機(jī)構(gòu)使用冷站負(fù)責(zé)提供和安裝必要的設(shè)備和通信能力。o溫站（溫站（Warm SitesWarm Sites） n是有部分裝備的包含部分或所有系統(tǒng)硬件、軟件、電信和電源的辦公空間。溫站維持于一個(gè)運(yùn)行維護(hù)狀態(tài)以接受重定位的系統(tǒng)。此站點(diǎn)在接受系統(tǒng)和恢復(fù)人員前需要進(jìn)行一些準(zhǔn)備。在很多情況下，溫站用作其他系統(tǒng)或功能的正常操作設(shè)施，當(dāng)持續(xù)性計(jì)劃啟動(dòng)事件發(fā)生后，其正常行動(dòng)將臨時(shí)替換以容納被中斷的系統(tǒng)。o熱站

48、（熱站（Hot SitesHot Sites）n 是有足夠空間大小以支持系統(tǒng)要求和配備了必要的系統(tǒng)硬件、支持基礎(chǔ)設(shè)施和支持人員的辦公空間。熱站通常配備了1周7天、每天24小時(shí)24*7的人員。熱戰(zhàn)人員在接到持續(xù)性計(jì)劃啟動(dòng)通知后，開(kāi)始立即準(zhǔn)備系統(tǒng)的到達(dá)。雙邊互助協(xié)議？雙邊互助協(xié)議？中啟航國(guó)際教育學(xué)院災(zāi)備中心選擇比較站點(diǎn)站點(diǎn)費(fèi)用費(fèi)用硬件設(shè)備硬件設(shè)備 電信電信 設(shè)置時(shí)間設(shè)置時(shí)間位置位置冷站低無(wú)無(wú)長(zhǎng)固定溫站中部分部分/完全中固定熱站中/高完全 完全短固定中啟航國(guó)際教育學(xué)院第四階段:建立階段(2)-災(zāi)難備份系統(tǒng)構(gòu)建o產(chǎn)品選型n性能/擴(kuò)展n技術(shù)先進(jìn)

49、性與技術(shù)成熟度的考慮n切換和維護(hù)復(fù)雜度 n成本o測(cè)試o集成實(shí)施中啟航國(guó)際教育學(xué)院第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案的開(kāi)發(fā)o災(zāi)難恢復(fù)預(yù)案的定義n定義信息系統(tǒng)災(zāi)難恢復(fù)過(guò)程中所需的任務(wù)、行動(dòng)、數(shù)據(jù)和資源的文件，用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目標(biāo)內(nèi)恢復(fù)信息系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能。（From:From:重要信息系統(tǒng)恢復(fù)指重要信息系統(tǒng)恢復(fù)指南南）o意義n規(guī)范災(zāi)難應(yīng)對(duì)的處理流程，減輕規(guī)范災(zāi)難應(yīng)對(duì)的處理流程，減輕/ /降低災(zāi)難時(shí)的混亂狀況降低災(zāi)難時(shí)的混亂狀況n指導(dǎo)恢復(fù)操作，縮短恢復(fù)時(shí)間指導(dǎo)恢復(fù)操作，縮短恢復(fù)時(shí)間n最小化決策量，降低決策風(fēng)險(xiǎn)最小化決策量，降低決策風(fēng)險(xiǎn)n災(zāi)難恢復(fù)

50、能力測(cè)試及演練的標(biāo)準(zhǔn)和依據(jù)災(zāi)難恢復(fù)能力測(cè)試及演練的標(biāo)準(zhǔn)和依據(jù) n增強(qiáng)抵御災(zāi)難的能力，提高企業(yè)的安全感增強(qiáng)抵御災(zāi)難的能力，提高企業(yè)的安全感 中啟航國(guó)際教育學(xué)院o災(zāi)難恢復(fù)預(yù)案主要內(nèi)容：n災(zāi)難恢復(fù)的目標(biāo)和范圍n災(zāi)難恢復(fù)的組織架構(gòu)n災(zāi)難預(yù)警處理流程n人員疏散計(jì)劃n損害評(píng)估流程n災(zāi)難決策流程n災(zāi)難宣告流程n災(zāi)難恢復(fù)處理流程n災(zāi)后回退處理流程n計(jì)劃內(nèi)備份系統(tǒng)切換處理流程n人員聯(lián)系清單等相關(guān)信息資料第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案的開(kāi)發(fā)中啟航國(guó)際教育學(xué)院災(zāi)難恢復(fù)總體典型流程第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案的開(kāi)發(fā)8848.o

51、rg中啟航國(guó)際教育學(xué)院預(yù)案開(kāi)發(fā)要點(diǎn)預(yù)案開(kāi)發(fā)要點(diǎn)1-事件的響應(yīng)和升級(jí)事件的響應(yīng)和升級(jí)u事件的分級(jí)響應(yīng)事件的分級(jí)響應(yīng) 引起注意引起注意：災(zāi)難尚未發(fā)生，但需提醒大家密切注意事態(tài)發(fā)展，要求：災(zāi)難尚未發(fā)生，但需提醒大家密切注意事態(tài)發(fā)展，要求相關(guān)響應(yīng)小組做好準(zhǔn)備。通常使用藍(lán)色信號(hào)（相關(guān)響應(yīng)小組做好準(zhǔn)備。通常使用藍(lán)色信號(hào)（IVIV級(jí)）級(jí)） 報(bào)警監(jiān)控報(bào)警監(jiān)控：災(zāi)難可能會(huì)發(fā)生，要求大家做好準(zhǔn)備，相關(guān)響應(yīng)小組進(jìn)：災(zāi)難可能會(huì)發(fā)生，要求大家做好準(zhǔn)備，相關(guān)響應(yīng)小組進(jìn)行處理。通常使用黃色信號(hào)（行處理。通常使用黃色信號(hào)（IIIIII級(jí)）級(jí)） 部分啟動(dòng)部分啟動(dòng)：宣布災(zāi)難發(fā)生，啟動(dòng)部分計(jì)劃，動(dòng)員部分人員參與。通：宣布災(zāi)難發(fā)生，

52、啟動(dòng)部分計(jì)劃，動(dòng)員部分人員參與。通常使用橙色信號(hào)（常使用橙色信號(hào)（II II級(jí)）級(jí)） 全部啟動(dòng)全部啟動(dòng)：?jiǎn)?dòng)全部計(jì)劃，動(dòng)員全體人員參與通常使用紅色信號(hào)（：?jiǎn)?dòng)全部計(jì)劃，動(dòng)員全體人員參與通常使用紅色信號(hào)（I I級(jí)）級(jí)）u監(jiān)控事態(tài)發(fā)展，逐步升級(jí)響應(yīng)監(jiān)控事態(tài)發(fā)展，逐步升級(jí)響應(yīng) 避免反應(yīng)遲鈍或反應(yīng)過(guò)度避免反應(yīng)遲鈍或反應(yīng)過(guò)度中啟航國(guó)際教育學(xué)院預(yù)案開(kāi)發(fā)要點(diǎn)預(yù)案開(kāi)發(fā)要點(diǎn)2-響應(yīng)流程和要素響應(yīng)流程和要素u流程流程 遵循遵循6R6R模型模型u響應(yīng)要素響應(yīng)要素 每個(gè)階段都需要制定計(jì)劃，包括必須采取的行動(dòng)（Do），誰(shuí)負(fù)責(zé)（Duty）這些行動(dòng)，需要什么資源（Resource）。Who m

53、ust do something by using the resources to accomplish the goal！中啟航國(guó)際教育學(xué)院第五階段:持續(xù)運(yùn)營(yíng)管理中啟航國(guó)際教育學(xué)院日常運(yùn)營(yíng)日常運(yùn)營(yíng)災(zāi)難恢復(fù)災(zāi)難恢復(fù)接替運(yùn)營(yíng)接替運(yùn)營(yíng)災(zāi)后回退災(zāi)后回退制度流程與服務(wù)管理制度流程與服務(wù)管理服務(wù)質(zhì)量管理、問(wèn)題管理、變更管理、安全管理服務(wù)服務(wù)質(zhì)量管理、問(wèn)題管理、變更管理、安全管理服務(wù)日常管理：日常管理： 環(huán)境監(jiān)控環(huán)境監(jiān)控 系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控 日常備份操作日常備份操作專(zhuān)業(yè)服務(wù)：專(zhuān)業(yè)服務(wù)： 基準(zhǔn)管理服務(wù)基準(zhǔn)管理服務(wù) 系統(tǒng)測(cè)試支持服務(wù)系統(tǒng)測(cè)試支持服務(wù) 子系統(tǒng)驗(yàn)證服務(wù)子系統(tǒng)驗(yàn)證服務(wù) 系統(tǒng)演練服務(wù)系統(tǒng)演練服務(wù) 災(zāi)難恢復(fù)預(yù)案維護(hù)服務(wù)災(zāi)難恢復(fù)預(yù)案維護(hù)服務(wù)應(yīng)急響應(yīng)應(yīng)急響應(yīng)系統(tǒng)切換系統(tǒng)切換網(wǎng)絡(luò)切換網(wǎng)絡(luò)切換業(yè)務(wù)恢復(fù)業(yè)務(wù)恢復(fù)設(shè)施保障設(shè)施保障技術(shù)支持技術(shù)支持工作場(chǎng)地提供工作場(chǎng)地提供后勤保障后勤保障重建流程重建流程重建計(jì)劃重建計(jì)劃災(zāi)后回退災(zāi)后回退技術(shù)支持技術(shù)支持 高可用性高可用性 高可靠性高可靠性 高可恢復(fù)性高可恢復(fù)性