制造業(yè)IT業(yè)務(wù)連續(xù)性建設(shè)方案

1、制造業(yè)IT業(yè)務(wù)連續(xù)性建設(shè)方案技術(shù)創(chuàng)新，變革未來 AGANDA2制造業(yè)的業(yè)務(wù)連續(xù)性建設(shè)現(xiàn)狀制造業(yè)的業(yè)務(wù)連續(xù)性建設(shè)思路業(yè)務(wù)連續(xù)性解決方案災(zāi)難促使業(yè)務(wù)連續(xù)管理迅猛發(fā)展3關(guān)鍵數(shù)據(jù)丟失對現(xiàn)代機(jī)構(gòu)運(yùn)作的影響據(jù)IDC的統(tǒng)計數(shù)字表明，美國在2000年以前的10年間發(fā)生過災(zāi)難的公 司中，有55%當(dāng)時倒閉。剩下的45%中，因?yàn)閿?shù)據(jù)丟失，有29%也在 兩年之內(nèi)倒閉，生存下來的僅占16%。隨著企業(yè)對數(shù)據(jù)處理依賴程度的遞增，此比例還有上升的趨勢。55% 16% 29% 當(dāng)時倒閉2年后倒閉生存4通過業(yè)務(wù)連續(xù)性建設(shè)降低災(zāi)難所造成的影響5制造業(yè)的行業(yè)特點(diǎn)和業(yè)務(wù)連續(xù)性需求資料來源：公開資料整理6近年來，數(shù)字顯示，我國制造型企業(yè)

2、對業(yè)務(wù)連續(xù)性建設(shè)的投入顯著增長。而 制造業(yè)的行業(yè)特點(diǎn)，也決定了制造業(yè)的業(yè)務(wù)連續(xù)性工作的開展和落地存在更 多行業(yè)個性化的需求。行業(yè)IT特點(diǎn)偏重ERP和財務(wù)系統(tǒng)，普遍較重運(yùn)維人手和技能不足， 部分依賴供應(yīng)商高安全性和保密性要 求行業(yè)特點(diǎn)中小企業(yè)占多數(shù)成本敏感數(shù)據(jù)爆炸式增長生產(chǎn)線不能停互聯(lián)網(wǎng)營銷成為趨勢制造業(yè)的業(yè)務(wù)連續(xù)性建設(shè)的參考標(biāo)準(zhǔn)7國家標(biāo)準(zhǔn)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范（GB/T 20988-2007）公共安全業(yè)務(wù)連續(xù)性管理體系要求（GB/T 30146-2013）國信辦關(guān)于加強(qiáng)國家重要信息系統(tǒng)災(zāi)難備份工作的意見國際標(biāo)準(zhǔn)和最佳實(shí)踐Societal security - Business continuit

3、y management systems - Requirements（ISO 22301）Societal security - Business continuity management systems Guidance（ ISO 22313）Professional Practices for Business Continuity Planners國際災(zāi)難恢復(fù)協(xié)會(DRII)跨行業(yè)的業(yè)務(wù)連續(xù)性成熟度橫向?qū)Ρ?4.543.532.521.510.502005-20092010-20122016-20182013-2015金融業(yè)政府行業(yè)電信業(yè)制造業(yè)*數(shù)據(jù)來源 2018業(yè)務(wù)連續(xù)性行業(yè)趨勢研

4、討會 業(yè)務(wù)連續(xù)性成熟度評估模型業(yè)務(wù)連續(xù)性成熟度評估模型參考以下標(biāo)準(zhǔn)：DRI 業(yè)務(wù)連續(xù)性專業(yè)慣例ISO 22301ISO 20000跨行業(yè)的業(yè)務(wù)連續(xù)性成熟度橫向?qū)SO 27001ITIL8制造業(yè)業(yè)務(wù)連續(xù)性建設(shè)的常見誤區(qū)誤區(qū)一：業(yè)務(wù)連續(xù)性純粹是燒錢的事情，只有投入，沒有產(chǎn)出。誤區(qū)二：業(yè)務(wù)連續(xù)性工作是IT部門的事情，與業(yè)務(wù)部門、職能部門無關(guān)。誤區(qū)三：業(yè)務(wù)連續(xù)性相關(guān)建設(shè)完成后，就可以高枕無憂了。誤區(qū)四：災(zāi)難恢復(fù)指標(biāo)越高越好。誤區(qū)五：上“云”以后，業(yè)務(wù)連續(xù)性的事情就不用自己管了。9原因分析對業(yè)務(wù)連續(xù)性工作缺乏基本認(rèn)識缺乏整體規(guī)劃，業(yè)務(wù)連續(xù)性目標(biāo)不清楚重建設(shè)，輕管理，管理職責(zé)分工不清晰公司高層、業(yè)務(wù)部門

5、參與力度不夠10 AGANDA制造業(yè)的業(yè)務(wù)連續(xù)性建設(shè)現(xiàn)狀制造業(yè)的業(yè)務(wù)連續(xù)性建設(shè)思路業(yè)務(wù)連續(xù)性解決方案業(yè)務(wù)連續(xù)性建設(shè)成功標(biāo)準(zhǔn)技術(shù)層面各廠商的設(shè)備與應(yīng)用安裝完成，聯(lián)調(diào)通 過、測試正常；數(shù)據(jù)成功復(fù)制到容災(zāi)中心，數(shù)據(jù)丟失量(RPO)符合要求，數(shù)據(jù)可用性測試通過；數(shù)據(jù)復(fù)制對生產(chǎn)性能沒有影響或沒有明 顯影響；容災(zāi)測試(切換演練)成功。管理層面明確定義了合理的業(yè)務(wù)連續(xù)性建設(shè)目標(biāo)建立了完善的業(yè)務(wù)連續(xù)性管理組織機(jī)構(gòu)， 并有明確的職責(zé)分工建立了完善的業(yè)務(wù)連續(xù)性計劃, 包括詳細(xì)、 完善的容災(zāi)切換操作步驟和流程，具備實(shí) 際的可操作性。真實(shí)演練成功，RTO、RPO達(dá)到預(yù)期目標(biāo)建立了有效的容災(zāi)系統(tǒng)管理機(jī)制建立了定期的演練

6、機(jī)制和預(yù)案更新機(jī)制相關(guān)人員經(jīng)過培訓(xùn)，統(tǒng)一了對容災(zāi)的認(rèn)識， 了解各自的職責(zé)和在進(jìn)行災(zāi)難切換、容災(zāi) 演練的行動計劃12業(yè)務(wù)連續(xù)性建設(shè)思路-統(tǒng)一規(guī)劃，明確目標(biāo)和策略選擇什么樣的業(yè)務(wù)連續(xù)性策略，是業(yè)務(wù)需求、技術(shù)水平、資金投入、管理能力的綜合平衡要選擇更適合的業(yè)務(wù)連續(xù)性策略，而不要片面追求高等級；片面追求高等級，可能適得其反13業(yè)務(wù)連續(xù)性建設(shè)思路- 技術(shù)、人員、流程三位一體22:00 - 23:15演練切換階段-簽退和生產(chǎn)中心停止操作6 宣 布 演 練 開 始00:00 - 00:4018 ATM 業(yè) 務(wù) 驗(yàn) 證通報業(yè)務(wù)19 驗(yàn) 證 情 況01:00 - 01:45演練回切階段-災(zāi)備系統(tǒng)及網(wǎng)絡(luò)關(guān)閉01:

7、45 - 02:25演練回切階段-生產(chǎn)系統(tǒng)啟動及技術(shù)驗(yàn)證同城災(zāi)備演練指揮控制圖圖例0 管 理0 應(yīng) 用0 主 機(jī) 、 數(shù) 據(jù) 庫 、 存 儲0 網(wǎng) 絡(luò)0 業(yè) 務(wù)流程任務(wù)指向 （多依賴條件）流程任務(wù)指向啟動災(zāi)備中心業(yè)務(wù)區(qū)13 網(wǎng) 絡(luò) 和 域 控23:5928 宣 布 進(jìn) 行 柜 面 驗(yàn) 證02:25 - 03:00演練回切階段-柜面業(yè)務(wù)驗(yàn)證42 宣 布 演 練 完 成03:00 - 03:45演練回切階段-全業(yè)務(wù)系統(tǒng)恢復(fù)及技術(shù)驗(yàn)證40 全 行 業(yè) 務(wù) 驗(yàn) 證03:45 - 06:00演練回切階段-回切后全行業(yè)務(wù)驗(yàn)證41 通 報 業(yè) 務(wù) 驗(yàn) 證 結(jié) 果轉(zhuǎn)人工8 停 外 聯(lián) 渠 道 和 呼 叫 中

8、心日終批處理2主機(jī)、存儲、網(wǎng)絡(luò)17 柜 面 業(yè) 務(wù) 驗(yàn) 證1 參 演 人 員 簽 到 3 （ 演 練 前 環(huán) 境 檢 查 ）5 停 止 生 產(chǎn) 應(yīng) 用 和 網(wǎng) 絡(luò) 監(jiān) 控4 演 練 前 數(shù) 據(jù) 備 份停數(shù)據(jù)庫10 參 演 系 統(tǒng) 數(shù) 據(jù) 備 份 和網(wǎng)絡(luò)11 斷 開 生 產(chǎn) 中 心 業(yè) 務(wù) 區(qū)參演系統(tǒng)9 停 止 生 產(chǎn) 中 心參演系統(tǒng)14 啟 動 災(zāi) 備 中 心開放參與網(wǎng)點(diǎn)到15 災(zāi) 備 中 心 鏈 路災(zāi)備中心鏈路21 關(guān) 閉 參 演 網(wǎng) 點(diǎn) 到20 宣 布 關(guān) 閉 災(zāi) 備 系 統(tǒng)關(guān)閉災(zāi)備中心網(wǎng)絡(luò)23 啟 動 生 產(chǎn) 域 控關(guān)閉災(zāi)備中心22 參 演 系 統(tǒng)數(shù)據(jù)已同步到生產(chǎn)中心24 檢查復(fù)制狀態(tài)，

9、確認(rèn)災(zāi)備柜面相關(guān)系統(tǒng)25 宣 布 啟 動 生 產(chǎn) 中 心26 恢 復(fù) 網(wǎng) 點(diǎn) 到 生 產(chǎn) 中 心 鏈 路生產(chǎn)核心、統(tǒng)一影像、集中作27 業(yè)、柜面系統(tǒng)啟動及技術(shù)驗(yàn)證31 宣 布 啟 動 生 產(chǎn) 系 統(tǒng)業(yè)務(wù)驗(yàn)證情況30 通 報 柜 面生產(chǎn)柜面29 業(yè) 務(wù) 驗(yàn) 證并技術(shù)驗(yàn)證32 恢 復(fù) 卡 前 置 系 統(tǒng)并技術(shù)驗(yàn)證33 外 聯(lián) 渠 道 類 系 統(tǒng) 啟 動其他關(guān)鍵重要系統(tǒng)34 技 術(shù) 驗(yàn) 證外聯(lián)單位簽退7 （ 人 行 、 Swift 等 ）人行、Swift等35 （ 外 聯(lián) 單 位 簽 入 ）36 恢 復(fù) 互 聯(lián) 網(wǎng) 對 外 網(wǎng) 絡(luò) 服 務(wù)演練前狀態(tài)37 呼 叫 中 心 改 回39 宣 布 進(jìn) 行 全

10、 行 業(yè) 務(wù) 驗(yàn) 證17:00 - 22:00演練開始前準(zhǔn)備工作38 恢 復(fù) 生 產(chǎn) 監(jiān) 控 平 臺23:15 - 00:000:00-1:00演練切換階段-災(zāi)備系統(tǒng)啟動及技術(shù)驗(yàn)證 演練切換階段-柜面和ATM業(yè)務(wù)驗(yàn)證12 宣 布 啟 動 災(zāi) 備 系統(tǒng)16 宣 布 進(jìn) 行 業(yè) 務(wù) 驗(yàn) 證23:15簽退和生產(chǎn)中心 停止操作完成22:00災(zāi)備演練 開始00:00災(zāi)備系統(tǒng) 啟動完成03:45生產(chǎn)中心全部系統(tǒng) 啟動及技術(shù)驗(yàn)證完成06:00災(zāi)備演練 完成01:45災(zāi)備系統(tǒng)及網(wǎng)絡(luò) 關(guān)閉完成01:00柜面及ATM業(yè)務(wù) 驗(yàn)證完成03:00柜面業(yè)務(wù) 驗(yàn)證完成02:25生產(chǎn)系統(tǒng)柜面 相關(guān)系統(tǒng)啟動完成14業(yè)務(wù)連續(xù)性建

11、設(shè)思路-選擇合適的技術(shù)路線數(shù)據(jù)中心雙/多活標(biāo)準(zhǔn)化/自動化云災(zāi)備生產(chǎn)/災(zāi)備交替運(yùn)行適合 自己 的才 是最 好的0201040315技術(shù)路線-數(shù)據(jù)中心雙/多活優(yōu)勢：恢復(fù)能力強(qiáng)RPO=0：兩中心數(shù)據(jù)全同步，“零”丟失RTO=0：自動接管，降低切換難度兩個中心動態(tài)負(fù)載均衡，使資源得到充 分利用，提高了業(yè)務(wù)處理能力16局限性：實(shí)現(xiàn)難度大投資規(guī)模高日常運(yùn)維管理難度大建議：優(yōu)先生產(chǎn)應(yīng)用集群化改造應(yīng)用適用性評估，分層、分步實(shí)施技術(shù)路線-標(biāo)準(zhǔn)化、自動化部署自動化工具輔助業(yè)務(wù)連續(xù)性管理，構(gòu)建生產(chǎn)/災(zāi)備的自動化運(yùn)維體系，實(shí)現(xiàn)多中心的統(tǒng) 一監(jiān)控，統(tǒng)一運(yùn)維和可控狀態(tài)下的自動容災(zāi)切換，從而提升業(yè)務(wù)連續(xù)性管理和災(zāi)備切換的

12、效率，降低運(yùn)維復(fù)雜度和風(fēng)險。17技術(shù)路線-公有云災(zāi)備即使災(zāi)備基礎(chǔ)資源部署在公有云上，災(zāi)難恢復(fù)策 略的制定、災(zāi)難恢復(fù)體系的整體管理等各項(xiàng)工作 是不可以外包的。采用“云災(zāi)備”時，用戶必須采取有效措施以確 保服務(wù)商的備份/恢復(fù)服務(wù)水平、安全管控水平 和監(jiān)管合規(guī)性等方面能夠滿足用戶要求。建議用戶考慮設(shè)置除“云災(zāi)備”以外的其他備份恢復(fù)措施。公有云災(zāi)備是指用戶通過公有云服務(wù)的方式按需動態(tài)自助地獲取云服務(wù)商提供的災(zāi)難恢復(fù)資源 ，是一種相對高效、節(jié)約的災(zāi)備部署方式，適用于安全性要求不高的災(zāi)備資源的部署。解決建議：帶來的問題：備份與恢復(fù)效果如何保障是否滿足合規(guī)性要求安全隱患如何管控18技術(shù)路線-生產(chǎn)/災(zāi)備交替運(yùn)

13、行要求技術(shù)架構(gòu)相對靈活， 支持應(yīng)用群/單應(yīng)用切換。生產(chǎn)/災(zāi)備資源對等，并實(shí) 現(xiàn)統(tǒng)一的運(yùn)維管理，確保 災(zāi)備實(shí)時可用。生產(chǎn)/災(zāi)備交替運(yùn)行的前提 是已多次完成真實(shí)災(zāi)備切 換演練。19思路總結(jié)20防患于未然，未雨綢繆，居安思危厘清思路，緊抓重點(diǎn)貼合需求，選擇適合企業(yè)的技術(shù)路線不只是技術(shù)，人員/流程同樣重要以賽代練，提升真實(shí)接管能力 AGANDA21制造業(yè)的業(yè)務(wù)連續(xù)性建設(shè)現(xiàn)狀制造業(yè)的業(yè)務(wù)連續(xù)性建設(shè)方向業(yè)務(wù)連續(xù)性解決方案基于業(yè)務(wù)連續(xù)管理框架下開展的咨詢服務(wù)內(nèi)容業(yè)務(wù) 影響 分析業(yè)務(wù)連續(xù)性策略業(yè)務(wù)連續(xù)性管理組織結(jié)構(gòu)應(yīng)急響應(yīng)和操作風(fēng)險危機(jī)溝業(yè)務(wù)操信息系外部協(xié) 管理通作恢復(fù)統(tǒng)恢復(fù)調(diào)維護(hù)與演練認(rèn)知與培訓(xùn)圖：業(yè)務(wù)連續(xù)

14、性管理框架業(yè)務(wù)連續(xù)性成熟度評估業(yè)務(wù)連續(xù)性差距分析業(yè)務(wù)連續(xù)性管理規(guī)劃業(yè)務(wù)連續(xù)性計劃 BCPIT服務(wù)能力評估服務(wù)持續(xù)高可用能力評估服務(wù)業(yè)務(wù)連續(xù)性策略制定業(yè)務(wù)連續(xù)性架構(gòu)設(shè)計業(yè)務(wù)內(nèi)容實(shí)施管理項(xiàng)目集成管理PMO災(zāi)備集成實(shí)施災(zāi)備恢復(fù)計劃 DRP災(zāi)備演練服務(wù)自動化切換業(yè)務(wù)連續(xù)性恢復(fù)計劃審核業(yè)務(wù)連續(xù)性管理體系建設(shè)業(yè)務(wù)連續(xù)性合規(guī)與認(rèn)證IT架構(gòu)服務(wù)能幫您做什么規(guī)劃設(shè)計建設(shè)實(shí)施運(yùn)維和知識轉(zhuǎn)移項(xiàng)目管理總體架構(gòu)咨詢（Architect/Consultant）IT現(xiàn)狀分析應(yīng)用關(guān)聯(lián)分析容災(zāi)認(rèn)知培訓(xùn)當(dāng)前恢復(fù)能力評估制定業(yè)務(wù)連續(xù)性策略監(jiān)管要求評估復(fù)制鏈路需求DR技術(shù)評估和選型技術(shù)實(shí)施規(guī)劃業(yè)務(wù)連續(xù)性預(yù)案設(shè)計DR/BC與ITSM的結(jié)合容災(zāi)系統(tǒng)技術(shù)測試DRP/BCP優(yōu)化和修訂演練規(guī)劃主機(jī)網(wǎng)絡(luò)數(shù)據(jù)復(fù)制設(shè)計方案規(guī)劃軟硬件基本安裝配置專業(yè)培訓(xùn)應(yīng)用數(shù)據(jù)庫備份存儲遷移主機(jī)網(wǎng)絡(luò)應(yīng)用DR技術(shù)實(shí)施和文檔存儲遷移數(shù)據(jù)復(fù)制數(shù)據(jù)庫備份劃與演練演習(xí)規(guī)風(fēng)險分析機(jī)房設(shè)計改造采購期業(yè)務(wù)影響分析明確設(shè)備采購需求容災(zāi)策略及方案培訓(xùn)實(shí)施演練災(zāi)備管理平臺設(shè)計及相關(guān)實(shí)施業(yè)務(wù)連續(xù)性建設(shè)全生命周期的管家式服務(wù)23為什么選擇全球最大的專注于 信息保護(hù)和災(zāi)難恢 復(fù)的