業(yè)務(wù)連續(xù)性規(guī)劃課件

2023/8/8業(yè)務(wù)連續(xù)性規(guī)劃2023/7/30業(yè)務(wù)連續(xù)性規(guī)劃1議程業(yè)務(wù)連續(xù)性管理概述業(yè)務(wù)連續(xù)性管理的開發(fā)與實施總結(jié)中啟航國際教育學(xué)院議程中啟航國際教育學(xué)院2業(yè)務(wù)連續(xù)性管理概述業(yè)務(wù)連續(xù)性管理概述3災(zāi)難是組織業(yè)務(wù)連續(xù)運作的威脅 災(zāi)難頻發(fā)，災(zāi)難將損毀組織的基礎(chǔ)設(shè)施、關(guān)鍵人員、信息系統(tǒng)及關(guān)鍵業(yè)務(wù)數(shù)據(jù)等重要資產(chǎn),直接威脅到組織業(yè)務(wù)的連續(xù)運作。如何應(yīng)對災(zāi)難，作好準備好了嗎？災(zāi)難是無法預(yù)知的，最好的保護就是做一個好的計劃中啟航國際教育學(xué)院災(zāi)難是組織業(yè)務(wù)連續(xù)運作的威脅 災(zāi)難頻發(fā)，災(zāi)難將損毀組織4直接和間接的損失間接損失經(jīng)濟效益公眾聲譽直接損失數(shù)據(jù)丟失、設(shè)備損壞人員傷害。。。法律責(zé)任國家職責(zé)中啟航國際教育學(xué)院直接和間接的損失間接損失經(jīng)濟效益公眾聲譽直接損失數(shù)據(jù)丟失、設(shè)5災(zāi)難備份建設(shè)的重要性和必要性組織業(yè)務(wù)連續(xù)運作的要求關(guān)鍵信息系統(tǒng)的數(shù)據(jù)完整性關(guān)鍵信息系統(tǒng)業(yè)務(wù)處理的連續(xù)性解決各種大災(zāi)難所造成的關(guān)鍵業(yè)務(wù)大面積停頓問題行業(yè)監(jiān)管政策的要求BS25999和SHARE78-國際標準和最佳實踐2003年，中共中央辦公廳、國務(wù)院辦公廳下發(fā)了《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》-27號文件。2004年9月份，國信辦《關(guān)于加強國家重要信息系統(tǒng)災(zāi)難備份工作的意見》2005年，國信辦《重要信息系統(tǒng)災(zāi)難備份與恢復(fù)指南》2007年11月，《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988-2007）2008年2月，人民銀行《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》(JR/T0044—2008)2008年3月，保監(jiān)會《保險業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》(保監(jiān)發(fā)〔2008〕20號)企業(yè)規(guī)避風(fēng)險、健康發(fā)展的要求組織進行全球化戰(zhàn)略發(fā)展和布局、成為世界級企業(yè)的要求中啟航國際教育學(xué)院災(zāi)難備份建設(shè)的重要性和必要性組織業(yè)務(wù)連續(xù)運作的要求中啟航國際6業(yè)務(wù)連續(xù)性發(fā)展歷程1970年代在美國起步第一個熱備份中心：1979年在美國費城建立的:SunGardRecoveryServicesCenter領(lǐng)先公司:IBM、SunGard、CAPS、EDS、IRONMountn建有幾百間災(zāi)難備份中心完備的災(zāi)難備份體系和方法論CPM、DRJ專業(yè)期刊雜志DRII、BCI等行業(yè)協(xié)會中國BCM協(xié)會，每年的BCM年會和論壇中啟航國際教育學(xué)院業(yè)務(wù)連續(xù)性發(fā)展歷程1970年代在美國起步中啟航國際教育學(xué)院7BCP所描述的業(yè)務(wù)連續(xù)過程恢復(fù)的時間故障、災(zāi)難業(yè)務(wù)中斷緊急響應(yīng)重定位備份資源在行動恢復(fù)操作系統(tǒng)重裝載數(shù)據(jù)庫回滾和再同步業(yè)務(wù)重新開始中啟航國際教育學(xué)院BCP所描述的業(yè)務(wù)連續(xù)過程恢復(fù)的時間故障、災(zāi)難緊急響應(yīng)重定位8BCP的實質(zhì)EnsureBusinessContinuityAsUnusual中啟航國際教育學(xué)院BCP的實質(zhì)中啟航國際教育學(xué)院9幾個重要概念災(zāi)難由于人為或自然的原因，造成信息系統(tǒng)運行嚴重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達到特定的時間的突發(fā)性事件，通常導(dǎo)致信息系統(tǒng)需要切換到備用場地運行。災(zāi)難備份、災(zāi)難恢復(fù)災(zāi)難備份：為了災(zāi)難恢復(fù)而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、技術(shù)支持能力和運行管理能力進行備份的過程。災(zāi)難恢復(fù)：為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計的活動和流程。中啟航國際教育學(xué)院幾個重要概念災(zāi)難中啟航國際教育學(xué)院10幾個重要概念災(zāi)難備份中心是指用于災(zāi)難發(fā)生時接替生產(chǎn)系統(tǒng)運行進行數(shù)據(jù)處理和支持關(guān)鍵業(yè)務(wù)功能運作的場所，包括備用數(shù)據(jù)處理中心、備用的工作環(huán)境、備用生活設(shè)施和運行管理人員。災(zāi)難恢復(fù)預(yù)案(DRP)所謂災(zāi)難恢復(fù)預(yù)案，是指定義信息系統(tǒng)災(zāi)難恢復(fù)過程中所需的任務(wù)、行動、數(shù)據(jù)和資源的文件，用于在預(yù)定的災(zāi)難恢復(fù)目標內(nèi)恢復(fù)信息系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能。中啟航國際教育學(xué)院幾個重要概念中啟航國際教育學(xué)院11恢復(fù)點目標(RPO)– 定義：災(zāi)難發(fā)生后，系統(tǒng)合數(shù)據(jù)必須恢復(fù)到的時間點要求,代表了當災(zāi)難發(fā)生時允許丟失的數(shù)據(jù)量恢復(fù)時間目標(RTO)– 需要恢復(fù)應(yīng)用數(shù)據(jù)所需的最長時間秒分小時日周秒分小時日周恢復(fù)點恢復(fù)時間恢復(fù)點目標-RPO/恢復(fù)時間目標-RTO允許中斷時間中啟航國際教育學(xué)院恢復(fù)點目標(RPO)–秒分小時日周秒分小時日周恢復(fù)點12進行損失評估，判斷是否災(zāi)難？滿足條件：宣布災(zāi)難幾分鐘或幾小時之內(nèi)幾小時或幾天之內(nèi)幾周或幾月之內(nèi)預(yù)防事件Respond響應(yīng)Reduce減少、降低Recover恢復(fù)Resume重啟危機管理Restore重建Return返回業(yè)務(wù)恢復(fù)的6R模型時間線既要避免反應(yīng)遲鈍，也要避免反應(yīng)過度！事前事中事后中啟航國際教育學(xué)院進行損失評估，判斷是否災(zāi)難？幾分鐘或幾小時之內(nèi)幾小時或幾天之13持續(xù)性計劃同風(fēng)險管理關(guān)系持續(xù)性計劃安全措施實現(xiàn)風(fēng)險管理持續(xù)性計劃執(zhí)行緊急事件風(fēng)險的分類？

可接受風(fēng)險

不可接受風(fēng)險

殘余風(fēng)險

中啟航國際教育學(xué)院持續(xù)性計劃同風(fēng)險管理關(guān)系持續(xù)性計劃安全措施實現(xiàn)風(fēng)險管理持續(xù)性14持續(xù)性計劃同風(fēng)險管理關(guān)系自然火災(zāi)颶風(fēng)洪水臺風(fēng)。。人陰謀破壞惡意代碼操作員錯誤。。技術(shù)硬件故障數(shù)據(jù)殘缺電信故障電力故障。潛在風(fēng)險風(fēng)險評估安全控制管理控制運行維護控制技術(shù)控制。。。持續(xù)性計劃范圍颶風(fēng)操作員錯誤硬件故障數(shù)據(jù)殘缺。。自然火災(zāi)颶風(fēng)洪水臺風(fēng)。。人陰謀破壞惡意代碼操作員錯誤。。技術(shù)硬件故障數(shù)據(jù)殘缺電信故障電力故障。火災(zāi)颶風(fēng)洪水陰謀破壞硬件故障數(shù)據(jù)殘缺電信故障操作員錯誤自然火災(zāi)颶風(fēng)洪水臺風(fēng)。。人陰謀破壞惡意代碼操作員錯誤。。技術(shù)硬件故障數(shù)據(jù)殘缺電信故障電力故障。硬件故障數(shù)據(jù)殘缺操作員錯誤颶風(fēng)標識的風(fēng)險殘余的風(fēng)險中啟航國際教育學(xué)院持續(xù)性計劃同風(fēng)險管理關(guān)系自然潛在風(fēng)險風(fēng)險評估安全控制持續(xù)性計15BCP和DRP的關(guān)系計劃目的關(guān)注點相互關(guān)系業(yè)務(wù)連續(xù)性計劃(BCP)提供重大中斷恢復(fù)期間維持重要業(yè)務(wù)運行的規(guī)程。組織的業(yè)務(wù)持續(xù)運作，關(guān)注點是組織的業(yè)務(wù)。DRP是BCP的IT部分內(nèi)容。DRP可以單獨成冊作為BCP的附件，也可作為BCP的一個章節(jié)。災(zāi)難恢復(fù)預(yù)案(DRP)提供在緊急事件后在備用站點恢復(fù)目標系統(tǒng)和應(yīng)用的詳細規(guī)程。關(guān)注點是信息系統(tǒng)，以及信息系統(tǒng)所支持的業(yè)務(wù)運作。中啟航國際教育學(xué)院BCP和DRP的關(guān)系計劃目的關(guān)注點相互關(guān)系業(yè)務(wù)連續(xù)性計劃(B16BCM和BCPBCM（業(yè)務(wù)連續(xù)性管理）是一個能夠識別威脅一個組織潛在影響的整體管理過程，不單單是災(zāi)難恢復(fù)、危機管理、風(fēng)險控制或者技術(shù)恢復(fù)，而是一個整合的管理流程。BCP（業(yè)務(wù)連續(xù)性計劃）是一種策略規(guī)劃，當災(zāi)難發(fā)生時致使組織關(guān)鍵業(yè)務(wù)或服務(wù)中斷時，業(yè)務(wù)連續(xù)性計劃可確保迅速恢復(fù)關(guān)鍵業(yè)務(wù)的正常與持續(xù)運作。BCP是組織在實施BCM過程的產(chǎn)出物，并在BCM過程中不斷更新和完善，同時BCP也是組織進行業(yè)務(wù)連續(xù)性管理的依據(jù)。中啟航國際教育學(xué)院BCM和BCPBCM（業(yè)務(wù)連續(xù)性管理）是一個能夠識別威脅一個17國際災(zāi)難備份解決方案的級別SHARE78定義的七級業(yè)務(wù)恢復(fù)級別 1992年會議，自動遠程站點恢復(fù)工作組基于恢復(fù)方式和恢復(fù)時間的分級提出七級恢復(fù)級 主要分級原則備份/恢復(fù)的范圍災(zāi)難恢復(fù)計劃的狀態(tài)應(yīng)用地點與備份地點之間的距離應(yīng)用地點與備份地點如何相互連接數(shù)據(jù)是怎樣在兩個地點之間傳送的允許有多少數(shù)據(jù)丟失怎樣保證備份地點數(shù)據(jù)的更新備份地點可以開始備份工作的能力中啟航國際教育學(xué)院國際災(zāi)難備份解決方案的級別中啟航國際教育學(xué)院18我國災(zāi)難備份等級劃分的依據(jù)

國信辦-重要信息系統(tǒng)災(zāi)難恢復(fù)指南災(zāi)難恢復(fù)等級的定義是基于對災(zāi)難恢復(fù)七要素的不同要求。中啟航國際教育學(xué)院我國災(zāi)難備份等級劃分的依據(jù)

國信辦-重要信息系統(tǒng)災(zāi)難恢復(fù)指南19我國災(zāi)難備份定級的七大要素序號要素要素的考慮要點1備用基礎(chǔ)設(shè)施災(zāi)難備份中心選址與建設(shè)；備用的機房及工作輔助設(shè)施和生活設(shè)施2數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份范圍與RPO；數(shù)據(jù)備份技術(shù)；數(shù)據(jù)備份線路3備用數(shù)據(jù)處理系統(tǒng)數(shù)據(jù)處理能力；與生產(chǎn)系統(tǒng)的兼容性要求；平時的狀態(tài)（處于就緒還是運行）。4備用網(wǎng)絡(luò)系統(tǒng)備用網(wǎng)絡(luò)通信設(shè)備系統(tǒng)與備用通信線路的選擇；備用通信線路的使用狀況5災(zāi)難恢復(fù)預(yù)案明確災(zāi)難恢復(fù)預(yù)案的：A）整體要求；B）制訂過程的要求；C）教育、培訓(xùn)和演練要求；D）管理要求。6運行維護管理能力運行維護管理組織架構(gòu)、人員的數(shù)量和素質(zhì)、運行維護管理制度等要求。7技術(shù)支持能力根據(jù)災(zāi)難恢復(fù)目標，確定災(zāi)難備份中心在軟件、硬件和網(wǎng)絡(luò)等方面的技術(shù)支持要求，包括技術(shù)支持的組織架構(gòu)、各類技術(shù)支持人員的數(shù)量和素質(zhì)等要求。中啟航國際教育學(xué)院我國災(zāi)難備份定級的七大要素序號要素要素的考慮要點1備用基礎(chǔ)設(shè)201，基本支持中啟航國際教育學(xué)院1，基本支持中啟航國際教育學(xué)院212，備用場地支持中啟航國際教育學(xué)院2，備用場地支持中啟航國際教育學(xué)院223，電子傳輸和部分設(shè)備支持

中啟航國際教育學(xué)院3，電子傳輸和部分設(shè)備支持

中啟航國際教育學(xué)院234，電子傳輸及完整設(shè)備支持

中啟航國際教育學(xué)院4，電子傳輸及完整設(shè)備支持

中啟航國際教育學(xué)院245，實時數(shù)據(jù)傳輸及完整設(shè)備支持

中啟航國際教育學(xué)院5，實時數(shù)據(jù)傳輸及完整設(shè)備支持

中啟航國際教育學(xué)院25

6，數(shù)據(jù)零丟失和遠程集群支持

中啟航國際教育學(xué)院

6，數(shù)據(jù)零丟失和遠程集群支持

中啟航國際教育學(xué)院26>1周>24小時>24小時12-24小時<12小時小時級等級一等級二等級三等級四等級五等級六投資恢復(fù)時間災(zāi)難備份等級與投資的關(guān)系中啟航國際教育學(xué)院>1周>24小時>24小時12-24小時<12小時小時級等級27數(shù)據(jù)級與應(yīng)用級容災(zāi)數(shù)據(jù)級容災(zāi)應(yīng)用級容災(zāi)DDN/FR/ISDN/INTERNETEthernetEthernet通道延伸器高端路由器主機系統(tǒng)磁帶機和磁帶庫報表打印機應(yīng)用服務(wù)器：網(wǎng)上交易，商業(yè)智能，報表服務(wù)通道延伸器生產(chǎn)中心報表打印機磁帶機和磁帶庫磁盤陣列EthernetEthernet自助銀行北京分行網(wǎng)點中間業(yè)務(wù)網(wǎng)上銀行Ethernet磁盤陣列災(zāi)難備份中心上海分行網(wǎng)點深圳分行網(wǎng)點應(yīng)用服務(wù)器：網(wǎng)上交易，商業(yè)智能，報表服務(wù)高端路由器主機系統(tǒng)中啟航國際教育學(xué)院數(shù)據(jù)級與應(yīng)用級容災(zāi)數(shù)據(jù)級容災(zāi)應(yīng)用級容災(zāi)DDN/FR/ISDN28項目啟動與管理風(fēng)險評估和控制（RA）業(yè)務(wù)沖擊分析（BIA）制定業(yè)務(wù)持續(xù)策略應(yīng)急響應(yīng)和措施編制和貫徹執(zhí)行業(yè)務(wù)持續(xù)計劃認知和培訓(xùn)計劃維護及演練業(yè)務(wù)持續(xù)計劃危機溝通與外部機構(gòu)的協(xié)調(diào)10個國際最佳專業(yè)慣例確定BC計劃編制的需求獲得高管層的支持建立BCM組織及責(zé)任明確BCM項目的范圍確定計劃編制時間表識別可能的威脅和風(fēng)險應(yīng)采取的控制措施確定關(guān)鍵業(yè)務(wù)功能和流程確定RTO和RPO確定互依賴性及優(yōu)先級別根據(jù)BIA的結(jié)果制定策略包括企業(yè)級策略和部門級策略進行成本效益分析選擇最佳的策略編制各種計劃和預(yù)案應(yīng)急響應(yīng)計劃危機溝通計劃與外部機構(gòu)的協(xié)調(diào)計劃災(zāi)難恢復(fù)計劃業(yè)務(wù)持續(xù)計劃計劃的貫徹執(zhí)行認知與培訓(xùn)的內(nèi)容和方法認知與培訓(xùn)應(yīng)該貫穿于始終將BCM融入到企業(yè)的文化中測試及演練的目的和方法結(jié)果的評價和改進計劃的維護和更新中啟航國際教育學(xué)院項目啟動與管理10個國際最佳專業(yè)慣例確定BC計劃編制的需求識29業(yè)務(wù)沖擊分析策略制定認知與培訓(xùn)測試與演練風(fēng)險分析與評估BC計劃計劃編制計劃維護項目規(guī)劃BC計劃編制的生命周期BC計劃編制的8個步驟中啟航國際教育學(xué)院業(yè)務(wù)沖擊分析策略制定認知與培訓(xùn)測試與演練風(fēng)險分析與評估BC計302BCP的開發(fā)與實施主要包括:

-啟動階段 -分析階段

-規(guī)劃設(shè)計階段

-實施階段 -運營維護階段中啟航國際教育學(xué)院2BCP的開發(fā)與實施主要包括:

-啟動階段中啟航國際教31第一階段:項目啟動階段獲得管理層支持管理層認可業(yè)務(wù)連續(xù)性對企業(yè)的價值了解并接受業(yè)務(wù)連續(xù)性項目的相關(guān)成本明確管理層應(yīng)承擔(dān)的責(zé)任明確范圍,目標與計劃確定業(yè)務(wù)范圍確定業(yè)務(wù)連續(xù)性工作內(nèi)容項目資源組建項目核心團隊不僅僅是IT部門確業(yè)務(wù)連續(xù)性的范圍中啟航國際教育學(xué)院第一階段:項目啟動階段獲得管理層支持中啟航國際教育學(xué)院32風(fēng)險分析的定義標識信息系統(tǒng)的資產(chǎn)價值，識別信息系統(tǒng)面臨的自然的和人為的威脅，識別信息系統(tǒng)的脆弱性，分析各種威脅發(fā)生的可能性，并定量或定性描述可能造成的損失。通過技術(shù)或管理手段，防范或控制信息系統(tǒng)的風(fēng)險。依據(jù)防范或控制風(fēng)險的可行性和殘余風(fēng)險的可接受程度，確定對風(fēng)險的防范和控制措施。（From：《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》

）風(fēng)險分析的目的識別關(guān)鍵資產(chǎn)（關(guān)系到企業(yè)業(yè)務(wù)持續(xù)運行的關(guān)鍵資產(chǎn),風(fēng)險分析主體)識別和了解當前業(yè)務(wù)環(huán)境中，客觀存在的威脅和薄弱環(huán)節(jié)進行定量或定性分析，識別面臨的主要風(fēng)險識別風(fēng)險的影響提供在現(xiàn)有條件下，降低風(fēng)險和改進薄弱環(huán)節(jié)的措施建議通過分析結(jié)果導(dǎo)出相應(yīng)的災(zāi)難場景和災(zāi)難定義滿足相關(guān)法規(guī)和行業(yè)監(jiān)管要求第二階段:分析階段（1）-風(fēng)險分析中啟航國際教育學(xué)院風(fēng)險分析的定義第二階段:分析階段（1）-風(fēng)險分析中啟航國際教33風(fēng)險分析的內(nèi)容對數(shù)據(jù)中心面臨的主要威脅性風(fēng)險進行定性和定量的分析評估。這些威脅主要包括：自然的、人為的威脅；無意的、故意的威脅；內(nèi)部的、外部的、內(nèi)外勾結(jié)的威脅；在控制能力之內(nèi)的、超出控制能力之外的威脅；有先期預(yù)警的、沒有先期預(yù)警的威脅。全面分析信息資產(chǎn)的脆弱性。這些脆弱性主要包括：基礎(chǔ)設(shè)施不完備；技術(shù)復(fù)雜性；管理復(fù)雜性；數(shù)據(jù)和系統(tǒng)的集中程度；安全管理不完備；操作規(guī)程不嚴密。分析和確定各風(fēng)險發(fā)生的可能性。分析風(fēng)險的沖擊和影響，包括直接經(jīng)濟損失、間接經(jīng)濟損失和負面影響等。根據(jù)風(fēng)險嚴重性和風(fēng)險發(fā)生的可能性，評價風(fēng)險及確定風(fēng)險級別。識別減少/降低風(fēng)險、威脅或隱患的方法，提出應(yīng)對各類風(fēng)險的具體建議（排除風(fēng)險、降低風(fēng)險、轉(zhuǎn)移風(fēng)險或接受風(fēng)險）。撰寫風(fēng)險分析報告。向管理層匯報分析報告。中啟航國際教育學(xué)院風(fēng)險分析的內(nèi)容對數(shù)據(jù)中心面臨的主要威脅性風(fēng)險進行定性和定量的34風(fēng)險等級和災(zāi)難場景----示例等級標識描述5極高一旦發(fā)生將產(chǎn)生非常嚴重的經(jīng)濟或社會影響，如組織信譽嚴重破壞、嚴重影響組織的正常經(jīng)營，經(jīng)濟損失重大、社會影響惡劣4高一旦發(fā)生將產(chǎn)生較大的經(jīng)濟或社會影響，在一定范圍內(nèi)給組織的經(jīng)營和組織信譽造成損害3中一旦發(fā)生會造成一定的經(jīng)濟、社會或生產(chǎn)經(jīng)營影響，但影響面和影響程度不大2低一旦發(fā)生造成的影響程度較低，一般僅限于組織內(nèi)部，通過一定手段很快能解決1很低一旦發(fā)生造成的影響幾乎不存在，通過簡單的措施就能彌補災(zāi)難場景描述生產(chǎn)中心場地毀壞因為火災(zāi),地震,恐怖事件等災(zāi)難原因,導(dǎo)致建筑,數(shù)據(jù),數(shù)據(jù)處理系統(tǒng).基礎(chǔ)設(shè)施等毀滅綜合業(yè)務(wù)系統(tǒng)運行中斷，但場地完好因為設(shè)備系統(tǒng),,應(yīng)用,網(wǎng)絡(luò)等故障導(dǎo)致銀行對外業(yè)務(wù)中斷,預(yù)計未來8小時無法恢復(fù).生產(chǎn)中心信息系統(tǒng)可以正常運行，但供電系統(tǒng)中斷供電中斷,且預(yù)計未來3天內(nèi)無法恢復(fù)正常供電,存在發(fā)電機無法保障供電的可能性生產(chǎn)中心及其周邊地區(qū)完全癱瘓因為社會或疾病導(dǎo)致生產(chǎn)中心地區(qū)被戒嚴,人員物質(zhì)預(yù)計在未來48小時內(nèi)無法進出,存在業(yè)務(wù)中斷的可能性信息系統(tǒng)完好,但通信中斷通信中斷,預(yù)計未來24小時無法恢復(fù).中啟航國際教育學(xué)院風(fēng)險等級和災(zāi)難場景----示例等級標識描述5極高一旦發(fā)生將產(chǎn)35第二階段:分析階段（2）-業(yè)務(wù)影響分析業(yè)務(wù)影響分析，也稱為業(yè)務(wù)沖擊分析業(yè)務(wù)影響分析是分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評估特定災(zāi)難對各種業(yè)務(wù)功能影響的過程。（From《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》）業(yè)務(wù)影響分析的目標識別關(guān)鍵業(yè)務(wù)功能及其相關(guān)資源識別應(yīng)用系統(tǒng)之間的相互關(guān)聯(lián)和支持關(guān)系評估災(zāi)難對關(guān)鍵業(yè)務(wù)的影響（定量/定性）確定災(zāi)難恢復(fù)需求（RTO、RPO、恢復(fù)資源需求）中啟航國際教育學(xué)院第二階段:分析階段（2）-業(yè)務(wù)影響分析業(yè)務(wù)影響分析，也稱為業(yè)36業(yè)務(wù)影響分析識別關(guān)鍵業(yè)務(wù)及相關(guān)信息系統(tǒng)資源識別應(yīng)用系統(tǒng)的相互關(guān)聯(lián)和支持關(guān)系評估災(zāi)難對關(guān)鍵業(yè)務(wù)的影響(定量/定性)確定災(zāi)難恢復(fù)需求(RTO和RPO)識別關(guān)鍵服務(wù)時間段和可容許性能下降業(yè)務(wù)影響分析的目標關(guān)鍵業(yè)務(wù)功能的重要性分析關(guān)鍵業(yè)務(wù)的中斷影響（財務(wù)影響和非財務(wù)影響）分析關(guān)鍵業(yè)務(wù)的可容許最大中斷時間長度分析關(guān)鍵業(yè)務(wù)的數(shù)據(jù)丟失可容許程度分析確定關(guān)鍵業(yè)務(wù)恢復(fù)時間目標各業(yè)務(wù)間的相關(guān)性分析關(guān)鍵業(yè)務(wù)的恢復(fù)優(yōu)先級分析恢復(fù)各關(guān)鍵業(yè)務(wù)所需資源分析業(yè)務(wù)影響分析的工作內(nèi)容中啟航國際教育學(xué)院業(yè)務(wù)影響分析識別關(guān)鍵業(yè)務(wù)及相關(guān)信息系統(tǒng)資源識別應(yīng)用系統(tǒng)的相互37業(yè)務(wù)影響分析的過程識別和分析客戶的關(guān)鍵業(yè)務(wù)功能采用定性和定量的方法評估支持關(guān)鍵業(yè)務(wù)功能的信息系統(tǒng)中斷造成的經(jīng)濟因素和非經(jīng)濟因素損失分析各關(guān)鍵業(yè)務(wù)可容許中斷的最大時間長度，確認各關(guān)鍵業(yè)務(wù)的恢復(fù)時間目標（RTO）需求分析各關(guān)鍵業(yè)務(wù)數(shù)據(jù)丟失的可容許程度，確認各關(guān)鍵業(yè)務(wù)的恢復(fù)點目標（RPO）需求確定恢復(fù)需求：確定各關(guān)鍵業(yè)務(wù)的恢復(fù)需求等級；確定各關(guān)鍵業(yè)務(wù)的最低恢復(fù)要求；確定各關(guān)鍵業(yè)務(wù)的恢復(fù)順序；確定支持各關(guān)鍵業(yè)務(wù)恢復(fù)所需的各項資源；中啟航國際教育學(xué)院業(yè)務(wù)影響分析的過程識別和分析客戶的關(guān)鍵業(yè)務(wù)功能中啟航國際教育38業(yè)務(wù)影響分析-確定RTORTO(災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)的時間要求)從業(yè)務(wù)角度，指關(guān)鍵業(yè)務(wù)功能的時間要求或者最大容許中斷時間，指組織允許業(yè)務(wù)功能或服務(wù)中斷的最長時間。在此時間段內(nèi)未能恢復(fù)業(yè)務(wù)意味著巨大的損失確定RTO基于組織可容忍的業(yè)務(wù)中斷對組織的沖擊（有形和無形沖擊）來決定RTO1H2H8H4H24H業(yè)務(wù)中斷時間業(yè)務(wù)中斷沖擊10002000300040005000可容忍的損失0RTO中啟航國際教育學(xué)院業(yè)務(wù)影響分析-確定RTORTO(災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功39業(yè)務(wù)影響分析-確定業(yè)務(wù)的依賴關(guān)系考慮依賴關(guān)系的重要性確保在恢復(fù)需求中，業(yè)務(wù)單元考慮他們和其他單元的關(guān)系從恢復(fù)的角度來看，如果一個業(yè)務(wù)單元所依賴的業(yè)務(wù)單元沒有相應(yīng)的BCP，那么這個業(yè)務(wù)單元即使有完整的BCP也是毫無意義的關(guān)系到業(yè)務(wù)功能的恢復(fù)順序組織內(nèi)通?；ハ嘤幸蕾囮P(guān)系的包括：業(yè)務(wù)功能業(yè)務(wù)單元系統(tǒng)應(yīng)用中啟航國際教育學(xué)院業(yè)務(wù)影響分析-確定業(yè)務(wù)的依賴關(guān)系考慮依賴關(guān)系的重要性中啟航國40業(yè)務(wù)影響分析-確定業(yè)務(wù)功能的恢復(fù)優(yōu)先級業(yè)務(wù)中斷影響的范圍和大小服務(wù)的客戶群和客戶數(shù)量業(yè)務(wù)的時間敏感性服務(wù)的重要性業(yè)務(wù)中斷的財務(wù)損失業(yè)務(wù)可替代性業(yè)務(wù)之間的依賴關(guān)系業(yè)務(wù)數(shù)據(jù)的重要性中啟航國際教育學(xué)院業(yè)務(wù)影響分析-確定業(yè)務(wù)功能的恢復(fù)優(yōu)先級業(yè)務(wù)中斷影響的范圍和大41業(yè)務(wù)影響分析-確定關(guān)鍵業(yè)務(wù)功能運作的最小資源需求基礎(chǔ)設(shè)施最簡易的辦公場所需求是什么？技術(shù)設(shè)施支持業(yè)務(wù)處理的計算機系統(tǒng)，包括硬件和軟件？如果關(guān)鍵應(yīng)用系統(tǒng)不可用，業(yè)務(wù)部門如何持續(xù)其功能？哪些參數(shù)、規(guī)則或處理流程在系統(tǒng)宕機時必須限制泄露？主要設(shè)備所需的通訊設(shè)備，比如：電話、傳真設(shè)備、數(shù)據(jù)傳輸設(shè)備？使用哪些設(shè)備，如何使用？人力資源最少的人員需求是多少？那些經(jīng)過培訓(xùn)并能執(zhí)行多于一個業(yè)務(wù)單元的員工能否替代其他關(guān)鍵員工？文檔和資料需要哪些操作手冊、業(yè)務(wù)手冊？每個業(yè)務(wù)單元需要哪些特殊表格和關(guān)鍵記錄/資料？中啟航國際教育學(xué)院業(yè)務(wù)影響分析-確定關(guān)鍵業(yè)務(wù)功能運作的最小資源需求基礎(chǔ)設(shè)施人力42第三階段:規(guī)劃設(shè)計階段規(guī)劃設(shè)計主要工作：災(zāi)備策略制定技術(shù)方案選擇成本效益分析幾個重要原則風(fēng)險成本平衡原則技術(shù)手段可實現(xiàn)性合適的原則災(zāi)難備份資源容易獲取恢復(fù)速度(RTO)恢復(fù)范圍災(zāi)備技術(shù)恢復(fù)程度(RPO)成本中啟航國際教育學(xué)院第三階段:規(guī)劃設(shè)計階段規(guī)劃設(shè)計主要工作：恢復(fù)速度恢復(fù)范圍災(zāi)備43災(zāi)備策略規(guī)劃識別現(xiàn)有恢復(fù)能力與災(zāi)難恢復(fù)目標間的差距制定災(zāi)難恢復(fù)建設(shè)路線圖(短、中、長期建設(shè)策略)災(zāi)難恢復(fù)范圍與各業(yè)務(wù)的災(zāi)難恢復(fù)等級災(zāi)難恢復(fù)資源和服務(wù)的獲取方式資源和服務(wù)包括：基礎(chǔ)設(shè)施、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、災(zāi)難恢復(fù)預(yù)案咨詢服務(wù)、技術(shù)支持服務(wù)、運營管理服務(wù)估算各種解決方案的投資成本與效益設(shè)計撰寫災(zāi)難恢復(fù)策略規(guī)劃報告第三階段:規(guī)劃設(shè)計階段(1)--災(zāi)備策略規(guī)劃中啟航國際教育學(xué)院災(zāi)備策略規(guī)劃第三階段:規(guī)劃設(shè)計階段(1)--災(zāi)備策略規(guī)劃中啟44第三階段:規(guī)劃設(shè)計階段(1）--災(zāi)備策略規(guī)劃-BCM規(guī)劃路線示例圖確定業(yè)務(wù)的BCM藍圖中啟航國際教育學(xué)院第三階段:規(guī)劃設(shè)計階段(1）--災(zāi)備策略規(guī)劃-BCM規(guī)劃路線45確定災(zāi)難恢復(fù)等級要求對支持關(guān)鍵業(yè)務(wù)功能的信息系統(tǒng)，采取分類的方式，分別確定恢復(fù)等級．第一類：４或５級第二類：３或４級第三類：３級以下等級保護成本風(fēng)險平衡原則，確定每項關(guān)鍵業(yè)務(wù)功能的災(zāi)難恢復(fù)策略．不同的業(yè)務(wù)功能可能采用不同的災(zāi)難恢復(fù)策略災(zāi)難恢復(fù)策略要點備用基礎(chǔ)設(shè)施數(shù)據(jù)備份系統(tǒng)備用數(shù)據(jù)處理系統(tǒng)備用通信網(wǎng)絡(luò)系統(tǒng)持續(xù)運營管理技術(shù)支持能力災(zāi)難恢復(fù)預(yù)案第三階段:規(guī)劃設(shè)計階段(1)--災(zāi)備策略規(guī)劃中啟航國際教育學(xué)院確定災(zāi)難恢復(fù)等級要求災(zāi)難恢復(fù)備用基礎(chǔ)設(shè)施數(shù)據(jù)備份系統(tǒng)備用數(shù)據(jù)46第三階段:規(guī)劃設(shè)計階段(2)--災(zāi)備中心布局分析(同城與異地)災(zāi)備中心布局同城異地生產(chǎn)中心和災(zāi)備中心兩中心距離較近，受到相同災(zāi)害威脅的幾率大。兩中心距離遠，受相同災(zāi)害威脅的幾率小。應(yīng)對災(zāi)難應(yīng)對小范圍災(zāi)難,如:火災(zāi)、建筑物不可用等除應(yīng)對小范圍災(zāi)難外，還能應(yīng)對大范圍災(zāi)難,如:火災(zāi)、臺風(fēng)、海嘯、地震、傳染病、電網(wǎng)及通信中斷或異常等?？蛇x的數(shù)據(jù)復(fù)制技術(shù)同步或異步如：EMCSRDF/S異步(通常)如：EMCSRDF/A數(shù)據(jù)丟失量容易做到零數(shù)據(jù)丟失不易做到零數(shù)據(jù)丟失災(zāi)難恢復(fù)和演練的協(xié)調(diào)比較簡單相對復(fù)雜中啟航國際教育學(xué)院第三階段:規(guī)劃設(shè)計階段(2)--災(zāi)備中心布局分析(同城與異47數(shù)據(jù)備份系統(tǒng)基于磁盤系統(tǒng)的數(shù)據(jù)備份技術(shù)技術(shù)要點：盤控技術(shù)，物理卷級數(shù)據(jù)復(fù)制對應(yīng)用透明同步（異步）數(shù)據(jù)鏡像技術(shù)產(chǎn)品：IBM(PPRC),HDS(TrueCopy),EMC(SRDF)…基于主機系統(tǒng)的數(shù)據(jù)備份技術(shù)技術(shù)要點：操作系統(tǒng)級，和系統(tǒng)有關(guān)，但對應(yīng)用系統(tǒng)透明實現(xiàn)較復(fù)雜盤控技術(shù)技術(shù)產(chǎn)品：MIMIX（OMS）,HACMP,Veritas,數(shù)據(jù)庫復(fù)制技術(shù)備用數(shù)據(jù)處理系統(tǒng)同構(gòu)備份數(shù)據(jù)處理系統(tǒng)異構(gòu)備份數(shù)據(jù)處理系統(tǒng)存儲異構(gòu)平臺異構(gòu)操作系統(tǒng)異構(gòu)數(shù)據(jù)備份處理系統(tǒng)處理能力規(guī)劃全備份差分備份增量備份備用網(wǎng)絡(luò)系統(tǒng)利用現(xiàn)有的生產(chǎn)備份網(wǎng)絡(luò)新申請通信線路第三階段:規(guī)劃設(shè)計階段(3)---災(zāi)備技術(shù)方案設(shè)計中啟航國際教育學(xué)院數(shù)據(jù)備份系統(tǒng)備用數(shù)據(jù)處理系統(tǒng)第三階段:規(guī)劃設(shè)計階段(3)-48第三階段:規(guī)劃設(shè)計階段(3)---災(zāi)備技術(shù)方案選擇遠程數(shù)據(jù)復(fù)制方案涉及到如何平衡以下三維的關(guān)系:距離：災(zāi)難備份中心的距離速度：生產(chǎn)中心的業(yè)務(wù)系統(tǒng)響應(yīng)能力需求數(shù)據(jù)完整性：包括一致性，當前性今天，為了滿足某兩維因素的要求，通常必須要對另外一方面作出折衷．完整性速度距離中啟航國際教育學(xué)院第三階段:規(guī)劃設(shè)計階段(3)---災(zāi)備技術(shù)方案選擇遠程數(shù)據(jù)49災(zāi)難恢復(fù)資源獲取模式:自建或者外包國外災(zāi)難備份建設(shè)模式調(diào)查:調(diào)查時間：9.11事件之后調(diào)查樣本：美國、英國、澳大利亞、加拿大等國家565個公司統(tǒng)計數(shù)據(jù)：71.2%的公司租用或擁有了災(zāi)難備份中心．其中56%的公司使用了商業(yè)化災(zāi)難備份服務(wù)資料來源：GlobalContinuityInc第三階段:規(guī)劃設(shè)計階段(4)---資源獲取方式外包的收益:降低成本，更高的服務(wù)水平，專業(yè)化的服務(wù)，分擔(dān)風(fēng)險,快速獲得災(zāi)難恢復(fù)能力.有利于集中精力于核心業(yè)務(wù)中啟航國際教育學(xué)院災(zāi)難恢復(fù)資源獲取模式:調(diào)查時間：9.11事件之后第三階段:規(guī)50災(zāi)難恢復(fù)關(guān)鍵資源可選擇的獲取方式災(zāi)難備份中心場地資源三種選擇方式：自行投資建設(shè)災(zāi)難備份中心；使用社會化的災(zāi)難備份中心場地資源；企業(yè)之間聯(lián)合共建，共同投資與使用。災(zāi)難恢復(fù)系統(tǒng)（含數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用通信網(wǎng)絡(luò)系統(tǒng)）三種選擇方式：自行投資建設(shè)災(zāi)難恢復(fù)系統(tǒng)；事先與廠商簽訂緊急供貨協(xié)議；由專業(yè)服務(wù)商提供，采用租賃模式使用。災(zāi)難恢復(fù)系統(tǒng)的運行維護支持兩種選擇方式：自行運行和維護；委托專業(yè)服務(wù)商或其它機構(gòu)進行運行和維護。災(zāi)難恢復(fù)預(yù)案三種選擇方式：由企業(yè)獨立完成；聘請外部專家指導(dǎo)完成；委托專業(yè)服務(wù)商完成。技術(shù)支持能力三種選擇方式：專職技術(shù)支持人員；第三方提供技術(shù)支持；由主中心技術(shù)支持人員兼任。依據(jù)成本效益原則，確定災(zāi)難恢復(fù)資源獲取方式和建設(shè)模式

第三階段:規(guī)劃設(shè)計階段(4)---資源獲取方式中啟航國際教育學(xué)院災(zāi)難恢復(fù)關(guān)鍵資源可選擇的獲取方式災(zāi)難備份中心場地資源三種選擇51依據(jù)成本效益原則，確定災(zāi)難恢復(fù)資源獲取方式和建設(shè)模式自建社會化服務(wù)資金投入量巨大災(zāi)難備份中心及災(zāi)恢復(fù)系統(tǒng)初始投入巨大、運營管理費用高建設(shè)周期長從選址到建成投產(chǎn)一般需12～18個月專業(yè)涉及范圍廣、技術(shù)難度大災(zāi)難備份中心建設(shè)災(zāi)難恢復(fù)系統(tǒng)集成業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)專業(yè)知識長期運行管理面臨困難長期處于待命狀態(tài),災(zāi)備專業(yè)面很窄，人員難以穩(wěn)定長期運營管理費用高資源共享模式,節(jié)省費用專業(yè)化災(zāi)難恢復(fù)服務(wù)團隊快速提供災(zāi)難備份服務(wù)社會化災(zāi)難備份中心在選點、建筑、基礎(chǔ)設(shè)施等多方面能更好地滿足客戶的需要具有完整的災(zāi)難恢復(fù)服務(wù)體系高標準的災(zāi)難備份中心基礎(chǔ)設(shè)施先進的業(yè)務(wù)連續(xù)性方法論和服務(wù)手段成熟的災(zāi)難備份中心運營管理體系成功的實施經(jīng)驗第三階段:規(guī)劃設(shè)計階段(4)---資源獲取方式中啟航國際教育學(xué)院依據(jù)成本效益原則，確定災(zāi)難恢復(fù)資源獲取方式和建設(shè)模式自建社會52災(zāi)難備份中心準備災(zāi)難恢復(fù)系統(tǒng)建立災(zāi)難恢復(fù)預(yù)案開發(fā)災(zāi)難恢復(fù)系統(tǒng)首次演練第四階段:建立階段中啟航國際教育學(xué)院災(zāi)難備份中心準備第四階段:建立階段中啟航國際教育學(xué)院53災(zāi)難備份中心的選擇:考察要點(同城/異地)：災(zāi)難備份中心的選址距離規(guī)模,基礎(chǔ)設(shè)施與數(shù)據(jù)中心的差異性差異性愈大，可抵御的災(zāi)難種類愈多差異性在很大程度上通過距離來體現(xiàn)關(guān)聯(lián)要素：防范的風(fēng)險恢復(fù)時間目標數(shù)據(jù)復(fù)制方式通信網(wǎng)絡(luò),預(yù)算…..第四階段:建立階段(1)-災(zāi)難備份中心準備中啟航國際教育學(xué)院災(zāi)難備份中心的選擇:第四階段:建立階段(1)-災(zāi)難備份中心準54第四階段:建立階段(1)-災(zāi)難備份中心準備中心建筑保安承重消防系統(tǒng)制度建設(shè)環(huán)境監(jiān)控運行管理運營隊伍建筑防震輔助設(shè)施供配電電力保障精密空調(diào)閉路監(jiān)控園區(qū)監(jiān)控物業(yè)管理災(zāi)備系統(tǒng)建造成本、運營成本災(zāi)備中心高等級標準地理位置

通信網(wǎng)絡(luò)環(huán)境選址距離周邊環(huán)境交通嚴密保安聯(lián)防保安公共設(shè)施生活環(huán)境油庫供水中啟航國際教育學(xué)院第四階段:建立階段(1)-災(zāi)難備份中心準備中心建筑保安承重消55災(zāi)備中心的類型和定義冷站（ColdSites）

通常包含用于支持IT系統(tǒng)的足夠空間和基礎(chǔ)設(shè)施（電力，電信連接和環(huán)境控制）。此空間應(yīng)有抬升地板和其他用于IT操作的設(shè)施。此站點并不包含IT設(shè)備并且通常不包含辦公自動化設(shè)備，例如：電話、傳真機或復(fù)印機。組織機構(gòu)使用冷站負責(zé)提供和安裝必要的設(shè)備和通信能力。溫站（WarmSites）是有部分裝備的包含部分或所有系統(tǒng)硬件、軟件、電信和電源的辦公空間。溫站維持于一個運行維護狀態(tài)以接受重定位的系統(tǒng)。此站點在接受系統(tǒng)和恢復(fù)人員前需要進行一些準備。在很多情況下，溫站用作其他系統(tǒng)或功能的正常操作設(shè)施，當持續(xù)性計劃啟動事件發(fā)生后，其正常行動將臨時替換以容納被中斷的系統(tǒng)。熱站（HotSites）是有足夠空間大小以支持系統(tǒng)要求和配備了必要的系統(tǒng)硬件、支持基礎(chǔ)設(shè)施和支持人員的辦公空間。熱站通常配備了1周7天、每天24小時24*7的人員。熱戰(zhàn)人員在接到持續(xù)性計劃啟動通知后，開始立即準備系統(tǒng)的到達。雙邊互助協(xié)議？中啟航國際教育學(xué)院災(zāi)備中心的類型和定義冷站（ColdSites）雙邊互助協(xié)議56災(zāi)備中心選擇比較站點費用硬件設(shè)備電信設(shè)置時間位置冷站低無無長固定溫站中部分部分/完全中固定熱站中/高完全完全短固定中啟航國際教育學(xué)院災(zāi)備中心選擇比較站點費用硬件設(shè)備電信設(shè)置時間位置冷站低無57第四階段:建立階段(2)-災(zāi)難備份系統(tǒng)構(gòu)建產(chǎn)品選型性能/擴展技術(shù)先進性與技術(shù)成熟度的考慮切換和維護復(fù)雜度成本測試集成實施中啟航國際教育學(xué)院第四階段:建立階段(2)-災(zāi)難備份系統(tǒng)構(gòu)建產(chǎn)品選型中啟航國際58第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案的開發(fā)災(zāi)難恢復(fù)預(yù)案的定義定義信息系統(tǒng)災(zāi)難恢復(fù)過程中所需的任務(wù)、行動、數(shù)據(jù)和資源的文件，用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目標內(nèi)恢復(fù)信息系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能。（From:《重要信息系統(tǒng)恢復(fù)指南》）意義規(guī)范災(zāi)難應(yīng)對的處理流程，減輕/降低災(zāi)難時的混亂狀況指導(dǎo)恢復(fù)操作，縮短恢復(fù)時間最小化決策量，降低決策風(fēng)險災(zāi)難恢復(fù)能力測試及演練的標準和依據(jù)增強抵御災(zāi)難的能力，提高企業(yè)的安全感中啟航國際教育學(xué)院第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案的開發(fā)災(zāi)難恢復(fù)預(yù)案的定59災(zāi)難恢復(fù)預(yù)案主要內(nèi)容：災(zāi)難恢復(fù)的目標和范圍災(zāi)難恢復(fù)的組織架構(gòu)災(zāi)難預(yù)警處理流程人員疏散計劃損害評估流程災(zāi)難決策流程災(zāi)難宣告流程災(zāi)難恢復(fù)處理流程災(zāi)后回退處理流程計劃內(nèi)備份系統(tǒng)切換處理流程人員聯(lián)系清單等相關(guān)信息資料第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案的開發(fā)中啟航國際教育學(xué)院災(zāi)難恢復(fù)預(yù)案主要內(nèi)容：第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案60災(zāi)難恢復(fù)總體典型流程第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案的開發(fā)中啟航國際教育學(xué)院災(zāi)難恢復(fù)總體典型流程第四階段:建立階段(3):災(zāi)難恢復(fù)預(yù)案的61預(yù)案開發(fā)要點1-事件的響應(yīng)和升級事件的分級響應(yīng)引起注意：災(zāi)難尚未發(fā)生，但需提醒大家密切注意事態(tài)發(fā)展，要求相關(guān)響應(yīng)小組做好準備。通常使用藍色信號（IV級）報警監(jiān)控：災(zāi)難可能會發(fā)生，要求大家做好準備，相關(guān)響應(yīng)小組進行處理。通常使用黃色信號（III級）部分啟動：宣布災(zāi)難發(fā)生，啟動部分計劃，動員部分人員參與。通常使用橙色信號（II級）全部啟動：啟動全部計劃，動員全體人員參與通常使用紅色信號（I級）監(jiān)控事態(tài)發(fā)展，逐步升級響應(yīng)避免反應(yīng)遲鈍或反應(yīng)過度中啟航國際教育學(xué)院預(yù)案開發(fā)要點1-事件的響應(yīng)和升級中啟航國際教育學(xué)院62預(yù)案開發(fā)要點2-響應(yīng)流程和要素流程遵循6R模型響應(yīng)要素每個階段都需要制定計劃，包括必須采取的行動（Do），誰負責(zé)（Duty）這些行動，需要什么資源（Resource）。 Whomustdosomethingbyusingtheresourcestoaccomplishthegoal??！中啟航國際教育學(xué)院預(yù)案開發(fā)要點2-響應(yīng)流程和要素中啟航國際教育學(xué)院63第五階段:持續(xù)運營管理中啟航國際教育學(xué)院第五階段:持續(xù)運營管理中啟航國際教育學(xué)院64日常運營災(zāi)難恢復(fù)接替運營災(zāi)后回退制度流程與服務(wù)管理－服務(wù)質(zhì)量管理、問題管理、變更管理、安全管理服務(wù)日常管理：環(huán)境監(jiān)控系統(tǒng)監(jiān)控日常備份操作專業(yè)服務(wù)：基準管理服務(wù)系統(tǒng)測試支持服務(wù)子系統(tǒng)驗證服務(wù)系統(tǒng)演練服務(wù)災(zāi)難恢復(fù)預(yù)案維護服務(wù)應(yīng)急響應(yīng)系統(tǒng)切換網(wǎng)絡(luò)切換業(yè)務(wù)恢復(fù)設(shè)施保障技術(shù)支持工作場地提供后勤保障重建流程重建計劃災(zāi)后回退技術(shù)支持高可用性高可靠性