信息系統(tǒng)災(zāi)難恢復(fù)專項(xiàng)方案

信息系統(tǒng)災(zāi)難恢復(fù)方案第一章總則第一條為規(guī)范并指導(dǎo)我企業(yè)生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)工作，提升防范災(zāi)難風(fēng)險(xiǎn)能力，保障連續(xù)運(yùn)行，保護(hù)用戶正當(dāng)權(quán)益，依據(jù)國家信息安全法律法規(guī)及相關(guān)要求，制訂本預(yù)案。第二條生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)工作應(yīng)堅(jiān)持“統(tǒng)籌計(jì)劃、平戰(zhàn)結(jié)合、等級(jí)災(zāi)備”標(biāo)準(zhǔn)，平衡成本和風(fēng)險(xiǎn)，確保工作有效性。第三條本指導(dǎo)所稱災(zāi)難恢復(fù)為生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)。災(zāi)難恢復(fù)工作是指，為保障生產(chǎn)系統(tǒng)連續(xù)運(yùn)行，防范災(zāi)難風(fēng)險(xiǎn)并減輕災(zāi)難造成損失和不良影響而開展一系列工作，包含：組織機(jī)構(gòu)設(shè)置和職責(zé)、災(zāi)難恢復(fù)需求分析、災(zāi)難恢復(fù)策略制訂、災(zāi)難備份系統(tǒng)實(shí)施、災(zāi)難備份中心建設(shè)和運(yùn)行維護(hù)、災(zāi)難恢復(fù)預(yù)案管理、應(yīng)急響應(yīng)和恢復(fù)。第二章總體工作要求當(dāng)生產(chǎn)系統(tǒng)及相關(guān)業(yè)務(wù)步驟發(fā)生重大變更時(shí)，應(yīng)立即開啟災(zāi)難恢復(fù)需求再分析，并依據(jù)最新災(zāi)難恢復(fù)需求分析重審和修訂災(zāi)難恢復(fù)策略。依據(jù)災(zāi)難恢復(fù)策略定時(shí)復(fù)審和調(diào)整災(zāi)難恢復(fù)技術(shù)方案、災(zāi)難恢復(fù)預(yù)案，并定時(shí)開展災(zāi)難恢復(fù)預(yù)案培訓(xùn)和演練工作。加強(qiáng)和業(yè)務(wù)親密相關(guān)機(jī)構(gòu)間協(xié)調(diào)，共同評(píng)定面臨風(fēng)險(xiǎn)，協(xié)同制定災(zāi)難恢復(fù)策略，提升整體風(fēng)險(xiǎn)防范和災(zāi)難恢復(fù)能力。第三章災(zāi)難恢復(fù)項(xiàng)目小組制訂和職能1.管理組：小組人員：職責(zé)：統(tǒng)籌計(jì)劃，指揮各小組根據(jù)既定計(jì)劃進(jìn)行實(shí)施。2.部門恢復(fù)組小組組員：職責(zé)：負(fù)責(zé)制訂各部門情況制訂應(yīng)急立案，確定各部門數(shù)據(jù)和財(cái)產(chǎn)保護(hù)方法并實(shí)施保護(hù)，確定各部門數(shù)據(jù)恢復(fù)方法并實(shí)施恢復(fù)。3.計(jì)算機(jī)恢復(fù)組：小組組員：職責(zé)：負(fù)責(zé)對(duì)全企業(yè)范圍內(nèi)計(jì)算機(jī)故障進(jìn)行排除、恢復(fù)范圍包含系統(tǒng)、必備辦公軟件。4.損壞評(píng)定組：小組組員：職責(zé)：負(fù)責(zé)對(duì)企業(yè)損失關(guān)鍵數(shù)據(jù)、財(cái)務(wù)進(jìn)行總體評(píng)定。并針對(duì)對(duì)應(yīng)損失財(cái)產(chǎn)進(jìn)行匯總并結(jié)合擁有保險(xiǎn)進(jìn)行申報(bào)。5.安全組：小組組員職責(zé)：負(fù)責(zé)災(zāi)難發(fā)生后人員、數(shù)據(jù)、財(cái)務(wù)安全進(jìn)行保護(hù)。并制訂對(duì)應(yīng)安全策略。6.設(shè)備支持組：小組組員：職責(zé)：負(fù)責(zé)對(duì)企業(yè)服務(wù)器、網(wǎng)絡(luò)設(shè)備、交換機(jī)故障進(jìn)行排除，制訂對(duì)應(yīng)處理重建方案。7、數(shù)據(jù)恢復(fù)組：小組組員：職責(zé)：負(fù)責(zé)對(duì)企業(yè)各平臺(tái)數(shù)據(jù)進(jìn)行恢復(fù)，并制訂對(duì)應(yīng)數(shù)據(jù)恢復(fù)方案。8、市場(chǎng)和用戶關(guān)系組：小組組員：職責(zé)：負(fù)責(zé)對(duì)外進(jìn)行信息公布、制訂對(duì)應(yīng)應(yīng)急方法應(yīng)對(duì)用戶疑問等。各小組共同職能：a）負(fù)責(zé)計(jì)劃實(shí)施。b）和其它組之間進(jìn)行信息交流，監(jiān)督計(jì)劃測(cè)試和實(shí)施。c）全部或是某一個(gè)組員可能領(lǐng)導(dǎo)特定組。d）協(xié)調(diào)恢復(fù)過程。e）評(píng)定災(zāi)難，實(shí)施恢復(fù)計(jì)劃，聯(lián)絡(luò)組長。f）監(jiān)控并統(tǒng)計(jì)恢復(fù)過程。第四章業(yè)務(wù)恢復(fù)步驟災(zāi)難往往影響較大，可能會(huì)直接造成部分基礎(chǔ)設(shè)施無法使用，甚至?xí)?duì)造成人員降低，所以對(duì)于災(zāi)難恢復(fù)步驟相對(duì)特殊且繁瑣。1.數(shù)據(jù)搶救災(zāi)難發(fā)生時(shí)，需在確保人身安全情況對(duì)企業(yè)關(guān)鍵數(shù)據(jù)進(jìn)行搶救，搶救范圍關(guān)鍵包含：統(tǒng)計(jì)企業(yè)關(guān)鍵信息文件、資料，存放企業(yè)關(guān)鍵數(shù)據(jù)磁帶，存放關(guān)鍵數(shù)據(jù)硬盤、服務(wù)器。此過程需由安全組進(jìn)行統(tǒng)籌指揮，根據(jù)既定計(jì)劃實(shí)施，各組組員、企業(yè)職員必需服從安全組統(tǒng)一調(diào)度和指揮。2.損壞評(píng)定及開啟應(yīng)預(yù)案災(zāi)難發(fā)生后各小組需依據(jù)情況匯報(bào)損失情況給損壞評(píng)定組，損壞評(píng)定組依據(jù)匯總信息進(jìn)行消息通知。損壞信息包含:a）企業(yè)關(guān)鍵生產(chǎn)、監(jiān)視測(cè)量、辦公設(shè)備b）擁有在能夠?qū)嵤┯?jì)劃之內(nèi)關(guān)鍵性功效職員c）保留企業(yè)關(guān)鍵數(shù)據(jù)介質(zhì)d）網(wǎng)絡(luò)、通訊設(shè)備各小組人員依據(jù)披露損壞信息情況進(jìn)行應(yīng)急預(yù)案開啟，如選舉臨時(shí)領(lǐng)導(dǎo)、使用備份服務(wù)器、備份通訊設(shè)備進(jìn)行替換等。3.業(yè)務(wù)恢復(fù)計(jì)劃業(yè)務(wù)恢復(fù)計(jì)劃需要多個(gè)小組支持和配合，總體可劃分為以下多個(gè)階段:a）IT基礎(chǔ)設(shè)施恢復(fù)階段：此階段關(guān)鍵目標(biāo)是將對(duì)于保留數(shù)據(jù)基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)所在主機(jī)、企業(yè)網(wǎng)絡(luò)架構(gòu)進(jìn)行恢復(fù)。首先須依據(jù)損失評(píng)定小組給出匯報(bào)分析可繼續(xù)利用IT基礎(chǔ)設(shè)施，如供電設(shè)施、交換機(jī)、服務(wù)器、防火墻等。若有損壞不可用設(shè)備，需立即同代理商進(jìn)行溝通借用或新購對(duì)應(yīng)設(shè)備。此階段由設(shè)備支持組實(shí)施。b）系統(tǒng)恢復(fù)階段：系統(tǒng)恢復(fù)關(guān)鍵針對(duì)關(guān)鍵應(yīng)用主機(jī)，如DB-server服務(wù)器。為節(jié)省時(shí)間需同時(shí)針對(duì)各個(gè)服務(wù)器系統(tǒng)進(jìn)行快速恢復(fù)。此階段由數(shù)據(jù)恢復(fù)組實(shí)施。c）網(wǎng)絡(luò)恢復(fù)階段：網(wǎng)絡(luò)恢復(fù)階段關(guān)鍵針對(duì)以下幾點(diǎn)進(jìn)行：關(guān)鍵商業(yè)應(yīng)用系統(tǒng)內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備支持外部廣域網(wǎng)和電信服務(wù)待恢復(fù)系統(tǒng)和終端用戶（企業(yè)同事）間通訊此階段由數(shù)據(jù)恢復(fù)組同設(shè)備支持組共同實(shí)施。d）業(yè)務(wù)平臺(tái)恢復(fù)階段：在此階段恢復(fù)工作關(guān)鍵圍繞預(yù)付卡業(yè)務(wù)平臺(tái)進(jìn)行。平臺(tái)恢復(fù)工作分為兩個(gè)部分：業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)業(yè)務(wù)系統(tǒng)重搭建業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)：數(shù)據(jù)恢復(fù)小組首先須對(duì)業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行恢復(fù)，需要尋求對(duì)應(yīng)恢復(fù)設(shè)備完成此操作，現(xiàn)在我們關(guān)鍵利用磁帶機(jī)、遠(yuǎn)程災(zāi)備數(shù)據(jù)，可正常工作主機(jī)或同城備份機(jī)房進(jìn)行數(shù)據(jù)恢復(fù)工作。需要將搶救出磁帶、硬盤或遠(yuǎn)程數(shù)據(jù)在對(duì)應(yīng)設(shè)備上恢復(fù)出數(shù)據(jù)。業(yè)務(wù)系統(tǒng)重搭建：為提升業(yè)務(wù)恢復(fù)效率，數(shù)據(jù)恢復(fù)小組組員需分工協(xié)作，共同完成業(yè)務(wù)系統(tǒng)重搭建工作，因?yàn)椴糠謽I(yè)務(wù)系統(tǒng)特殊性，需立即和對(duì)應(yīng)平臺(tái)供應(yīng)商接口人取得聯(lián)絡(luò)，并申請(qǐng)臨時(shí)可用加密狗、許可文件等。各個(gè)平臺(tái)責(zé)任人需對(duì)自己管理平臺(tái)在短時(shí)間內(nèi)進(jìn)行重搭建。業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入：數(shù)據(jù)恢復(fù)小組組員需依據(jù)導(dǎo)出數(shù)據(jù)結(jié)合自己管理業(yè)務(wù)平臺(tái)進(jìn)行數(shù)據(jù)導(dǎo)入，并測(cè)試可行性。再導(dǎo)入成功并可使用后立即同個(gè)小組