災(zāi)難恢復(fù)管理流程

信息中心災(zāi)難恢復(fù)管理流程制度編號：HK執(zhí)行版本：1.0PagePAGE10ofNUMPAGES10罕王實(shí)業(yè)集團(tuán)有限公司信息中心災(zāi)難恢復(fù)管理流程編號及版本號:HKV1.0責(zé)任部門：信息中心發(fā)布(施行）日期：2015年1月4日編制人：審核人：批準(zhǔn)人：信息中心災(zāi)難恢復(fù)管理流程制度編號：HK《信息中心災(zāi)難恢復(fù)管理流程》履歷表表單編號：版本版本狀態(tài)編制人審核人批準(zhǔn)人V1.0首次編制說明確保公司業(yè)務(wù)的持續(xù)性，避免人為和自然災(zāi)害帶來的風(fēng)險(xiǎn).V2。0說明說明說明第一章總則目的確保公司業(yè)務(wù)的持續(xù)性，避免人為和自然災(zāi)害帶來的風(fēng)險(xiǎn).具體目標(biāo)如下:1）將信息系統(tǒng)運(yùn)行的中斷降到最低； 2）限制中斷和損害的范圍;3）將中斷的經(jīng)濟(jì)影響降到最低；4）預(yù)先建立備用操作方法；5）培訓(xùn)人員處理緊急過程；6)提供順利快速的恢復(fù)服務(wù)。適用范圍本流程適用于信息中心負(fù)責(zé)的所有信息系統(tǒng).職責(zé)1）公司災(zāi)難恢復(fù)小組,負(fù)責(zé)災(zāi)難恢復(fù)管理流程的制定與執(zhí)行；姓名位置職責(zé)分機(jī)手機(jī)沈陽組長891513390105962李鑫沈陽基礎(chǔ)硬件、操作系統(tǒng)、網(wǎng)絡(luò)891518602430303表3.12）外部聯(lián)系人，負(fù)責(zé)提供災(zāi)難恢復(fù)的技術(shù)支持；姓名單位職責(zé)聯(lián)系方式表3。2第二章細(xì)則流程說明資產(chǎn)列表在此列出了公司業(yè)務(wù)持續(xù)所必須依賴的信息系統(tǒng)和重要數(shù)據(jù)，下列各表應(yīng)6個月核查一次。1）基礎(chǔ)硬件：包括服務(wù)器、磁盤陣列、個人計(jì)算機(jī)、打印機(jī)、傳真機(jī)、磁帶機(jī)、常規(guī)數(shù)據(jù)通信設(shè)備、路由器、交換機(jī)等。提供商名稱型號管理員自有或租用表4。12）應(yīng)用軟件系統(tǒng)。軟件名稱提供商注釋使用部門使用頻率表4。23）重要數(shù)據(jù)。數(shù)據(jù)名數(shù)據(jù)類別所屬部門負(fù)責(zé)人保存位置備份位置表4.3災(zāi)難恢復(fù)計(jì)劃自然災(zāi)害這里的自然災(zāi)害指造成公司所在建筑物毀滅性損失的火災(zāi)、地震、水災(zāi)、地面塌陷等災(zāi)害.自然災(zāi)害在災(zāi)難分類中出現(xiàn)幾率最小，但造成損失是最大的。流程說明如下：1）確定損失情況。自然災(zāi)難發(fā)生后，災(zāi)難恢復(fù)小組成員立即建立聯(lián)系,具體了解公司的損失情況,了解的范圍包括：人員、物理設(shè)備、數(shù)據(jù)。小組成員根據(jù)了解到的損失情況編制《損失一覽表》.2)通知用戶服務(wù)中斷。損失情況了解清楚后,災(zāi)難恢復(fù)小組成員討論預(yù)估的恢復(fù)時間。災(zāi)難恢復(fù)小組組長根據(jù)《損失一覽表》確定有哪些服務(wù)不能正常提供，馬上聯(lián)系用戶通知服務(wù)中斷并告知估計(jì)的恢復(fù)時間。通知用戶可以通過電話聯(lián)系、張貼通知、電子郵件等方式。3）聯(lián)系保險(xiǎn)公司。發(fā)布服務(wù)中斷的信息后,災(zāi)難恢復(fù)小組組長根據(jù)《損失一覽表》中記錄的損失情況檢查是否有財(cái)產(chǎn)投保，如果有則應(yīng)馬上聯(lián)系保險(xiǎn)公司申請理賠。4)聯(lián)系服務(wù)商。災(zāi)難恢復(fù)小組確定損失情況后,小組成員根據(jù)《損失一覽表》中記錄的設(shè)備損失列表,聯(lián)系該設(shè)備的提供商，重新購置或者租用設(shè)備，并確定設(shè)備的到貨日期和地點(diǎn)。5）確定新的機(jī)房和辦公地點(diǎn)。如果公司原先的機(jī)房和辦公地點(diǎn)已經(jīng)無法使用，災(zāi)難恢復(fù)小組組長應(yīng)向總裁提出申請，確定新的機(jī)房和辦公地點(diǎn)。6）安裝調(diào)試新的物理設(shè)備.新設(shè)備到貨后，災(zāi)難恢復(fù)小組組長部署新設(shè)備的安裝和調(diào)試工作。安裝調(diào)試任務(wù)明確后，災(zāi)難恢復(fù)小組組長應(yīng)和各信息系統(tǒng)管理員確定完成部署的時間,如果完成時間和前期通知用戶的時間不同，應(yīng)通知用戶最后確定的系統(tǒng)恢復(fù)時間。7）恢復(fù)系統(tǒng)數(shù)據(jù)。新設(shè)備安裝完成后，IT(網(wǎng)絡(luò)、操作系統(tǒng)）工程師取出備份的最新數(shù)據(jù)，執(zhí)行數(shù)據(jù)恢復(fù)操作，各應(yīng)用系統(tǒng)的數(shù)據(jù)恢復(fù)參照各應(yīng)用系統(tǒng)的操作手冊。8）告知用戶服務(wù)已恢復(fù)。系統(tǒng)恢復(fù)運(yùn)行后，恢復(fù)小組組長向用戶發(fā)布通知,告知系統(tǒng)已經(jīng)恢復(fù)運(yùn)行。9）填寫《災(zāi)難恢復(fù)報(bào)告》。流程圖請見圖1.電力故障UPS能夠避免短時間的電力中斷故障造成的損失。這里的電力故障指超出UPS承受范圍的大范圍停電事故,這種長時間的停電會造成業(yè)務(wù)停止和數(shù)據(jù)的丟失.流程說明如下：1）確定恢復(fù)時間.IT（網(wǎng)絡(luò)、操作系統(tǒng)）工程師在明確電力中斷故障后，立即聯(lián)系電力供應(yīng)部門，了解電力故障的原因，確定電力恢復(fù)的時間。并立即通知各信息系統(tǒng)管理員.2）關(guān)閉設(shè)備。IT（網(wǎng)絡(luò)、操作系統(tǒng)）工程師在UPS供電期內(nèi)關(guān)閉所有服務(wù)器設(shè)備,防止斷電造成損失。3）通知用戶。系統(tǒng)管理員通知用戶因電力故障服務(wù)中斷，并告知用戶恢復(fù)的大概時間。通知的方式可以是電話、張貼通知、郵件等.4)啟動服務(wù)器。在電力供應(yīng)恢復(fù)正常后,IT（網(wǎng)絡(luò)、操作系統(tǒng)）工程師按照手冊啟動設(shè)備,并通知各個應(yīng)用管理員檢查各自負(fù)責(zé)的應(yīng)用系統(tǒng)是否已經(jīng)正常啟動。如果應(yīng)用管理員發(fā)現(xiàn)應(yīng)用程序沒有自動啟動,應(yīng)手工啟動，并檢查未自動啟動的原因并修正。5）填寫《災(zāi)難恢復(fù)報(bào)告》。流程圖請見圖2。通信故障通信故障分為局域網(wǎng)和廣域網(wǎng)兩種情況，出現(xiàn)通信故障時聯(lián)系表3。1中的災(zāi)難恢復(fù)小組人員。1）確定恢復(fù)時間.系統(tǒng)管理員在明確通信故障后,若為廣域網(wǎng)故障，立即聯(lián)系通信部門，了解通信故障的原因，確定通信恢復(fù)的時間；若為局域網(wǎng)故障，確定故障原因和預(yù)計(jì)的恢復(fù)時間。2）通知用戶。系統(tǒng)管理員通知用戶恢復(fù)的大概時間。通知的方式可以是電話、張貼通知、郵件等。3）填寫《災(zāi)難恢復(fù)報(bào)告》。流程圖請見圖3。軟硬件故障這里的軟件是外購的系統(tǒng)和應(yīng)用軟件,軟硬件故障可能會造成業(yè)務(wù)停頓甚至癱瘓，造成軟件故障的可能原因有：病毒入侵、軟件內(nèi)部潛在缺陷等。用戶在發(fā)現(xiàn)軟硬件故障后，立即通知信息中心系統(tǒng)管理員，詳細(xì)操作步驟見IT使用及服務(wù)規(guī)定流程。災(zāi)難恢復(fù)計(jì)劃的測試測試過程說明1）災(zāi)難恢復(fù)計(jì)劃每年至少修訂一次，修訂后進(jìn)行測試;在災(zāi)難恢復(fù)計(jì)劃本身或應(yīng)用環(huán)境發(fā)生重大變化之后需再測試一次。測試盡量安排在對業(yè)務(wù)影響最少的時間段內(nèi)。2）測試中發(fā)現(xiàn)問題后，立即修正災(zāi)難恢復(fù)計(jì)劃并經(jīng)過審批后發(fā)布.3）測試完成后,災(zāi)難恢復(fù)小組組長指派專人填寫《災(zāi)難恢復(fù)測試記錄單》。測試內(nèi)容1）桌面測試.這是最簡單的災(zāi)難恢復(fù)測試，持續(xù)時間短卻很容易暴露問題。災(zāi)難恢復(fù)小組組長召集所有小組成員,并向每人發(fā)放一份災(zāi)難恢復(fù)計(jì)劃副本。組長簡單描述災(zāi)難情況后,開始討論計(jì)劃的每一步,并重點(diǎn)討論各小組成員的職責(zé)。討論應(yīng)當(dāng)包括可能和不可能發(fā)生的情況，以及恢復(fù)事件發(fā)生的時間等。通過這個過程檢查恢復(fù)計(jì)劃存在的問題。2）聯(lián)系方式有效性測試.檢查企業(yè)是否能夠通過表3.1上的電話號碼，聯(lián)系到小組的所有成員.另外還應(yīng)檢查小組成員的位置是否發(fā)生了改變.3)系統(tǒng)恢復(fù)操作有效性測試.根據(jù)桌面測試的副本準(zhǔn)備系統(tǒng)測試環(huán)境，從備份數(shù)據(jù)中恢復(fù)系統(tǒng).檢查恢復(fù)系統(tǒng)的有效性,檢查恢復(fù)所需的時間是否符合要求。具體的操作