DB11T 1289-2015 信息技術(shù)災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估規(guī)范

DR11/T1289信息技術(shù)災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估規(guī)范北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布前言 錯(cuò)誤!未定義書簽。引言 1范圍 12術(shù)語和定義 13縮略語 24評(píng)估框架 24.1基本框架 24.2主要內(nèi)容 35評(píng)估流程 35.1評(píng)估實(shí)施過程 3 35.3經(jīng)濟(jì)效益分析 55.4社會(huì)效益分析 55.5成本效益評(píng)估 75.6評(píng)估結(jié)果使用 85.7評(píng)估文檔記錄 8附錄A(資料性附錄)災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)效益評(píng)估方法 附錄B(資料性附錄)災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益評(píng)估方法 附錄C(資料性附錄)災(zāi)難恢復(fù)系統(tǒng)成本效益計(jì)算示例 參考文獻(xiàn) 1信息技術(shù)災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估規(guī)范234.2.2社會(huì)效益分析45.22確定目標(biāo)5.2.3確定范圍5.2.4組建團(tuán)隊(duì)5.2.5數(shù)據(jù)采集5.2.6確定依據(jù)5.27制定方案55.2.8方案審批5.3經(jīng)濟(jì)效益分析成本效益評(píng)估時(shí)應(yīng)準(zhǔn)確分析各項(xiàng)成本的來源及費(fèi)用。表1列出了基于災(zāi)難恢復(fù)系統(tǒng)生命周期不同成本的表1基于災(zāi)難恢復(fù)系統(tǒng)生命周期不同成本的分類方法人力成本、場(chǎng)地成本、軟硬件成本、基礎(chǔ)設(shè)人力成本、基礎(chǔ)設(shè)施資源維護(hù)成本、軟硬件維護(hù)成本5.3.2經(jīng)濟(jì)收益分析評(píng)估方而言較易獲得。間接性經(jīng)濟(jì)收益具有時(shí)延性，不同年限所顯現(xiàn)的間接性收益接替生產(chǎn)系統(tǒng)運(yùn)行期間所產(chǎn)生的業(yè)務(wù)收益，包括交間接性經(jīng)濟(jì)收益保障業(yè)務(wù)連續(xù)性所產(chǎn)生的業(yè)務(wù)收益，包括組織規(guī)模、金融投資5.4社會(huì)效益分析災(zāi)難恢復(fù)系統(tǒng)社會(huì)經(jīng)濟(jì)影響指一定時(shí)間跨度內(nèi)，組織的災(zāi)難恢復(fù)系統(tǒng)對(duì)社會(huì)經(jīng)濟(jì)的影響大小。表36表3社會(huì)經(jīng)濟(jì)影響的分類方法說明災(zāi)難恢復(fù)系統(tǒng)使組織對(duì)社會(huì)經(jīng)濟(jì)貢獻(xiàn)大小業(yè)務(wù)連續(xù)性能力災(zāi)難恢復(fù)系統(tǒng)保障業(yè)務(wù)連續(xù)對(duì)社會(huì)經(jīng)濟(jì)的促進(jìn)作用大小災(zāi)難恢復(fù)系統(tǒng)對(duì)社會(huì)穩(wěn)定的影響大小5.4.2應(yīng)急恢復(fù)能力分析說明信息系統(tǒng)恢復(fù)能力災(zāi)難恢復(fù)系統(tǒng)保障信息系統(tǒng)安全恢復(fù)能力大小信息保護(hù)能力災(zāi)難恢復(fù)系統(tǒng)保護(hù)敏感信息能力大小突發(fā)事件應(yīng)急能力災(zāi)難恢復(fù)系統(tǒng)使信息系統(tǒng)及時(shí)、無損恢復(fù)到正常狀態(tài)能力大小說明災(zāi)難恢復(fù)系統(tǒng)保障用戶業(yè)務(wù)連續(xù)性、控制風(fēng)險(xiǎn)的優(yōu)良程度用戶關(guān)系災(zāi)難恢復(fù)系統(tǒng)滿足用戶、提供支持的能力大小用戶滿意度用戶對(duì)于災(zāi)難恢復(fù)系統(tǒng)工作效率的滿意程度災(zāi)難恢復(fù)系統(tǒng)推動(dòng)企業(yè)信息化發(fā)展的力度宣傳力度災(zāi)難恢復(fù)系統(tǒng)對(duì)用戶在本行業(yè)業(yè)務(wù)擴(kuò)展的能力社會(huì)認(rèn)可度社會(huì)對(duì)災(zāi)難恢復(fù)系統(tǒng)的可接受和認(rèn)可程度公眾形象災(zāi)難恢復(fù)系統(tǒng)使組織獲得的知名度、公眾口碑等5.4.4社會(huì)效益賦值7表6災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益賦值表高中等低該社會(huì)效益可有可無或缺失后對(duì)組織影響較小很低85.6評(píng)估結(jié)果使用5.7評(píng)估文檔記錄5.7.2評(píng)估文檔(資料性附錄)A.1凈現(xiàn)值法在時(shí)間范圍(T)內(nèi)，凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)效益的公式如式(A.1)所示。n——從災(zāi)難恢復(fù)系統(tǒng)的建設(shè)時(shí)間點(diǎn)到評(píng)估時(shí)間點(diǎn)的時(shí)間跨度，單位為年；r——貼現(xiàn)率%;P時(shí)間范圍(T)內(nèi)的經(jīng)濟(jì)收益。當(dāng)NPV大于0時(shí)，說明收益大于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益處A.2效益成本分析法BCA=(Por-Cpr)/CorCpR——時(shí)間范圍(T)內(nèi)，災(zāi)難恢復(fù)系統(tǒng)的總成本。當(dāng)BCA值大于1時(shí)，說明收益大于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益處于正增長趨勢(shì)；當(dāng)BCA值小于1時(shí)，說明收益小于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益趨于負(fù)增長趨勢(shì)；當(dāng)BCA值等于1時(shí)，說明A.3成本有效性分析法Pe=Cpr/Po…...(A.3)類別IT支撐系統(tǒng)域控系統(tǒng)、準(zhǔn)入系統(tǒng)、IP電話系統(tǒng)、視頻會(huì)議系統(tǒng)、監(jiān)控系統(tǒng)、文件共享系統(tǒng)、大文件傳輸系經(jīng)過對(duì)該公司信息系統(tǒng)災(zāi)難恢復(fù)需求分析，及與公司管理層溝通，建議公后期費(fèi)用計(jì)算該公司災(zāi)難恢復(fù)建設(shè)的總成本計(jì)算公式如式(C.1)所示。C——規(guī)劃成本；故該公司存在的成本為：a)一次性建設(shè)成本1200萬元；b)后續(xù)成本50萬元/年。C.22.2經(jīng)濟(jì)收益計(jì)算根據(jù)該公司2010年度銷售情況進(jìn)行評(píng)估，該公司該年度總收入84.69億元人民幣，業(yè)務(wù)中斷對(duì)核心業(yè)務(wù)系統(tǒng)的直接財(cái)務(wù)影響如表C.3所示。表C.3該公司核心業(yè)務(wù)系統(tǒng)的直接財(cái)務(wù)經(jīng)濟(jì)損失收入損失萬元/小時(shí)無無郵件系統(tǒng)無基于災(zāi)難恢復(fù)系統(tǒng)成功避免因業(yè)務(wù)中斷造成的經(jīng)濟(jì)損失值和RT0要求，計(jì)算得出經(jīng)濟(jì)收益。其中，計(jì)算公式如式(C.2)所示。PB,=(Rp-RA)×Vp.....PB災(zāi)難恢復(fù)系統(tǒng)成功避免因業(yè)務(wù)中斷造成的經(jīng)濟(jì)損失值；該公司在實(shí)施災(zāi)難恢復(fù)系統(tǒng)后，業(yè)務(wù)恢復(fù)時(shí)間可以減少8小時(shí)，即R,-R?=8小時(shí)，則該公司災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)收益=96.68萬元/小時(shí)×8小時(shí)=773.44萬元。C.23使用凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)經(jīng)濟(jì)效益C.2.3.1經(jīng)濟(jì)效益計(jì)算根據(jù)該公司的成本和經(jīng)濟(jì)收益，使用凈現(xiàn)值法計(jì)算該公司災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益，計(jì)算過程見附假設(shè)一年一次性投資1200萬元，每年投資50萬元，r=5%,則：a)計(jì)算收益為PB,=(Rg-RA)×VRp=7541萬元C.2.