DB11-T 1289-2015 信息技術(shù) 災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估規(guī)范

ICS35.020

L02

備案號(hào)：64531-2019DB11

北京市地方標(biāo)準(zhǔn)

DB11/T1289—2015

信息技術(shù)災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估規(guī)范

InformationTechnologyCost-benefitevaluationspecificationof

disasterrecoverysystem

2015-12-30發(fā)布2016-04-01實(shí)施

北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布

DB11/T1289—2015

信息技術(shù)災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估的評(píng)估框架和評(píng)估流程。

本標(biāo)準(zhǔn)適用于災(zāi)難恢復(fù)系統(tǒng)的成本效益評(píng)估。

2術(shù)語和定義

GB/T20988-2007界定的以及下列術(shù)語和定義適用于本文件。

2.1

災(zāi)難disaster

由于人為或自然的原因，造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水

平不可接受、達(dá)到特定的時(shí)間的突發(fā)性事件。通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心運(yùn)行。

[GB/T20988-2007，定義3.8]

2.2

災(zāi)難恢復(fù)disasterrecovery

為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)

難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的活動(dòng)和流程。

[GB/T20988-2007，定義3.9]

2.3

災(zāi)難恢復(fù)系統(tǒng)disasterrecoverysystem

用于災(zāi)難恢復(fù)目的，由備用數(shù)據(jù)處理中心、備用的工作環(huán)境、備用生活設(shè)施和技術(shù)支持及運(yùn)行管理

人員組成的信息系統(tǒng)及場(chǎng)所。

2.4

災(zāi)難恢復(fù)系統(tǒng)成本效益disasterrecoverysystemcost-benifit

災(zāi)難恢復(fù)系統(tǒng)投入運(yùn)行后，其為組織帶來的經(jīng)濟(jì)效益和社會(huì)效益。經(jīng)濟(jì)效益包括成本與經(jīng)濟(jì)收益，

社會(huì)效益包括社會(huì)經(jīng)濟(jì)影響、應(yīng)急恢復(fù)能力和社會(huì)滿意度。

2.5

災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)成本disasterrecoverysystemeconomiccost

用于實(shí)現(xiàn)災(zāi)難恢復(fù)功能所需投入，包括用于場(chǎng)地、設(shè)備、軟件、工具、人力資源、外包服務(wù)等方面

的資金投入。

2.6

1

DB11/T1289—2015

災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)收益disasterrecoverysystemeconomicincome

災(zāi)難恢復(fù)系統(tǒng)在接替生產(chǎn)系統(tǒng)運(yùn)行期間所產(chǎn)生的業(yè)務(wù)收益，以及保障業(yè)務(wù)連續(xù)性所產(chǎn)生的后期間接

性業(yè)務(wù)收益。

2.7

災(zāi)難恢復(fù)系統(tǒng)業(yè)務(wù)收益disasterrecoverysystembusinessincome

發(fā)生災(zāi)難后，災(zāi)難恢復(fù)系統(tǒng)接管生產(chǎn)系統(tǒng)運(yùn)行期間，為組織所產(chǎn)生的業(yè)務(wù)收益(如資金、固定資產(chǎn)

等，未建立災(zāi)難恢復(fù)系統(tǒng)的組織在此期間的業(yè)務(wù)收益為零）。

2.8

災(zāi)后直接性經(jīng)濟(jì)收益directeconomicincomeafterdisaster

災(zāi)難恢復(fù)系統(tǒng)投入運(yùn)行后用于規(guī)避因業(yè)務(wù)中斷造成的經(jīng)濟(jì)損失值。

2.9

災(zāi)后間接性業(yè)務(wù)收益indirectbusinessincomeafterdisaster

災(zāi)難恢復(fù)系統(tǒng)產(chǎn)生的間接性業(yè)務(wù)收益，包括由于客戶數(shù)量增加所帶來的業(yè)務(wù)收益增長(zhǎng)、得到監(jiān)管機(jī)

構(gòu)和股東認(rèn)可所帶來的投資增長(zhǎng)、上市公司股票市值的增長(zhǎng)、新業(yè)務(wù)增加所帶來的業(yè)務(wù)增長(zhǎng)。

3縮略語

下列縮略語適用于本文件。

RTO：恢復(fù)時(shí)間目標(biāo)（RecoveryTimeObjective）

4評(píng)估框架

4.1基本框架

災(zāi)難恢復(fù)系統(tǒng)成本效益由經(jīng)濟(jì)效益和社會(huì)效益組成，如圖1。

各階段成本總和成本計(jì)算

經(jīng)濟(jì)效益分析

接替運(yùn)行及保障業(yè)務(wù)連續(xù)性所獲得的

經(jīng)濟(jì)收益計(jì)算

收益

災(zāi)難恢復(fù)系統(tǒng)成本效益

對(duì)社會(huì)經(jīng)濟(jì)的貢獻(xiàn)大小評(píng)價(jià)社會(huì)經(jīng)濟(jì)效益

社會(huì)效益分析對(duì)社會(huì)政治的影響程度評(píng)價(jià)應(yīng)急恢復(fù)能力

服務(wù)社會(huì)的程度大小評(píng)價(jià)社會(huì)滿意度

圖1災(zāi)難恢復(fù)系統(tǒng)成本效益構(gòu)成分析

2

DB11/T1289—2015

4.2主要內(nèi)容

4.2.1經(jīng)濟(jì)效益分析

經(jīng)濟(jì)效益分析的主要內(nèi)容是：

a)對(duì)一定時(shí)間跨度（T）內(nèi)，災(zāi)難恢復(fù)系統(tǒng)所花費(fèi)的成本進(jìn)行計(jì)算；

b)對(duì)一定時(shí)間跨度（T）內(nèi)，應(yīng)用災(zāi)難恢復(fù)系統(tǒng)可為組織獲得的經(jīng)濟(jì)收益；

c)評(píng)價(jià)災(zāi)難恢復(fù)系統(tǒng)對(duì)經(jīng)濟(jì)效益的影響。

4.2.2社會(huì)效益分析

社會(huì)效益分析的主要內(nèi)容是：

a)評(píng)價(jià)一定時(shí)間跨度（T）內(nèi)，組織應(yīng)用災(zāi)難恢復(fù)系統(tǒng)所獲得的社會(huì)經(jīng)濟(jì)影響；

b)評(píng)價(jià)一定時(shí)間跨度（T）內(nèi)，組織應(yīng)用災(zāi)難恢復(fù)系統(tǒng)的應(yīng)急恢復(fù)能力；

c)評(píng)價(jià)一定時(shí)間跨度（T）內(nèi)，組織應(yīng)用災(zāi)難恢復(fù)系統(tǒng)所獲得的社會(huì)滿意度；

d)根據(jù)成本及經(jīng)濟(jì)收益，計(jì)算一定時(shí)間跨度T內(nèi)的經(jīng)濟(jì)效益；

e)根據(jù)社會(huì)經(jīng)濟(jì)影響、應(yīng)急恢復(fù)能力和社會(huì)滿意度，評(píng)價(jià)一定時(shí)間跨度T內(nèi)的社會(huì)效益。

5評(píng)估流程

5.1評(píng)估實(shí)施過程

災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估的實(shí)施過程如圖2所示。

圖2災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估實(shí)施過程

5.2評(píng)估準(zhǔn)備

5.2.1概述

在實(shí)施成本效益評(píng)估前，評(píng)估準(zhǔn)備主要內(nèi)容包括：

3

DB11/T1289—2015

a)確定成本效益評(píng)估的目標(biāo)；

b)確定成本效益評(píng)估的范圍；

c)組建適當(dāng)?shù)脑u(píng)估管理與實(shí)施團(tuán)隊(duì)；

d)進(jìn)行數(shù)據(jù)采集及分析；

e)確定評(píng)估依據(jù)及方法；

f)制定成本效益管理方案；

g)取得最高管理者對(duì)成本效益評(píng)估方案的同意。

5.2.2確定目標(biāo)

根據(jù)災(zāi)難恢復(fù)系統(tǒng)運(yùn)行情況及組織業(yè)務(wù)持續(xù)發(fā)展的實(shí)際狀況，按照災(zāi)難恢復(fù)有關(guān)法律法規(guī)的規(guī)定等

內(nèi)容，分析災(zāi)難恢復(fù)系統(tǒng)投入運(yùn)行前后組織的不同收益及成本效益關(guān)系。

5.2.3確定范圍

災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估范圍可以是組織災(zāi)難恢復(fù)系統(tǒng)規(guī)劃、設(shè)計(jì)、建設(shè)、實(shí)施及廢棄各階段的

成本效益，也可以是某一階段的成本效益，或可以是一定時(shí)間跨度（T）內(nèi)的成本效益。

5.2.4組建團(tuán)隊(duì)

開展組織內(nèi)部評(píng)估，由管理層、相關(guān)業(yè)務(wù)骨干、信息技術(shù)專員等人員組成評(píng)估小組。進(jìn)行外部評(píng)估，

除評(píng)估方、被評(píng)估方組成評(píng)估小組外，可組建由雙方相關(guān)負(fù)責(zé)人參加的評(píng)估領(lǐng)導(dǎo)小組，必要時(shí)聘請(qǐng)相關(guān)

專業(yè)的技術(shù)專家和技術(shù)骨干組成專家小組。

評(píng)估實(shí)施團(tuán)隊(duì)做好評(píng)估前的表格、文檔、檢測(cè)工具等各項(xiàng)準(zhǔn)備工作，進(jìn)行災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)

估技術(shù)和保密教育，制定評(píng)估過程管理等相關(guān)規(guī)定。可根據(jù)被評(píng)估方要求，雙方簽署保密合同，必要時(shí)

簽署個(gè)人保密協(xié)議。

5.2.5數(shù)據(jù)采集

評(píng)估小組進(jìn)行充分的數(shù)據(jù)準(zhǔn)備，數(shù)據(jù)采集的內(nèi)容包括但不限于：

a)災(zāi)難恢復(fù)各階段成本；

b)災(zāi)難恢復(fù)系統(tǒng)運(yùn)行日志；

c)財(cái)務(wù)數(shù)據(jù)；

d)災(zāi)難恢復(fù)系統(tǒng)預(yù)期收益數(shù)據(jù)；

e)其它災(zāi)難恢復(fù)系統(tǒng)數(shù)據(jù)。

5.2.6確定依據(jù)

根據(jù)數(shù)據(jù)采集及分析結(jié)果，確定評(píng)估依據(jù)和評(píng)估方法。評(píng)估依據(jù)包括但不限于：

a)現(xiàn)行國(guó)際標(biāo)準(zhǔn)、國(guó)內(nèi)標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)；

b)行業(yè)主管部門對(duì)災(zāi)難恢復(fù)的要求和制度；

c)數(shù)據(jù)樣本規(guī)律等。

根據(jù)評(píng)估依據(jù)考慮評(píng)估的目的、范圍、時(shí)間、效果、人員素質(zhì)等因素以選擇具體的成本效益計(jì)算方

法，并根據(jù)相關(guān)準(zhǔn)則確定相關(guān)的成本效益判斷依據(jù)，以期得出準(zhǔn)確的結(jié)論。

5.2.7制定方案

成本效益評(píng)估方案的內(nèi)容包括但不限于：

a)團(tuán)隊(duì)組織：包括評(píng)估團(tuán)隊(duì)成員、組織結(jié)構(gòu)、角色、責(zé)任等內(nèi)容；

4

DB11/T1289—2015

b)工作計(jì)劃：災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估各階段的工作計(jì)劃，包括工作內(nèi)容、工作形式、工作成

果等內(nèi)容；

c)時(shí)間進(jìn)度安排：項(xiàng)目實(shí)施的時(shí)間進(jìn)度安排。

5.2.8方案審批

在形成較為完整的災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估實(shí)施方案后，應(yīng)經(jīng)組織最高管理者的方案審批，并對(duì)

管理層和技術(shù)人員進(jìn)行傳達(dá)，在組織范圍內(nèi)就成本效益評(píng)估相關(guān)內(nèi)容進(jìn)行培訓(xùn)，以明確有關(guān)人員在評(píng)估

中的任務(wù)。

5.3經(jīng)濟(jì)效益分析

5.3.1成本分析

災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)成本包括規(guī)劃成本、設(shè)計(jì)成本、實(shí)施成本、運(yùn)維成本、廢棄成本。上述各成本的

經(jīng)濟(jì)價(jià)值構(gòu)成災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)效益的成本價(jià)值。災(zāi)難恢復(fù)系統(tǒng)在各生命周期所消耗的成本不同，進(jìn)行

成本效益評(píng)估時(shí)應(yīng)準(zhǔn)確分析各項(xiàng)成本的來源及費(fèi)用。表1列出了基于災(zāi)難恢復(fù)系統(tǒng)生命周期不同成本的

分類方法。

表1基于災(zāi)難恢復(fù)系統(tǒng)生命周期不同成本的分類方法

分類主要內(nèi)容

規(guī)劃成本人力成本、咨詢成本、其它成本

設(shè)計(jì)成本人力成本、工具成本、其它成本

實(shí)施成本人力成本、場(chǎng)地成本、軟硬件成本、基礎(chǔ)設(shè)施建設(shè)成本、其它成本

運(yùn)維成本人力成本、基礎(chǔ)設(shè)施資源維護(hù)成本、軟硬件維護(hù)成本、能源消耗及其它成本

廢棄成本人力成本、資源報(bào)廢成本、其它成本

5.3.2經(jīng)濟(jì)收益分析

災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)收益包括直接性經(jīng)濟(jì)收益和間接性經(jīng)濟(jì)收益。直接性經(jīng)濟(jì)收益值可量化統(tǒng)計(jì)，對(duì)

評(píng)估方而言較易獲得。間接性經(jīng)濟(jì)收益具有時(shí)延性，不同年限所顯現(xiàn)的間接性收益不同。表2列出了經(jīng)

濟(jì)收益來源的分類方法。

表2災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)收益來源

來源描述

直接性經(jīng)濟(jì)收益接替生產(chǎn)系統(tǒng)運(yùn)行期間所產(chǎn)生的業(yè)務(wù)收益，包括交易量、損失總量等

間接性經(jīng)濟(jì)收益保障業(yè)務(wù)連續(xù)性所產(chǎn)生的業(yè)務(wù)收益，包括組織規(guī)模、金融投資收益、新業(yè)務(wù)收益等

5.4社會(huì)效益分析

5.4.1社會(huì)經(jīng)濟(jì)影響分析

災(zāi)難恢復(fù)系統(tǒng)社會(huì)經(jīng)濟(jì)影響指一定時(shí)間跨度內(nèi)，組織的災(zāi)難恢復(fù)系統(tǒng)對(duì)社會(huì)經(jīng)濟(jì)的影響大小。表3

列出了社會(huì)經(jīng)濟(jì)影響的分類方法。

5

DB11/T1289—2015

表3社會(huì)經(jīng)濟(jì)影響的分類方法

對(duì)象說明

社會(huì)經(jīng)濟(jì)貢獻(xiàn)災(zāi)難恢復(fù)系統(tǒng)使組織對(duì)社會(huì)經(jīng)濟(jì)貢獻(xiàn)大小

業(yè)務(wù)連續(xù)性能力災(zāi)難恢復(fù)系統(tǒng)保障業(yè)務(wù)連續(xù)對(duì)社會(huì)經(jīng)濟(jì)的促進(jìn)作用大小

社會(huì)穩(wěn)定貢獻(xiàn)災(zāi)難恢復(fù)系統(tǒng)對(duì)社會(huì)穩(wěn)定的影響大小

5.4.2應(yīng)急恢復(fù)能力分析

災(zāi)難恢復(fù)系統(tǒng)應(yīng)急恢復(fù)能力指一定時(shí)間跨度內(nèi)，組織的災(zāi)難恢復(fù)系統(tǒng)對(duì)社會(huì)政治的影響大小。表4

列出了應(yīng)急恢復(fù)能力的分類方法。

表4應(yīng)急恢復(fù)能力的分類方法

對(duì)象說明

信息系統(tǒng)恢復(fù)能力災(zāi)難恢復(fù)系統(tǒng)保障信息系統(tǒng)安全恢復(fù)能力大小

信息保護(hù)能力災(zāi)難恢復(fù)系統(tǒng)保護(hù)敏感信息能力大小

突發(fā)事件應(yīng)急能力災(zāi)難恢復(fù)系統(tǒng)使信息系統(tǒng)及時(shí)、無損恢復(fù)到正常狀態(tài)能力大小

5.4.3社會(huì)滿意度分析

災(zāi)難恢復(fù)系統(tǒng)社會(huì)滿意度指一定時(shí)間跨度（T）內(nèi)，組織的災(zāi)難恢復(fù)系統(tǒng)滿足社會(huì)、適應(yīng)社會(huì)的程

度大小。表5列出了社會(huì)滿意度的分類方法。

表5社會(huì)滿意度的分類方法

對(duì)象說明

服務(wù)質(zhì)量災(zāi)難恢復(fù)系統(tǒng)保障用戶業(yè)務(wù)連續(xù)性、控制風(fēng)險(xiǎn)的優(yōu)良程度

用戶關(guān)系災(zāi)難恢復(fù)系統(tǒng)滿足用戶、提供支持的能力大小

用戶滿意度用戶對(duì)于災(zāi)難恢復(fù)系統(tǒng)工作效率的滿意程度

企業(yè)信息化災(zāi)難恢復(fù)系統(tǒng)推動(dòng)企業(yè)信息化發(fā)展的力度

宣傳力度災(zāi)難恢復(fù)系統(tǒng)對(duì)用戶在本行業(yè)業(yè)務(wù)擴(kuò)展的能力

社會(huì)認(rèn)可度社會(huì)對(duì)災(zāi)難恢復(fù)系統(tǒng)的可接受和認(rèn)可程度

政策落實(shí)狀況災(zāi)難恢復(fù)系統(tǒng)配合國(guó)家政策、行業(yè)規(guī)范和要求的表現(xiàn)

合作影響程度合作方對(duì)災(zāi)難恢復(fù)工作的滿意程度

公眾形象災(zāi)難恢復(fù)系統(tǒng)使組織獲得的知名度、公眾口碑等

5.4.4社會(huì)效益賦值

評(píng)估者應(yīng)根據(jù)經(jīng)驗(yàn)和（或）有關(guān)的統(tǒng)計(jì)數(shù)據(jù)判斷社會(huì)效益評(píng)估指標(biāo)重要性。應(yīng)綜合考慮以下方面：

a)實(shí)際環(huán)境中社會(huì)效益評(píng)估各指標(biāo)的表現(xiàn)形式及表現(xiàn)結(jié)果；

b)國(guó)際、國(guó)內(nèi)或業(yè)內(nèi)對(duì)該指標(biāo)的認(rèn)可程度；

c)未來可預(yù)見該指標(biāo)可能發(fā)生的作用。

根據(jù)組織實(shí)際情況，可對(duì)社會(huì)效益評(píng)估進(jìn)行等級(jí)化處理，不同等級(jí)代表各評(píng)估指標(biāo)的重要程度。

表6提供了社會(huì)效益賦值方法，在實(shí)際評(píng)估中，社會(huì)效益的賦值應(yīng)得到評(píng)估方認(rèn)可。

6

DB11/T1289—2015

表6災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益賦值表

等級(jí)標(biāo)識(shí)對(duì)組織的影響程度

5很高著重考慮該社會(huì)效益或缺失后引發(fā)不可估量損失

4高優(yōu)先考慮該社會(huì)效益或缺失后引發(fā)重大損失

3中等通?？紤]該社會(huì)效益或缺失后引發(fā)一般損失

2低該社會(huì)效益可有可無或缺失后對(duì)組織影響較小

1很低可不考慮該社會(huì)效益或缺失后對(duì)組織造成的損失忽略不計(jì)

5.5成本效益評(píng)估

5.5.1評(píng)估方法

5.5.1.1經(jīng)濟(jì)效益

在具體評(píng)估中，應(yīng)綜合組織各階段可能的成本（規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)維、廢棄等）和各階段可能

產(chǎn)生的收益等判斷經(jīng)濟(jì)效益。

災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)效益評(píng)估方法參見附錄A。

5.5.1.2社會(huì)效益

在具體評(píng)估中，評(píng)估者應(yīng)根據(jù)組織行業(yè)的類型（行政事業(yè)單位、企業(yè)、非盈利機(jī)構(gòu)等）選擇適當(dāng)?shù)?/p>

評(píng)估指標(biāo)，判斷社會(huì)效益。

災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益評(píng)估方法參見附錄B。

5.5.1.3成本效益

評(píng)估者可根據(jù)組織實(shí)際情況選擇成本效益評(píng)估的合成方法，可分別對(duì)經(jīng)濟(jì)效益和社會(huì)效益進(jìn)行評(píng)估

結(jié)果判定，也可按權(quán)重不同計(jì)算經(jīng)濟(jì)效益和社會(huì)效益的合成結(jié)果。

附錄C中給出了災(zāi)難恢復(fù)系統(tǒng)成本效益計(jì)算示例。

5.5.2經(jīng)濟(jì)效益評(píng)估流程

災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)效益評(píng)估過程如下：

a)計(jì)算災(zāi)難恢復(fù)系統(tǒng)建設(shè)的總成本，包括規(guī)劃成本、設(shè)計(jì)成本、實(shí)施成本、運(yùn)維成本、廢棄成本

等；

b)計(jì)算評(píng)估起始日至評(píng)估結(jié)束日的時(shí)間跨度；

c)計(jì)算評(píng)估起始日至評(píng)估結(jié)束日由災(zāi)難恢復(fù)系統(tǒng)產(chǎn)生的直接性經(jīng)濟(jì)收益和間接性經(jīng)濟(jì)收益；

d)得到評(píng)估起始日至評(píng)估結(jié)束日的折現(xiàn)率；

e)由成本、時(shí)間跨度、收益及折現(xiàn)率計(jì)算災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)效益；

f)得出該組織災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)效益評(píng)估結(jié)論。

計(jì)算示例參見附錄C。

5.5.3社會(huì)效益評(píng)估流程

災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益評(píng)估過程如下：

a)根據(jù)被評(píng)估組織實(shí)際情況，選擇適用于評(píng)估的評(píng)價(jià)指標(biāo)（包括社會(huì)經(jīng)濟(jì)影響、應(yīng)急恢復(fù)能力、

社會(huì)滿意度等方面）；

b)確定評(píng)價(jià)指標(biāo)的權(quán)重；

c)根據(jù)災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益賦值表（見表6）為評(píng)價(jià)指標(biāo)賦值；

d)根據(jù)指標(biāo)賦值和指標(biāo)權(quán)重計(jì)算災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益；

7

DB11/T1289—2015

e)得出該組織災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益評(píng)估結(jié)論。

計(jì)算示例參見附錄C。

5.6評(píng)估結(jié)果使用

組織應(yīng)綜合考慮災(zāi)難恢復(fù)系統(tǒng)成本效益對(duì)組織業(yè)務(wù)的影響，提出較為適當(dāng)、可用的成本效益管理計(jì)

劃。

若經(jīng)濟(jì)效益和社會(huì)效益較高，或經(jīng)濟(jì)效益較高而社會(huì)效益在可接受范圍內(nèi)，或經(jīng)濟(jì)效益可接受而社

會(huì)效益較高，則組織應(yīng)保持原有的災(zāi)難恢復(fù)系統(tǒng)投資策略；

若經(jīng)濟(jì)效益和社會(huì)效益均不為組織所接受，則組織應(yīng)當(dāng)考慮調(diào)整災(zāi)難恢復(fù)系統(tǒng)投資策略，以期取得

預(yù)期效果。

5.7評(píng)估文檔記錄

5.7.1評(píng)估文檔記錄的要求

記錄成本效益評(píng)估過程的相關(guān)文檔，應(yīng)符合但不限于以下要求：

a)文檔發(fā)布前得到批準(zhǔn)；

b)文檔更改和現(xiàn)行修訂狀態(tài)可識(shí)別；

c)文檔分發(fā)得到適當(dāng)控制，應(yīng)規(guī)定其標(biāo)識(shí)、存儲(chǔ)、保護(hù)、檢索、保存期限以及處置所需的控制，

使用時(shí)可獲得有關(guān)版本的適用文檔；

d)作廢文檔進(jìn)行適當(dāng)?shù)臉?biāo)識(shí)。

5.7.2評(píng)估文檔

評(píng)估文檔主要包括但不僅限于如下文件：

a)成本效益評(píng)估方案：闡述成本效益評(píng)估的目標(biāo)、范圍、人員、評(píng)估方法、評(píng)估結(jié)果形式和實(shí)施

進(jìn)度等；

b)成本效益評(píng)估程序：明確評(píng)估的目的、職責(zé)、過程及相關(guān)的文檔要求，以及實(shí)施本次評(píng)估所需

要的成本、經(jīng)濟(jì)收益、社會(huì)經(jīng)濟(jì)影響、應(yīng)急恢復(fù)能力和社會(huì)滿意度識(shí)別和判斷依據(jù)；

c)成本分析清單：根據(jù)組織在成本效益評(píng)估程序文檔中所確定的成本分類方法進(jìn)行成本分析，形

成成本分析清單，并明確成本來源；

d)經(jīng)濟(jì)收益分析清單：根據(jù)組織在成本效益評(píng)估程序文檔中所確定的經(jīng)濟(jì)收益分類方法進(jìn)行成本

分析，形成經(jīng)濟(jì)收益分析清單，并明確其與經(jīng)濟(jì)收益的映射關(guān)系；

e)社會(huì)經(jīng)濟(jì)影響分析清單：根據(jù)組織在成本效益評(píng)估程序文檔中所確定的社會(huì)經(jīng)濟(jì)影響分類方法

進(jìn)行社會(huì)經(jīng)濟(jì)影響分析，形成社會(huì)經(jīng)濟(jì)影響分析清單，并明確社會(huì)經(jīng)濟(jì)影響來源；

f)應(yīng)急恢復(fù)能力分析清單：根據(jù)組織在成本效益評(píng)估程序文檔中所確定的應(yīng)急恢復(fù)能力分類方法

進(jìn)行應(yīng)急恢復(fù)能力分析，形成應(yīng)急恢復(fù)能力分析清單，并明確應(yīng)急恢復(fù)能力來源；

g)社會(huì)滿意度分析清單：根據(jù)組織在成本效益評(píng)估程序文檔中所確定的社會(huì)滿意度分類方法進(jìn)行

社會(huì)滿意度分析，形成社會(huì)滿意度分析清單，并明確社會(huì)滿意度來源；

h)成本效益評(píng)估報(bào)告：對(duì)整個(gè)成本效益評(píng)估過程和結(jié)果進(jìn)行總結(jié)，詳細(xì)說明被評(píng)估對(duì)象、評(píng)估方

法、成本、經(jīng)濟(jì)收益、社會(huì)經(jīng)濟(jì)影響、應(yīng)急恢復(fù)能力、社會(huì)滿意度的分析結(jié)果、成本效益分析

和結(jié)論等內(nèi)容；

i)成本效益管理報(bào)告：對(duì)評(píng)估結(jié)果進(jìn)行判定，并根據(jù)判定結(jié)果確定成本效益的管理辦法以確保災(zāi)

難恢復(fù)系統(tǒng)投入與產(chǎn)出的有效性；

8

DB11/T1289—2015

j)成本效益評(píng)估記錄：根據(jù)成本效益評(píng)估程序，記錄成本效益評(píng)估過程中可復(fù)現(xiàn)的評(píng)估過程，并

作為產(chǎn)生歧義后解決問題的依據(jù)。

9

DB11/T1289—2015

AA

附錄A

（資料性附錄）

災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)效益評(píng)估方法

A.1凈現(xiàn)值法

在時(shí)間范圍（T）內(nèi)，凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)效益的公式如式(A.1)所示。

n

i

NPV=?éùPi(1+?r)C...............................(A.1)

i1=??

式中：

NPV——時(shí)間范圍（T）內(nèi)，成本效益分析的結(jié)果；

n——從災(zāi)難恢復(fù)系統(tǒng)的建設(shè)時(shí)間點(diǎn)到評(píng)估時(shí)間點(diǎn)的時(shí)間跨度，單位為年；

r——貼現(xiàn)率%；

C——時(shí)間范圍（T）內(nèi)，災(zāi)難恢復(fù)系統(tǒng)的總成本；

Pi——時(shí)間范圍（T）內(nèi)的經(jīng)濟(jì)收益。

當(dāng)NPV大于0時(shí)，說明收益大于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益處于正增長(zhǎng)趨勢(shì)；當(dāng)NPV小于0

時(shí)，說明收益小于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益趨于負(fù)增長(zhǎng)趨勢(shì)；當(dāng)NPV等于0時(shí)，說明災(zāi)難恢復(fù)

系統(tǒng)恰好維持成本與收益的平衡。

A.2效益成本分析法

在時(shí)間范圍T內(nèi)，效益成本分析法計(jì)算災(zāi)難恢復(fù)效益公式如式(A.2)所示。

BCA=?(PDRCDR)CDR................................(A.2)

式中：

BCA——成本效益分析的結(jié)果；

PDR——時(shí)間范圍（T）內(nèi)，災(zāi)難恢復(fù)系統(tǒng)產(chǎn)生的總收益；

CDR——時(shí)間范圍（T）內(nèi)，災(zāi)難恢復(fù)系統(tǒng)的總成本。

當(dāng)BCA值大于1時(shí)，說明收益大于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益處于正增長(zhǎng)趨勢(shì)；當(dāng)BCA值

小于1時(shí)，說明收益小于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益趨于負(fù)增長(zhǎng)趨勢(shì)；當(dāng)BCA值等于1時(shí)，說明

災(zāi)難恢復(fù)系統(tǒng)恰好能維持成本與收益的平衡。

A.3成本有效性分析法

在時(shí)間范圍（T）內(nèi)，成本有效性分析法計(jì)算災(zāi)難恢復(fù)效益公式如式(A.3)所示。

PE=CPDRDR.....................................(A.3)

式中：

PE——時(shí)間范圍（T）內(nèi)，量化的災(zāi)難恢復(fù)系統(tǒng)的收益分析結(jié)果；

CDR——時(shí)間范圍（T）內(nèi)，災(zāi)難恢復(fù)系統(tǒng)的成本總和；

PDR——時(shí)間范圍（T）內(nèi)，災(zāi)難恢復(fù)系統(tǒng)產(chǎn)生的總收益。

10

DB11/T1289—2015

當(dāng)PE大于1時(shí)，說明收益小于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益處于正增長(zhǎng)趨勢(shì)；當(dāng)PE小于1時(shí)，

說明收益大于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益趨于負(fù)增長(zhǎng)趨勢(shì)；當(dāng)PE等于1時(shí)，說明災(zāi)難恢復(fù)系統(tǒng)恰

好能維持成本與收益的平衡。

11

DB11/T1289—2015

BB

附錄B

（資料性附錄）

災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益評(píng)估方法

B.1德爾菲法

德爾菲法評(píng)價(jià)社會(huì)效益的方法過程如下：

a)組成專家小組。按照課題所需要的知識(shí)范圍，確定專家。專家人數(shù)的多少，可根據(jù)預(yù)測(cè)課題的

大小和涉及面的寬窄而定；

b)向所有專家提出所要預(yù)測(cè)的問題及有關(guān)要求，并附上有關(guān)這個(gè)問題的所有背景材料，同時(shí)請(qǐng)專

家提出還需要什么材料。然后，由專家做書面答復(fù)；

c)各個(gè)專家根據(jù)他們所收到的材料，提出自己的預(yù)測(cè)意見，并說明自己是怎樣利用這些材料并提

出預(yù)測(cè)值的；

d)將各位專家第一次判斷意見匯總，列成圖表，進(jìn)行對(duì)比，再分發(fā)給各位專家，讓專家比較自己

同他人的不同意見，修改自己的意見和判斷。也可以把各位專家的意見加以整理，或請(qǐng)身份更

高的其他專家加以評(píng)論，然后把這些意見再分送給各位專家，以便他們參考后修改自己的意見；

e)將所有專家的修改意見收集起來，匯總，再次分發(fā)給各位專家，以便做第二次修改。逐輪收集

意見并為專家反饋信息是德爾菲法的主要環(huán)節(jié)。收集意見和信息反饋一般要經(jīng)過三、四輪。在

向?qū)＜疫M(jìn)行反饋的時(shí)候，只給出各種意見，但并不說明發(fā)表各種意見的專家的具體姓名。這一

過程重復(fù)進(jìn)行，直到每一個(gè)專家不再改變自己的意見為止；

f)對(duì)專家的意見進(jìn)行綜合處理。

B.2層次分析法

層次分析法評(píng)價(jià)社會(huì)效益的方法過程如下：

a)建立層次分析模型，頂層為“社會(huì)效益”，第一層將社會(huì)效益評(píng)估分為“社會(huì)經(jīng)濟(jì)影響”、“應(yīng)

急恢復(fù)能力”及“社會(huì)滿意度”。第二層中，將“社會(huì)經(jīng)濟(jì)影響”分為“社會(huì)經(jīng)濟(jì)貢獻(xiàn)”、“業(yè)

務(wù)連續(xù)性能力”和“就業(yè)貢獻(xiàn)”；將“應(yīng)急恢復(fù)能力”分為“信息系統(tǒng)恢復(fù)能力”、“信息保

護(hù)能力”和“突發(fā)事件應(yīng)急能力”；將“社會(huì)滿意度”分為“服務(wù)質(zhì)量”、“用戶關(guān)系”、“用

戶滿意度”、“企業(yè)信息化”、“宣傳力度”、“社會(huì)認(rèn)可度”、“政策落實(shí)情況”、“合作

影響程度”和“公共形象”；

b)專家打分得到不同的指標(biāo)權(quán)重；

c)計(jì)算指標(biāo)相對(duì)權(quán)重，按照災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益評(píng)估標(biāo)準(zhǔn)賦值，計(jì)算得出社會(huì)效益評(píng)估值；

12

DB11/T1289—2015

CC

附錄C

（資料性附錄）

災(zāi)難恢復(fù)系統(tǒng)成本效益計(jì)算示例

C.1概述

對(duì)災(zāi)難恢復(fù)系統(tǒng)成本效益進(jìn)行計(jì)算，需要確定影響成本效益的要素、要素間的組合方式以及具體的

計(jì)算方法，將成本效益要素按照組合方式使用具體的計(jì)算方法進(jìn)行計(jì)算，得到成本效益值。

本計(jì)算示例采用凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)經(jīng)濟(jì)效益，采用德爾菲法評(píng)價(jià)災(zāi)難恢復(fù)社會(huì)效益。

C.2計(jì)算示例

C.2.1示例背景

2010年，某公司實(shí)施了信息系統(tǒng)災(zāi)備建設(shè)。經(jīng)過調(diào)研，該公司信息系統(tǒng)共有30個(gè)，可以分為一般業(yè)

務(wù)系統(tǒng)、IT支撐系統(tǒng)和核心業(yè)務(wù)系統(tǒng)，如附表C.1。

表C.1某公司業(yè)務(wù)系統(tǒng)分類

類別系統(tǒng)名稱

核心業(yè)務(wù)系統(tǒng)企業(yè)資源計(jì)劃系統(tǒng)、數(shù)據(jù)倉庫系統(tǒng)、辦公自動(dòng)化系統(tǒng)、郵件系統(tǒng)

域控系統(tǒng)、準(zhǔn)入系統(tǒng)、IP電話系統(tǒng)、視頻會(huì)議系統(tǒng)、監(jiān)控系統(tǒng)、文件共享系統(tǒng)、大文件傳輸系

IT支撐系統(tǒng)

統(tǒng)、桌面殺毒系統(tǒng)等

一般業(yè)務(wù)系統(tǒng)流程設(shè)計(jì)系統(tǒng)、主數(shù)據(jù)平臺(tái)系統(tǒng)、銀行接口系統(tǒng)等

經(jīng)過對(duì)該公司信息系統(tǒng)災(zāi)難恢復(fù)需求分析，及與公司管理層溝通，建議公司采用自建、內(nèi)部管理方

式進(jìn)行災(zāi)備中心建設(shè)與運(yùn)維。

C.2.2使用凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)經(jīng)濟(jì)效益

C.2.2.1成本計(jì)算

該公司的成本C包括規(guī)劃成本、實(shí)施成本、運(yùn)維成本和其它成本，成本構(gòu)成如表C.2所示。

表C.2該公司的成本構(gòu)成

一次性投入后期費(fèi)用

成本名稱

萬元萬元/年

規(guī)劃成本200無

實(shí)施成本50020

運(yùn)維成本30020

其他成本20010

計(jì)算該公司災(zāi)難恢復(fù)建設(shè)的總成本計(jì)算公式如式(C.1)所示。

C=C1+C2++CC34..................................(C.1)

式中：

13

DB11/T1289—2015

C——總成本；

C1——規(guī)劃成本；

C2——實(shí)施成本；

C3——運(yùn)維成本；

C4——其他成本。

故該公司存在的成本為：

a)一次性建設(shè)成本1200萬元；

b)后續(xù)成本50萬元/年。

C.2.2.2經(jīng)濟(jì)收益計(jì)算

根據(jù)該公司2010年度銷售情況進(jìn)行評(píng)估，該公司該年度總收入84.69億元人民幣，業(yè)務(wù)中斷對(duì)核心

業(yè)務(wù)系統(tǒng)的直接財(cái)務(wù)影響如表C.3所示。

表C.3該公司核心業(yè)務(wù)系統(tǒng)的直接財(cái)務(wù)經(jīng)濟(jì)損失

收入損失

核心業(yè)務(wù)系統(tǒng)名稱

萬元/小時(shí)

企業(yè)資源計(jì)劃系統(tǒng)91.85

商業(yè)智能系統(tǒng)無

辦公自動(dòng)化系統(tǒng)無

郵件系統(tǒng)無

其它業(yè)務(wù)4.83

基于災(zāi)難恢復(fù)系統(tǒng)成功避免因業(yè)務(wù)中斷造成的經(jīng)濟(jì)損失值和RTO要求，計(jì)算得出經(jīng)濟(jì)收益。其中，

計(jì)算公式如式(C.2)所示。

PBi=(RB??RA)VRP.................................(C.2)

式中：

PBi——災(zāi)難恢復(fù)系統(tǒng)成功避免因業(yè)務(wù)中斷造成的經(jīng)濟(jì)損失值；

VRP——系統(tǒng)宕機(jī)時(shí)，每小時(shí)所產(chǎn)生的經(jīng)濟(jì)損失；

RB——在沒有災(zāi)難恢復(fù)系統(tǒng)的情況下，信息系統(tǒng)從停頓到恢復(fù)的時(shí)間，以小時(shí)為單位；

RA——信息系統(tǒng)從停頓到恢復(fù)的時(shí)間，以小時(shí)為單位。

該公司在實(shí)施災(zāi)難恢復(fù)系統(tǒng)后，業(yè)務(wù)恢復(fù)時(shí)間可以減少8小時(shí)，即RB-RA=8小時(shí)，則該公司災(zāi)難恢

復(fù)系統(tǒng)經(jīng)濟(jì)收益=96.68萬元/小時(shí)×8小時(shí)=773.44萬元。

C.2.3使用凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)經(jīng)濟(jì)效益

C.2.3.1經(jīng)濟(jì)效益計(jì)算

根據(jù)該公司的成本和經(jīng)濟(jì)收益，使用凈現(xiàn)值法計(jì)算該公司災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益，計(jì)算過程見附

錄A。

假設(shè)一年一次性投資1200萬元，每年投資50萬元，r=5%，則：

a)計(jì)算收益為PBi=(RB?RA)?=VRP7541萬元

b)計(jì)算NPV=>9480

C.2.4使用德爾菲法評(píng)價(jià)災(zāi)難恢復(fù)社會(huì)效益

14

DB11/T1289—2015