【正文】 慮的因素” 停工期評(píng)估 –BIA被用來評(píng)價(jià)企業(yè)業(yè)務(wù)運(yùn)行所能容且維持公司可生存的最大停工時(shí)間 ( MTDMaximum Tolerable Time )，在企業(yè)所有業(yè)務(wù)沒有恢復(fù)的情況下 ,多長的時(shí)期是企業(yè)關(guān)鍵業(yè)務(wù)所能停頓的。通過 BIA可以發(fā)現(xiàn)，時(shí)間不象我們?cè)O(shè)想的那么長。 業(yè)務(wù)需求 關(guān)鍵業(yè)務(wù)所需要的資源，在 BIA階段也必須被標(biāo)示。對(duì)于時(shí)間敏感的關(guān)鍵業(yè)務(wù)，將被分配更多的資源。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 12 BIA的四個(gè)主要步驟 ? （一）收集相關(guān)的分析資料 ? （二）執(zhí)行漏洞分析 ? （三）匯總、分析信息 ? （四）將總結(jié)寫成文檔，并且提出建議 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 13 業(yè) 務(wù) 持 續(xù) 計(jì) 劃 的 發(fā) 展 業(yè)務(wù)持續(xù)計(jì)劃的發(fā)展引用 BIA階段收集的信息來建立恢復(fù)戰(zhàn)略計(jì)劃以達(dá)到支持關(guān)鍵業(yè)務(wù)功能的目的。我們使用 BIA收集的信息描述出業(yè)務(wù)持續(xù)計(jì)劃的戰(zhàn)略。 這個(gè)階段包含兩個(gè)主要步驟： 定義業(yè)務(wù)持續(xù)戰(zhàn)略； 文檔化業(yè)務(wù)持續(xù)戰(zhàn)略； 定義業(yè)務(wù)持續(xù)戰(zhàn)略 為了定義 BCP戰(zhàn)略，從 BIA收集的信息用來為企業(yè)建立持續(xù)戰(zhàn)略。這是個(gè)非常大的任務(wù)，許多企業(yè)元素必須被包含在持續(xù)戰(zhàn)略。例如： 計(jì) 算 ： 戰(zhàn)略需要保護(hù)的硬件、軟件、通訊線路、應(yīng)用和數(shù)據(jù)； 設(shè) 備： 戰(zhàn)略需要強(qiáng)調(diào)的建筑物，計(jì)算機(jī)和遠(yuǎn)程的設(shè)備； 人 員 : 操作員，管理人員，技術(shù)支持人員將在持續(xù)戰(zhàn)略中定義不同的角色； 補(bǔ)給和裝備： 文件、 forms ， HVAC ,指定的安全設(shè)備必需在持續(xù)被定義用途； 文檔化持續(xù)戰(zhàn)略 文檔化持續(xù)戰(zhàn)略簡單的引用在持續(xù)戰(zhàn)略定義階段的文檔結(jié)果。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 14 業(yè)務(wù)持續(xù)計(jì)劃批準(zhǔn)和執(zhí)行 在最后的階段 BCP被執(zhí)行。計(jì)劃必需存在執(zhí)行的“路標(biāo)”。執(zhí)行在這列不僅僅是指執(zhí)行一個(gè)災(zāi)難假想和測試計(jì)劃，并且計(jì)劃執(zhí)行還引用下面的步驟： 被最高管理人員批準(zhǔn)； 明確高級(jí)管理人員的職責(zé)，（對(duì)于計(jì)劃負(fù)有全部的責(zé)任），為什么由他批準(zhǔn)？（監(jiān)督、執(zhí)行、決定） 建立全企業(yè)的業(yè)務(wù)持續(xù)計(jì)劃的認(rèn)知感； 認(rèn)知感的重要性，組織恢復(fù)的能力是由不同獨(dú)立的部門合作完成的， 計(jì)劃的認(rèn)知感強(qiáng)調(diào)組織對(duì)雇員承擔(dān)的義務(wù) 對(duì)于部分計(jì)劃執(zhí)行人員進(jìn)行不要的特殊訓(xùn)練，使他們能完成自己的任務(wù)（ quality training)模擬訓(xùn)練的好處是能感知 BCP過程的興趣增加和人員承擔(dān)的義務(wù) HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 15 業(yè)務(wù)持續(xù)計(jì)劃批準(zhǔn)和執(zhí)行 3 、維護(hù)業(yè)務(wù)執(zhí)行計(jì)劃，在需要的情況下更新業(yè)務(wù)持續(xù)計(jì)劃 BCP經(jīng)常會(huì)變得過時(shí)：同 DRP計(jì)劃被很快荒廢一樣，由于公司重組，計(jì)劃中的關(guān)鍵業(yè)務(wù)可能和現(xiàn)實(shí)的業(yè)務(wù)情況不符。最常見的情況是：網(wǎng)絡(luò)和計(jì)算基礎(chǔ)的變化，包括硬件、軟件和其它組件?？晒芾淼睦碛墒牵郝闊┑挠?jì)劃不容易被更新（適應(yīng)新的情況），人員的遺忘或缺乏興趣，員工輪換崗位，無論何種原因，計(jì)劃維護(hù)技巧將來必需被使用以確保計(jì)劃維持在可用和最新。 重要的兩點(diǎn) ： 維護(hù)過程 保持計(jì)劃版本的唯一性 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 16 第六章 業(yè)務(wù)持續(xù)計(jì)劃與災(zāi)難恢復(fù)計(jì)劃 1. 概述 3. 災(zāi)難恢復(fù)計(jì)劃 4. 應(yīng)急響應(yīng)計(jì)劃 5. 數(shù)據(jù)備份及實(shí)驗(yàn) 6. 案例應(yīng)用及分析 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 17 災(zāi) 難 恢 復(fù) 計(jì) 劃 Disaster Recovery Planning ? 災(zāi)難恢復(fù)計(jì)劃是一個(gè)全面的狀態(tài)，它包括在事前，事中，和災(zāi)難對(duì)信息系統(tǒng)資源造成重大損失后所采取的行動(dòng)。災(zāi)難恢復(fù)計(jì)劃是對(duì)于緊急事件的應(yīng)對(duì)過程。在中斷的情況下提供后備的操作，在事后處理恢復(fù)和搶救工作， should an anization experience a substantial loss of processing capability ? 主要目標(biāo)：有能力在另外的站點(diǎn)提供關(guān)鍵步驟，并且在一個(gè)時(shí)間段內(nèi)恢復(fù)主站的正常運(yùn)行。通過迅速的恢復(fù)步驟來最小化企業(yè)的損失。 ? 提示：有些公司不需要災(zāi)難恢復(fù)計(jì)劃，由于公司的關(guān)鍵業(yè)務(wù)能夠抵擋意外事件的沖擊。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 18 災(zāi) 難 恢 復(fù) 計(jì) 劃 災(zāi)難恢復(fù)計(jì)劃的目標(biāo)和目的： ? DRP主要目標(biāo)是提供有組織的果斷方式來應(yīng)對(duì)中斷時(shí)間的發(fā)生。 ? DRP的目標(biāo)是減少危機(jī)發(fā)生時(shí)的混亂和增強(qiáng)組織處理危機(jī)的能力。 明顯的，在事故發(fā)生的現(xiàn)場，組織沒有機(jī)會(huì)從容的建立和執(zhí)行恢復(fù)計(jì)劃，因此，大量的預(yù)先計(jì)劃和測試將決定組織對(duì)于災(zāi)難的抵抗能力 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 19 災(zāi) 難 恢 復(fù) 計(jì) 劃 DRP目的很多，但是每一點(diǎn)都非常重要， DRP目的可能包含下列幾點(diǎn)： ? 在由于主要的計(jì)算機(jī)和服務(wù)器不可用的情況下保護(hù)組織； ? 在由于延遲提供服務(wù)的情況下最小化其組織的風(fēng)險(xiǎn)； ? 通過測試和模擬環(huán)境來擔(dān)?？尚畔到y(tǒng)的可靠性； ? 在災(zāi)難發(fā)生時(shí)最小化做出決定的時(shí)間； ? 在這里我們主要檢查 DRP的下列領(lǐng)域 ? DRP的步驟 ? 測試 DRP ? 災(zāi)難恢復(fù)程序 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 20 災(zāi) 難 恢 復(fù) 計(jì) 劃 ? 災(zāi)難恢復(fù)計(jì)劃步驟 這個(gè)階段包含恢復(fù)計(jì)劃的建立和發(fā)展，這和 BCP過程有些相似。然而，在BCP中，我們包含了 BIA和對(duì)于企業(yè)維持持續(xù)的關(guān)鍵范圍和資金生存能力損失尺度標(biāo)示，在 DRP中，我們假設(shè)標(biāo)示性的工作已經(jīng)完成并且基本原理已經(jīng)建立。下面的工作是定義我們需