【正文】 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Internal 業(yè)務(wù)持續(xù)計劃與災(zāi)難恢復(fù)計劃 內(nèi)部資料 ISSUE HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 1 第六章 業(yè)務(wù)持續(xù)計劃與災(zāi)難恢復(fù)計劃 1. 概述 3. 災(zāi)難恢復(fù)計劃 4. 應(yīng)急響應(yīng)計劃 5. 數(shù)據(jù)備份及實(shí)驗(yàn) 6. 案例應(yīng)用及分析 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 2 1. 概述（ 1/3） ? 業(yè)務(wù)連續(xù)性計劃 BCP（ Business Continuity Planning ）： 是一種策略規(guī)劃，當(dāng)災(zāi)難發(fā)生時致使企業(yè)主要業(yè)務(wù)或服務(wù)中斷時，業(yè)務(wù)連續(xù)性計劃可確保迅速恢復(fù)主要業(yè)務(wù)的正常與持續(xù)運(yùn)作。業(yè)務(wù)連續(xù)性計劃不僅包含計算機(jī)系統(tǒng)的恢復(fù)計劃、還包括關(guān)鍵業(yè)務(wù)的持續(xù)運(yùn)作計劃，如恢復(fù)組織、人力資源、對外溝通等。 ? 災(zāi)難恢復(fù)計劃 DRP ( Disaster Recovery Planning )： 是對企業(yè)的信息系統(tǒng)進(jìn)行相應(yīng)的沖擊分析及風(fēng)險分析并將其量化，以確定 IT系統(tǒng)面對災(zāi)難事故時的預(yù)防和恢復(fù)策略，開發(fā)并制定相應(yīng)的 IT系統(tǒng)恢復(fù)計劃、管理方法和流程，以減輕災(zāi)難對于企業(yè) IT系統(tǒng)的不利影響。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 3 1. 概述 (2/3) ? BCP和 DR包含：準(zhǔn)備、測試和對于關(guān)鍵業(yè)務(wù)保護(hù)以及網(wǎng)絡(luò)服務(wù)失效的更新行為。 ?必須理解當(dāng)主要業(yè)務(wù)操作規(guī)程再以外事件造成中斷時所采取的保護(hù)行為。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 4 1. 概述 (3/3) ? BCP過程包含： 計劃和范圍的初始化； 業(yè)務(wù)影響分析； 業(yè)務(wù)可持續(xù)計劃開發(fā)； ? DRP過程包含： 災(zāi)難恢復(fù)計劃步驟； 測試災(zāi)難恢復(fù)計劃； 災(zāi)難恢復(fù)計劃程序； ? 兩者的主要區(qū)別： BCP強(qiáng)調(diào)使關(guān)鍵業(yè)務(wù)經(jīng)得起不同的意外事件的影響 DRP強(qiáng)調(diào)對于災(zāi)難的預(yù)防措施，以及在災(zāi)難發(fā)生時和災(zāi)難發(fā)生之后所應(yīng)采取的行為和措施 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 5 第六章 業(yè)務(wù)持續(xù)計劃與災(zāi)難恢復(fù)計劃 1. 概述 3. 災(zāi)難恢復(fù)計劃 4. 應(yīng)急響應(yīng)計劃 5. 數(shù)據(jù)備份及實(shí)驗(yàn) 6. 案例應(yīng)用及分析 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 6 業(yè)務(wù)可持續(xù)計劃 Business Continuity Planning ? 業(yè)務(wù)可持續(xù)計劃是為了防止正常業(yè)務(wù)行為的中斷而被建立的計劃。當(dāng)面對由于自然或人為造成的故障或?yàn)?zāi)難以及由此造成的財產(chǎn)損和正常業(yè)務(wù)不能正常使用時， BCP主要被設(shè)計用來保護(hù)關(guān)鍵業(yè)務(wù)步驟。 BCP是最小化對于業(yè)務(wù)的干擾效果和使業(yè)務(wù)能恢復(fù)正常運(yùn)行的計劃。 ? BCP的目標(biāo)是：最小化業(yè)務(wù)中斷事件對公司造成的影響。 ? BCP的主要目標(biāo)：減小財產(chǎn)損失風(fēng)險和增強(qiáng)公司對于意外事件造成的業(yè)務(wù)中斷的恢復(fù)能力。 ? BCP的作用： BCP將幫助企業(yè)最小化由于意外事件造成的損失成本和減輕相關(guān)的風(fēng)險。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 7 BCP應(yīng)當(dāng)檢查企業(yè)所有關(guān)鍵信息處理步驟 例如： ? 本地和廣域網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)； ? 遠(yuǎn)程通訊和數(shù)據(jù)通訊鏈路； ? 工作站和工作空間； ? 應(yīng)用、軟件和數(shù)據(jù)； ? 存儲媒體和信息記錄存放場地； ? 員工職責(zé)和生產(chǎn)過程； BCP和 DRP處理的優(yōu)先級別： BCP和 DRP的優(yōu)先考慮的因素是：人 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 8 造成業(yè)務(wù)中斷的事件 ? 大部分會造成業(yè)務(wù)中斷的事件，在物理安全域中文檔都作了詳細(xì)的描述。這里我們主要考慮的是這樣的事件：不是由于自然災(zāi)難造成的就是由于人為破壞所造成的，事件發(fā)生的實(shí)質(zhì)是對企業(yè)業(yè)務(wù)的持續(xù)造成現(xiàn)實(shí)的威脅。所有的事件都是已經(jīng)發(fā)生，且不能象運(yùn)行安全中討論的采取任何預(yù)防性的控制手段來控制。 ? 業(yè)務(wù)持續(xù)計劃被設(shè)計來最小化上述破壞事件造成的損失，同時便于迅速的完全恢復(fù)組織的業(yè)務(wù)運(yùn)作能力。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 9 造成業(yè)務(wù)中斷的事件的簡單列表 ? 自然因素造成對業(yè)務(wù)持續(xù)有破壞作用的事件： 火災(zāi) 、 爆炸 、 危險物質(zhì)泄漏 、 生化毒素的威脅； 地震 、 風(fēng)暴 、 洪水 、 自然因素造成的火災(zāi)； 電力系統(tǒng)電力供應(yīng)中斷或其它的系統(tǒng)功能失效； ? 人為因素造成對業(yè)務(wù)持續(xù)有破壞作用的事件： 轟炸 、 蓄意人為破壞 、 其它有目的的攻擊； 罷工 、怠工； 由于操作人員撤離危險環(huán)境造成的功能失效，或其它自然或人為造成的功能失效的情況； 通信基礎(chǔ)不可用或者與測試相關(guān)的過載（包括大部分的管理控制功能失效） HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 10 BCP的四個主要元素 ? 范圍和計劃的初始化； 這個階段標(biāo)志著 BCP過程的開始，它必須限定計劃的范圍和計劃涉及的各項(xiàng)線定因素。 ? 業(yè)務(wù)影響分析 (BIA –Business Impact Assessment) ； 被用來幫助各業(yè)務(wù)單元理解緊急事件對于業(yè)務(wù)造成的影響，這個階段還包含漏洞分析。 ? 業(yè)務(wù)持續(xù)計劃發(fā)展； 利用 BIA信息來發(fā)展業(yè)務(wù)持續(xù)計劃，這個過程包括計劃執(zhí)行、計劃測試、計劃運(yùn)行當(dāng)中的維護(hù)。 ? 業(yè)務(wù)持續(xù)計劃的批準(zhǔn)和執(zhí)行； 這個階段包括最終由企業(yè)的最高管理者簽署，建立全企業(yè)對于 BCP意識，執(zhí)行根據(jù)變化更新處理步驟的計劃維護(hù)工作。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 11 業(yè) 務(wù) 影 響 分 析 ? 目 的： BIA目的是建立用來幫助理解對業(yè)務(wù)持續(xù)運(yùn)行有影響的各種意外事件。影響可能是資金方面的（需要量化），操作方面的（需要定性），漏洞分析也常常是 BIA的一部分。 ? 目 標(biāo)： 危險程度分類 每個關(guān)鍵的業(yè)務(wù)運(yùn)行單元都需要被標(biāo)記和賦予一個優(yōu)先權(quán)，并且對會造成影響的事件作一個評價?！皶r效是優(yōu)先處理要考