【正文】 企業(yè)應(yīng)該為大范圍中斷情況制定計劃。它們應(yīng)該確定其服務(wù)供應(yīng)商也有相應(yīng)的應(yīng)急計劃，即使這些計劃沒有自己的業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備的那么充分。3. 雖然有些依賴性風(fēng)險不在企業(yè)的控制范圍內(nèi)而無法徹底消減（如無法使用電信網(wǎng)絡(luò)），但是這并不能降低其客戶和合作伙伴對企業(yè)服務(wù)和履行職責(zé)的期望。 企業(yè)之間（如銀保通） 2. 在制定關(guān)鍵業(yè)務(wù)功能的應(yīng)急計劃時，企業(yè)應(yīng)該考慮到這些功能的相互依賴性及其相互依賴的程度。原則 5：企業(yè)應(yīng)該了解和適當(dāng)?shù)叵麥p關(guān)鍵業(yè)務(wù)功能互相依賴的風(fēng)險。這種方法也用來凸現(xiàn)各種關(guān)鍵功能之間的相對優(yōu)先順序并幫助企業(yè)確定其恢復(fù)策略和恢復(fù)時間目標(biāo)。這樣就可能對企業(yè)的信譽和生存能力造成負面的影響。原則 4：企業(yè)應(yīng)該制定恢復(fù)策略和關(guān)鍵業(yè)務(wù)功能的恢復(fù)時間目標(biāo)。 備份站點到備份站點的測試（包括與外部服務(wù)提供商） 這包括在新加坡以外工作的企業(yè)官員、分枝或服務(wù)提供商。企業(yè)應(yīng)該能夠證明其測試項目充分涵蓋了定性和定量等各方面的問題。經(jīng)常性的測試對于保證業(yè)務(wù)永續(xù)運行計劃的效率是至關(guān)重要的。因此，通過對業(yè)務(wù)永續(xù)運行計劃的測試來測量其可用性和有效性是很重要的。企業(yè)應(yīng)該努力將面向風(fēng)險的業(yè)務(wù)永續(xù)運行計劃融入到日常運行和管理中并使之成為企業(yè)文化的一部分。 不斷對員工進行相關(guān)的意識培養(yǎng)和技能培訓(xùn) 明確業(yè)務(wù)永續(xù)運行計劃政策和策略 1. 業(yè)務(wù)永續(xù)運行計劃是面向風(fēng)險和事先反應(yīng)的方法，它包括對業(yè)務(wù)分枝的全面理解、事件響應(yīng)、危機管理和對外聯(lián)絡(luò)。所以驗證應(yīng)該定期進行更新。2. 驗證的內(nèi)容應(yīng)該明確包括：業(yè)務(wù)永續(xù)運行計劃是災(zāi)備中心最重要的文件之一。 幫助定義針對不同的可用性/災(zāi)難恢復(fù)要求所需要的不同級別的投資情況這些數(shù)據(jù)可以用來做制訂恢復(fù)和業(yè)務(wù)永續(xù)運行策略的基礎(chǔ)。根據(jù)中國人壽的具體情況，我們建議中國人壽災(zāi)備中心的建設(shè)分4個階段進行：圖 24中國人壽業(yè)務(wù)永續(xù)運行環(huán)境實施方法 業(yè)務(wù)影響分析執(zhí)行業(yè)務(wù)永續(xù)運行項目的第一步就是做業(yè)務(wù)影響分析(Business Impact Analysis)。業(yè)務(wù)永續(xù)運行應(yīng)該包括風(fēng)險評估，中斷影響分析，以及避免中斷策略，必須將這些因素充分考慮進綜合性業(yè)務(wù)持續(xù)性計劃──即要根據(jù)關(guān)鍵性業(yè)務(wù)程序而不是技術(shù)來進行調(diào)整。 業(yè)務(wù)永續(xù)運行 所謂業(yè)務(wù)永續(xù)，是指在遇到嚴重災(zāi)害事件時（物理場所的災(zāi)難，人為破壞，自然災(zāi)害等），仍能夠提供保證業(yè)務(wù)運行的環(huán)境。災(zāi)備中心就是為了應(yīng)對這種情況而誕生的。我們將圖23中對應(yīng)于數(shù)據(jù)，應(yīng)用/數(shù)據(jù)庫，系統(tǒng)和網(wǎng)絡(luò)的解決方案稱為高可用性解決方案。簡單地講，一個高可用性系統(tǒng)就是一個用戶能隨時使用的系統(tǒng)，例如當(dāng)用戶需要在早上8點到下午5點啟用該系統(tǒng)時，該系統(tǒng)就應(yīng)該在這段時間內(nèi)保證良好的可用狀態(tài)，其余的時間可以用來進行定期維修保養(yǎng)。這5個步驟分別是：分析，設(shè)計，建設(shè)，管理，提高。通過我們第一階段的調(diào)研，也發(fā)現(xiàn)中國人壽從自身的發(fā)展出發(fā)，有建立災(zāi)備中心的需求。 據(jù)Gartner Group的調(diào)查數(shù)據(jù)表明：在經(jīng)歷過大型災(zāi)難或長時間系統(tǒng)停運的公司中，有2/5的公司再也未恢復(fù)運行，而在其余的公司中，有1/3的公司在兩年內(nèi)破產(chǎn)。 災(zāi)備中心建設(shè)的建議介紹了災(zāi)備中心建設(shè)應(yīng)該考慮的問題，例如災(zāi)備中心地點的選擇，技術(shù)的選擇，關(guān)于省市級數(shù)據(jù)中心的災(zāi)備中心建設(shè)的考慮等文檔信息項目名稱：中國人壽信息化戰(zhàn)略規(guī)劃文檔版本號：文檔作者：中國人壽信息化戰(zhàn)略規(guī)劃項目組生成日期：2003122文檔審核者：中國人壽信息化戰(zhàn)略規(guī)劃項目組審核日期：200438文檔維護記錄版本號維護日期作者/維護人描述2003/12/24劉育新目錄結(jié)構(gòu)2004/2/2劉育新初稿2004/2/3劉育新按照中國人壽的情況進行客戶化添加恢復(fù)組織的角色和職責(zé)定義2004/2/5劉育新加入Francisco Tang的指導(dǎo)意見2004/2/7劉育新修改災(zāi)備中心的功能要求2004/2/9劉育新縮略語2004/2/18劉育新根據(jù)中國人壽項目小組的審核意見修改2004/2/24劉育新，災(zāi)備中心的體系架構(gòu)2004/3/4劉育新修改災(zāi)備中心的體系架構(gòu)目 錄1 概述 72 災(zāi)備中心建設(shè)的策略 7 業(yè)務(wù)連續(xù)的幾個層次 10 高可用性 10 災(zāi)備中心 11 業(yè)務(wù)永續(xù)運行 11 業(yè)務(wù)影響分析 12 業(yè)務(wù)永續(xù)運行計劃 14 結(jié)論 203 災(zāi)備中心建設(shè)的建議 21 災(zāi)備中心的建設(shè)方案 21 災(zāi)備中心建設(shè)要求 22 災(zāi)備中心的建設(shè)與數(shù)據(jù)中心的關(guān)系 22 災(zāi)難恢復(fù)基本模式 23 省市災(zāi)備中心建設(shè) 24 機房建設(shè) 254 災(zāi)備中心的功能要求 25 災(zāi)備環(huán)境 25 開發(fā)測試環(huán)境 25 預(yù)生產(chǎn)環(huán)境 26 演習(xí)環(huán)境 26 災(zāi)備中心功能示意圖 275 災(zāi)備中心設(shè)備、網(wǎng)絡(luò)性能要求 28 災(zāi)備中心的容量 28 恢復(fù)時間的要求 29 體系架構(gòu) 30 災(zāi)備中心的主機、存儲布局 38 災(zāi)備中心的網(wǎng)絡(luò) 41 災(zāi)備中心與生產(chǎn)中心之間的網(wǎng)絡(luò) 41 災(zāi)備中心的廣域網(wǎng)架構(gòu) 43 災(zāi)備中心的安全體系 446 災(zāi)備中心的管理體系 44 業(yè)務(wù)永續(xù)管理與中國人壽其他管理流程的關(guān)系 45 業(yè)務(wù)永續(xù)管理流程 46 計劃的測試、培訓(xùn)和演習(xí) 46 業(yè)務(wù)永續(xù)運行計劃的維護 48 恢復(fù)組組織結(jié)構(gòu)圖 50 角色和職責(zé) 517 縮略語 57圖表目錄圖 ?21停機因素 8圖 ?22中國人壽IT高可用性環(huán)境建設(shè)線路圖 9圖 ?23業(yè)務(wù)連續(xù)的層次 10圖 ?24中國人壽業(yè)務(wù)永續(xù)運行環(huán)境實施方法 12圖 ?25中國人壽業(yè)務(wù)影響分析方法 13圖 ?26中國人壽開發(fā)業(yè)務(wù)永續(xù)運行計劃的方法 14圖 ?41容災(zāi)中心的功能 27圖 ?51校園集群體系架構(gòu) 32圖 ?52城間集群體系架構(gòu) 33圖 ?53廣域集群體系架構(gòu) 34圖 ?54中國人壽災(zāi)備中心假設(shè)方案 37圖 ?55 災(zāi)備中心主機、存儲布局 38圖 ?56 災(zāi)備中心與生產(chǎn)中心的數(shù)據(jù)鏈路 42圖 ?57災(zāi)備中心廣域網(wǎng)邏輯架構(gòu)示意圖 43圖 ?61業(yè)務(wù)永續(xù)管理與ITSM其他流程的關(guān)系 45圖 ?62中國人壽永續(xù)運行管理流程概覽 46圖 ?63中國人壽業(yè)務(wù)永續(xù)運行計劃的維護流程 48圖 ?64災(zāi)備中心永續(xù)運行管理組構(gòu)成 51表 ?51技術(shù)手段與RPO、RTO的對應(yīng)關(guān)系 35表 ?52業(yè)務(wù)類型的服務(wù)級別分類 35表 ?53中國人壽關(guān)鍵應(yīng)用RTO與RPO要求（來源：中國人壽IT規(guī)劃項目組） 391 概述 根據(jù)項目第一階段的調(diào)查和在在中國人壽IT戰(zhàn)略的要求，我們認為中國人壽有必要建立一個災(zāi)備中心和相應(yīng)的業(yè)務(wù)永續(xù)運行計劃。任何個人、機構(gòu)未經(jīng)中國惠普有限公司咨詢與集成事業(yè)部的書面授權(quán)許可，不得復(fù)制或引用本文件的任何片斷，無論通過電子形式或非電子形式。 災(zāi)備中心建設(shè)的策略提出了業(yè)務(wù)永續(xù)運行的概念，并建議中國人壽的災(zāi)備中心具有保證關(guān)鍵業(yè)務(wù)永續(xù)運行的能力 災(zāi)備中心的管理體系介紹災(zāi)備中心的組織架構(gòu)以及管理流程，質(zhì)量控制等2 災(zāi)備中心建設(shè)的策略 在信息時代，數(shù)據(jù)是企業(yè)創(chuàng)造商業(yè)價值的生產(chǎn)資料，數(shù)據(jù)的丟失將為企業(yè)帶來毀滅性的災(zāi)難。因此，減少系統(tǒng)的停機時間不能僅僅靠加大硬件的投入，還有兼顧其他因素，例如加強員工的教育，強化管理流程，成立專門的機構(gòu)應(yīng)對突發(fā)事件等。這5個步驟將伴隨建設(shè)的全過程，是一個不斷循環(huán)往復(fù)的過程。 高可用性 可用性并不是一個模糊概念，實際上它能用數(shù)學(xué)方法來精確地表示。%的365(525分鐘)，而要想讓系統(tǒng)的中斷時間在一年中只有3分鐘的話，%的可用性。 災(zāi)備中心 當(dāng)遇到大規(guī)模的自然或人為災(zāi)害，例如火災(zāi)，地震等，辦公場所/機房也許會遭到破壞。而要保證關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生到災(zāi)備中心開始工作期間不中斷運行，僅僅靠IT部門的力量是遠遠不夠的，還需要各個業(yè)務(wù)部門的積極參與，利用技術(shù)，服務(wù)和管理的手段才能做到。也不是高可用性，災(zāi)難恢復(fù)或者容災(zāi)的實現(xiàn)。綜合性風(fēng)險分析，有助于企業(yè)做出有關(guān)應(yīng)對，遷移或轉(zhuǎn)移風(fēng)險的業(yè)務(wù)決策。優(yōu)先級的制訂主要根據(jù)分析有形的和無形的影響，對停止業(yè)務(wù)時間長短的接受情況和為使影響降至最低的最低需求。 識別潛在的失效場景和評估潛在的威脅使用這些策略和行動計劃可以使企業(yè)在預(yù)先定義的時間段內(nèi)恢復(fù)關(guān)鍵業(yè)務(wù)的運行，從而使災(zāi)難的影響降至最小，使受影響的業(yè)務(wù)盡快的恢復(fù)。管理層應(yīng)該通過對業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備情況的定期驗證來表明其對于風(fēng)險及其消減措施的充分了解和重視。企業(yè)業(yè)務(wù)優(yōu)先情況的變化可能影響到其業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備的效率。原則 2：企業(yè)應(yīng)該將業(yè)務(wù)永續(xù)運行計劃融入到日常的業(yè)務(wù)活動中使之成為良好的工作習(xí)慣。依據(jù)企業(yè)業(yè)務(wù)規(guī)模和范圍的不同，良好的工作措施可包括： 制定、部署、測試和維護業(yè)務(wù)永續(xù)運行計劃 對外協(xié)調(diào)規(guī)程（包括管理當(dāng)局和相互依賴的團體等） 3. 一旦建立了業(yè)務(wù)永續(xù)運行計劃，就應(yīng)該定期對其進行檢查、維護和測試以確保其具有及時性、高效性和可操作性。技術(shù)、業(yè)務(wù)方法以及員工角色和責(zé)任的變化將影響和降低業(yè)務(wù)永續(xù)運行計劃的效率并最終影響到企業(yè)的準(zhǔn)備狀態(tài)。2. 定期：企業(yè)對其業(yè)務(wù)永續(xù)運行計劃一年至少要測試一次。3. 全面和切實：業(yè)務(wù)方法的所有部分都應(yīng)該得到切實的測試（比如從前臺到支持和處理部分），其中包括測試恢復(fù)站點所提供基礎(chǔ)設(shè)施的連接性、功能性和負載能力。相互依賴性，特別是對企業(yè)控制范圍之外的外部團體的依賴性應(yīng)該被全面測試。 員工呼叫測試（人員調(diào)動和無調(diào)動情況下） 關(guān)鍵記錄恢復(fù)（數(shù)字的或書面的） 應(yīng)該準(zhǔn)備好正式的測試文檔和列有經(jīng)驗教訓(xùn)以及風(fēng)險消減措施的測后分析報告供管理層簽署。沒有這些清晰的定義，有限的資源就有可能被不恰當(dāng)?shù)挠糜诖我幕顒?。獲取這些信息的常用方法是進行業(yè)務(wù)影響分析 。恢復(fù)時間目標(biāo)4. 不同企業(yè)的恢復(fù)時間目標(biāo)可能不同，范圍從中斷后的一天之內(nèi)到數(shù)分鐘之內(nèi)，非常重要的企業(yè)功能比其它企業(yè)要求有更快的恢復(fù)能力。任何對互相依賴風(fēng)險的不當(dāng)管理都可能造成風(fēng)險疊加而降低運行或系統(tǒng)效率，從而有可能損害企業(yè)的運行。 企業(yè)中的 這些依賴關(guān)系應(yīng)該在制定恢復(fù)策略和恢復(fù)時間目標(biāo)時做為考慮因素。4. 在與任何外部供應(yīng)商簽訂合同之前，企業(yè)都應(yīng)該確信外來風(fēng)險在當(dāng)前風(fēng)險策略可接受的范圍內(nèi)，并且不會破壞自己的業(yè)務(wù)永續(xù)運行計劃。企業(yè)應(yīng)該采取合理步驟以保持適當(dāng)?shù)目刂扑讲⒈Ａ舨扇∵m當(dāng)措施繼續(xù)其關(guān)鍵業(yè)務(wù)運行和維護其業(yè)務(wù)永續(xù)運行計劃不容破壞的權(quán)力。企業(yè)考慮的因素還應(yīng)該包括什么情況下關(guān)鍵人員可能會遭受嚴重損失或無法使用，什么情況下諸如電信這樣的關(guān)鍵服務(wù)會大面積中斷。同一區(qū)域的