【正文】 企業(yè)應(yīng)該為大范圍中斷情況制定計(jì)劃。它們應(yīng)該確定其服務(wù)供應(yīng)商也有相應(yīng)的應(yīng)急計(jì)劃，即使這些計(jì)劃沒(méi)有自己的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備的那么充分。3. 雖然有些依賴性風(fēng)險(xiǎn)不在企業(yè)的控制范圍內(nèi)而無(wú)法徹底消減（如無(wú)法使用電信網(wǎng)絡(luò)），但是這并不能降低其客戶和合作伙伴對(duì)企業(yè)服務(wù)和履行職責(zé)的期望。 企業(yè)之間（如銀保通） 2. 在制定關(guān)鍵業(yè)務(wù)功能的應(yīng)急計(jì)劃時(shí)，企業(yè)應(yīng)該考慮到這些功能的相互依賴性及其相互依賴的程度。原則 5：企業(yè)應(yīng)該了解和適當(dāng)?shù)叵麥p關(guān)鍵業(yè)務(wù)功能互相依賴的風(fēng)險(xiǎn)。這種方法也用來(lái)凸現(xiàn)各種關(guān)鍵功能之間的相對(duì)優(yōu)先順序并幫助企業(yè)確定其恢復(fù)策略和恢復(fù)時(shí)間目標(biāo)。這樣就可能對(duì)企業(yè)的信譽(yù)和生存能力造成負(fù)面的影響。原則 4：企業(yè)應(yīng)該制定恢復(fù)策略和關(guān)鍵業(yè)務(wù)功能的恢復(fù)時(shí)間目標(biāo)。 備份站點(diǎn)到備份站點(diǎn)的測(cè)試（包括與外部服務(wù)提供商） 這包括在新加坡以外工作的企業(yè)官員、分枝或服務(wù)提供商。企業(yè)應(yīng)該能夠證明其測(cè)試項(xiàng)目充分涵蓋了定性和定量等各方面的問(wèn)題。經(jīng)常性的測(cè)試對(duì)于保證業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的效率是至關(guān)重要的。因此，通過(guò)對(duì)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的測(cè)試來(lái)測(cè)量其可用性和有效性是很重要的。企業(yè)應(yīng)該努力將面向風(fēng)險(xiǎn)的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃融入到日常運(yùn)行和管理中并使之成為企業(yè)文化的一部分。 不斷對(duì)員工進(jìn)行相關(guān)的意識(shí)培養(yǎng)和技能培訓(xùn) 明確業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃政策和策略 1. 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃是面向風(fēng)險(xiǎn)和事先反應(yīng)的方法，它包括對(duì)業(yè)務(wù)分枝的全面理解、事件響應(yīng)、危機(jī)管理和對(duì)外聯(lián)絡(luò)。所以驗(yàn)證應(yīng)該定期進(jìn)行更新。2. 驗(yàn)證的內(nèi)容應(yīng)該明確包括：業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃是災(zāi)備中心最重要的文件之一。 幫助定義針對(duì)不同的可用性/災(zāi)難恢復(fù)要求所需要的不同級(jí)別的投資情況這些數(shù)據(jù)可以用來(lái)做制訂恢復(fù)和業(yè)務(wù)永續(xù)運(yùn)行策略的基礎(chǔ)。根據(jù)中國(guó)人壽的具體情況，我們建議中國(guó)人壽災(zāi)備中心的建設(shè)分4個(gè)階段進(jìn)行：圖 24中國(guó)人壽業(yè)務(wù)永續(xù)運(yùn)行環(huán)境實(shí)施方法 業(yè)務(wù)影響分析執(zhí)行業(yè)務(wù)永續(xù)運(yùn)行項(xiàng)目的第一步就是做業(yè)務(wù)影響分析(Business Impact Analysis)。業(yè)務(wù)永續(xù)運(yùn)行應(yīng)該包括風(fēng)險(xiǎn)評(píng)估，中斷影響分析，以及避免中斷策略，必須將這些因素充分考慮進(jìn)綜合性業(yè)務(wù)持續(xù)性計(jì)劃──即要根據(jù)關(guān)鍵性業(yè)務(wù)程序而不是技術(shù)來(lái)進(jìn)行調(diào)整。 業(yè)務(wù)永續(xù)運(yùn)行 所謂業(yè)務(wù)永續(xù)，是指在遇到嚴(yán)重災(zāi)害事件時(shí)（物理場(chǎng)所的災(zāi)難，人為破壞，自然災(zāi)害等），仍能夠提供保證業(yè)務(wù)運(yùn)行的環(huán)境。災(zāi)備中心就是為了應(yīng)對(duì)這種情況而誕生的。我們將圖23中對(duì)應(yīng)于數(shù)據(jù)，應(yīng)用/數(shù)據(jù)庫(kù)，系統(tǒng)和網(wǎng)絡(luò)的解決方案稱為高可用性解決方案。簡(jiǎn)單地講，一個(gè)高可用性系統(tǒng)就是一個(gè)用戶能隨時(shí)使用的系統(tǒng)，例如當(dāng)用戶需要在早上8點(diǎn)到下午5點(diǎn)啟用該系統(tǒng)時(shí)，該系統(tǒng)就應(yīng)該在這段時(shí)間內(nèi)保證良好的可用狀態(tài)，其余的時(shí)間可以用來(lái)進(jìn)行定期維修保養(yǎng)。這5個(gè)步驟分別是：分析，設(shè)計(jì)，建設(shè)，管理，提高。通過(guò)我們第一階段的調(diào)研，也發(fā)現(xiàn)中國(guó)人壽從自身的發(fā)展出發(fā)，有建立災(zāi)備中心的需求。 據(jù)Gartner Group的調(diào)查數(shù)據(jù)表明：在經(jīng)歷過(guò)大型災(zāi)難或長(zhǎng)時(shí)間系統(tǒng)停運(yùn)的公司中，有2/5的公司再也未恢復(fù)運(yùn)行，而在其余的公司中，有1/3的公司在兩年內(nèi)破產(chǎn)。 災(zāi)備中心建設(shè)的建議介紹了災(zāi)備中心建設(shè)應(yīng)該考慮的問(wèn)題，例如災(zāi)備中心地點(diǎn)的選擇，技術(shù)的選擇，關(guān)于省市級(jí)數(shù)據(jù)中心的災(zāi)備中心建設(shè)的考慮等文檔信息項(xiàng)目名稱：中國(guó)人壽信息化戰(zhàn)略規(guī)劃文檔版本號(hào)：文檔作者：中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組生成日期：2003122文檔審核者：中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組審核日期：200438文檔維護(hù)記錄版本號(hào)維護(hù)日期作者/維護(hù)人描述2003/12/24劉育新目錄結(jié)構(gòu)2004/2/2劉育新初稿2004/2/3劉育新按照中國(guó)人壽的情況進(jìn)行客戶化添加恢復(fù)組織的角色和職責(zé)定義2004/2/5劉育新加入Francisco Tang的指導(dǎo)意見(jiàn)2004/2/7劉育新修改災(zāi)備中心的功能要求2004/2/9劉育新縮略語(yǔ)2004/2/18劉育新根據(jù)中國(guó)人壽項(xiàng)目小組的審核意見(jiàn)修改2004/2/24劉育新，災(zāi)備中心的體系架構(gòu)2004/3/4劉育新修改災(zāi)備中心的體系架構(gòu)目 錄1 概述 72 災(zāi)備中心建設(shè)的策略 7 業(yè)務(wù)連續(xù)的幾個(gè)層次 10 高可用性 10 災(zāi)備中心 11 業(yè)務(wù)永續(xù)運(yùn)行 11 業(yè)務(wù)影響分析 12 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃 14 結(jié)論 203 災(zāi)備中心建設(shè)的建議 21 災(zāi)備中心的建設(shè)方案 21 災(zāi)備中心建設(shè)要求 22 災(zāi)備中心的建設(shè)與數(shù)據(jù)中心的關(guān)系 22 災(zāi)難恢復(fù)基本模式 23 省市災(zāi)備中心建設(shè) 24 機(jī)房建設(shè) 254 災(zāi)備中心的功能要求 25 災(zāi)備環(huán)境 25 開(kāi)發(fā)測(cè)試環(huán)境 25 預(yù)生產(chǎn)環(huán)境 26 演習(xí)環(huán)境 26 災(zāi)備中心功能示意圖 275 災(zāi)備中心設(shè)備、網(wǎng)絡(luò)性能要求 28 災(zāi)備中心的容量 28 恢復(fù)時(shí)間的要求 29 體系架構(gòu) 30 災(zāi)備中心的主機(jī)、存儲(chǔ)布局 38 災(zāi)備中心的網(wǎng)絡(luò) 41 災(zāi)備中心與生產(chǎn)中心之間的網(wǎng)絡(luò) 41 災(zāi)備中心的廣域網(wǎng)架構(gòu) 43 災(zāi)備中心的安全體系 446 災(zāi)備中心的管理體系 44 業(yè)務(wù)永續(xù)管理與中國(guó)人壽其他管理流程的關(guān)系 45 業(yè)務(wù)永續(xù)管理流程 46 計(jì)劃的測(cè)試、培訓(xùn)和演習(xí) 46 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的維護(hù) 48 恢復(fù)組組織結(jié)構(gòu)圖 50 角色和職責(zé) 517 縮略語(yǔ) 57圖表目錄圖 ?21停機(jī)因素 8圖 ?22中國(guó)人壽IT高可用性環(huán)境建設(shè)線路圖 9圖 ?23業(yè)務(wù)連續(xù)的層次 10圖 ?24中國(guó)人壽業(yè)務(wù)永續(xù)運(yùn)行環(huán)境實(shí)施方法 12圖 ?25中國(guó)人壽業(yè)務(wù)影響分析方法 13圖 ?26中國(guó)人壽開(kāi)發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的方法 14圖 ?41容災(zāi)中心的功能 27圖 ?51校園集群體系架構(gòu) 32圖 ?52城間集群體系架構(gòu) 33圖 ?53廣域集群體系架構(gòu) 34圖 ?54中國(guó)人壽災(zāi)備中心假設(shè)方案 37圖 ?55 災(zāi)備中心主機(jī)、存儲(chǔ)布局 38圖 ?56 災(zāi)備中心與生產(chǎn)中心的數(shù)據(jù)鏈路 42圖 ?57災(zāi)備中心廣域網(wǎng)邏輯架構(gòu)示意圖 43圖 ?61業(yè)務(wù)永續(xù)管理與ITSM其他流程的關(guān)系 45圖 ?62中國(guó)人壽永續(xù)運(yùn)行管理流程概覽 46圖 ?63中國(guó)人壽業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的維護(hù)流程 48圖 ?64災(zāi)備中心永續(xù)運(yùn)行管理組構(gòu)成 51表 ?51技術(shù)手段與RPO、RTO的對(duì)應(yīng)關(guān)系 35表 ?52業(yè)務(wù)類型的服務(wù)級(jí)別分類 35表 ?53中國(guó)人壽關(guān)鍵應(yīng)用RTO與RPO要求（來(lái)源：中國(guó)人壽IT規(guī)劃項(xiàng)目組） 391 概述 根據(jù)項(xiàng)目第一階段的調(diào)查和在在中國(guó)人壽IT戰(zhàn)略的要求，我們認(rèn)為中國(guó)人壽有必要建立一個(gè)災(zāi)備中心和相應(yīng)的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃。任何個(gè)人、機(jī)構(gòu)未經(jīng)中國(guó)惠普有限公司咨詢與集成事業(yè)部的書面授權(quán)許可，不得復(fù)制或引用本文件的任何片斷，無(wú)論通過(guò)電子形式或非電子形式。 災(zāi)備中心建設(shè)的策略提出了業(yè)務(wù)永續(xù)運(yùn)行的概念，并建議中國(guó)人壽的災(zāi)備中心具有保證關(guān)鍵業(yè)務(wù)永續(xù)運(yùn)行的能力 災(zāi)備中心的管理體系介紹災(zāi)備中心的組織架構(gòu)以及管理流程，質(zhì)量控制等2 災(zāi)備中心建設(shè)的策略 在信息時(shí)代，數(shù)據(jù)是企業(yè)創(chuàng)造商業(yè)價(jià)值的生產(chǎn)資料，數(shù)據(jù)的丟失將為企業(yè)帶來(lái)毀滅性的災(zāi)難。因此，減少系統(tǒng)的停機(jī)時(shí)間不能僅僅靠加大硬件的投入，還有兼顧其他因素，例如加強(qiáng)員工的教育，強(qiáng)化管理流程，成立專門的機(jī)構(gòu)應(yīng)對(duì)突發(fā)事件等。這5個(gè)步驟將伴隨建設(shè)的全過(guò)程，是一個(gè)不斷循環(huán)往復(fù)的過(guò)程。 高可用性 可用性并不是一個(gè)模糊概念，實(shí)際上它能用數(shù)學(xué)方法來(lái)精確地表示。%的365(525分鐘)，而要想讓系統(tǒng)的中斷時(shí)間在一年中只有3分鐘的話，%的可用性。 災(zāi)備中心 當(dāng)遇到大規(guī)模的自然或人為災(zāi)害，例如火災(zāi)，地震等，辦公場(chǎng)所/機(jī)房也許會(huì)遭到破壞。而要保證關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生到災(zāi)備中心開(kāi)始工作期間不中斷運(yùn)行，僅僅靠IT部門的力量是遠(yuǎn)遠(yuǎn)不夠的，還需要各個(gè)業(yè)務(wù)部門的積極參與，利用技術(shù)，服務(wù)和管理的手段才能做到。也不是高可用性，災(zāi)難恢復(fù)或者容災(zāi)的實(shí)現(xiàn)。綜合性風(fēng)險(xiǎn)分析，有助于企業(yè)做出有關(guān)應(yīng)對(duì)，遷移或轉(zhuǎn)移風(fēng)險(xiǎn)的業(yè)務(wù)決策。優(yōu)先級(jí)的制訂主要根據(jù)分析有形的和無(wú)形的影響，對(duì)停止業(yè)務(wù)時(shí)間長(zhǎng)短的接受情況和為使影響降至最低的最低需求。 識(shí)別潛在的失效場(chǎng)景和評(píng)估潛在的威脅使用這些策略和行動(dòng)計(jì)劃可以使企業(yè)在預(yù)先定義的時(shí)間段內(nèi)恢復(fù)關(guān)鍵業(yè)務(wù)的運(yùn)行，從而使災(zāi)難的影響降至最小，使受影響的業(yè)務(wù)盡快的恢復(fù)。管理層應(yīng)該通過(guò)對(duì)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備情況的定期驗(yàn)證來(lái)表明其對(duì)于風(fēng)險(xiǎn)及其消減措施的充分了解和重視。企業(yè)業(yè)務(wù)優(yōu)先情況的變化可能影響到其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備的效率。原則 2：企業(yè)應(yīng)該將業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃融入到日常的業(yè)務(wù)活動(dòng)中使之成為良好的工作習(xí)慣。依據(jù)企業(yè)業(yè)務(wù)規(guī)模和范圍的不同，良好的工作措施可包括： 制定、部署、測(cè)試和維護(hù)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃 對(duì)外協(xié)調(diào)規(guī)程（包括管理當(dāng)局和相互依賴的團(tuán)體等） 3. 一旦建立了業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃，就應(yīng)該定期對(duì)其進(jìn)行檢查、維護(hù)和測(cè)試以確保其具有及時(shí)性、高效性和可操作性。技術(shù)、業(yè)務(wù)方法以及員工角色和責(zé)任的變化將影響和降低業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的效率并最終影響到企業(yè)的準(zhǔn)備狀態(tài)。2. 定期：企業(yè)對(duì)其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃一年至少要測(cè)試一次。3. 全面和切實(shí)：業(yè)務(wù)方法的所有部分都應(yīng)該得到切實(shí)的測(cè)試（比如從前臺(tái)到支持和處理部分），其中包括測(cè)試恢復(fù)站點(diǎn)所提供基礎(chǔ)設(shè)施的連接性、功能性和負(fù)載能力。相互依賴性，特別是對(duì)企業(yè)控制范圍之外的外部團(tuán)體的依賴性應(yīng)該被全面測(cè)試。 員工呼叫測(cè)試（人員調(diào)動(dòng)和無(wú)調(diào)動(dòng)情況下） 關(guān)鍵記錄恢復(fù)（數(shù)字的或書面的） 應(yīng)該準(zhǔn)備好正式的測(cè)試文檔和列有經(jīng)驗(yàn)教訓(xùn)以及風(fēng)險(xiǎn)消減措施的測(cè)后分析報(bào)告供管理層簽署。沒(méi)有這些清晰的定義，有限的資源就有可能被不恰當(dāng)?shù)挠糜诖我幕顒?dòng)。獲取這些信息的常用方法是進(jìn)行業(yè)務(wù)影響分析 ?；謴?fù)時(shí)間目標(biāo)4. 不同企業(yè)的恢復(fù)時(shí)間目標(biāo)可能不同，范圍從中斷后的一天之內(nèi)到數(shù)分鐘之內(nèi)，非常重要的企業(yè)功能比其它企業(yè)要求有更快的恢復(fù)能力。任何對(duì)互相依賴風(fēng)險(xiǎn)的不當(dāng)管理都可能造成風(fēng)險(xiǎn)疊加而降低運(yùn)行或系統(tǒng)效率，從而有可能損害企業(yè)的運(yùn)行。 企業(yè)中的 這些依賴關(guān)系應(yīng)該在制定恢復(fù)策略和恢復(fù)時(shí)間目標(biāo)時(shí)做為考慮因素。4. 在與任何外部供應(yīng)商簽訂合同之前，企業(yè)都應(yīng)該確信外來(lái)風(fēng)險(xiǎn)在當(dāng)前風(fēng)險(xiǎn)策略可接受的范圍內(nèi)，并且不會(huì)破壞自己的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃。企業(yè)應(yīng)該采取合理步驟以保持適當(dāng)?shù)目刂扑讲⒈Ａ舨扇∵m當(dāng)措施繼續(xù)其關(guān)鍵業(yè)務(wù)運(yùn)行和維護(hù)其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃不容破壞的權(quán)力。企業(yè)考慮的因素還應(yīng)該包括什么情況下關(guān)鍵人員可能會(huì)遭受嚴(yán)重?fù)p失或無(wú)法使用，什么情況下諸如電信這樣的關(guān)鍵服務(wù)會(huì)大面積中斷。同一區(qū)域的