【正文】 . 案例應(yīng)用及分析 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 17 災(zāi) 難 恢 復(fù) 計 劃 Disaster Recovery Planning ? 災(zāi)難恢復(fù)計劃是一個全面的狀態(tài)，它包括在事前，事中，和災(zāi)難對信息系統(tǒng)資源造成重大損失后所采取的行動。計劃必需存在執(zhí)行的“路標(biāo)”。 這個階段包含兩個主要步驟： 定義業(yè)務(wù)持續(xù)戰(zhàn)略； 文檔化業(yè)務(wù)持續(xù)戰(zhàn)略； 定義業(yè)務(wù)持續(xù)戰(zhàn)略 為了定義 BCP戰(zhàn)略，從 BIA收集的信息用來為企業(yè)建立持續(xù)戰(zhàn)略。 業(yè)務(wù)需求 關(guān)鍵業(yè)務(wù)所需要的資源，在 BIA階段也必須被標(biāo)示。影響可能是資金方面的（需要量化），操作方面的（需要定性），漏洞分析也常常是 BIA的一部分。 ? 業(yè)務(wù)影響分析 (BIA –Business Impact Assessment) ； 被用來幫助各業(yè)務(wù)單元理解緊急事件對于業(yè)務(wù)造成的影響，這個階段還包含漏洞分析。這里我們主要考慮的是這樣的事件：不是由于自然災(zāi)難造成的就是由于人為破壞所造成的，事件發(fā)生的實質(zhì)是對企業(yè)業(yè)務(wù)的持續(xù)造成現(xiàn)實的威脅。 ? BCP的目標(biāo)是：最小化業(yè)務(wù)中斷事件對公司造成的影響。 ?必須理解當(dāng)主要業(yè)務(wù)操作規(guī)程再以外事件造成中斷時所采取的保護行為。HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Internal 業(yè)務(wù)持續(xù)計劃與災(zāi)難恢復(fù)計劃 內(nèi)部資料 ISSUE HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 1 第六章 業(yè)務(wù)持續(xù)計劃與災(zāi)難恢復(fù)計劃 1. 概述 3. 災(zāi)難恢復(fù)計劃 4. 應(yīng)急響應(yīng)計劃 5. 數(shù)據(jù)備份及實驗 6. 案例應(yīng)用及分析 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 2 1. 概述（ 1/3） ? 業(yè)務(wù)連續(xù)性計劃 BCP（ Business Continuity Planning ）： 是一種策略規(guī)劃，當(dāng)災(zāi)難發(fā)生時致使企業(yè)主要業(yè)務(wù)或服務(wù)中斷時，業(yè)務(wù)連續(xù)性計劃可確保迅速恢復(fù)主要業(yè)務(wù)的正常與持續(xù)運作。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 3 1. 概述 (2/3) ? BCP和 DR包含：準備、測試和對于關(guān)鍵業(yè)務(wù)保護以及網(wǎng)絡(luò)服務(wù)失效的更新行為。 BCP是最小化對于業(yè)務(wù)的干擾效果和使業(yè)務(wù)能恢復(fù)正常運行的計劃。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 7 BCP應(yīng)當(dāng)檢查企業(yè)所有關(guān)鍵信息處理步驟 例如： ? 本地和廣域網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)； ? 遠程通訊和數(shù)據(jù)通訊鏈路； ? 工作站和工作空間； ? 應(yīng)用、軟件和數(shù)據(jù)； ? 存儲媒體和信息記錄存放場地； ? 員工職責(zé)和生產(chǎn)過程； BCP和 DRP處理的優(yōu)先級別： BCP和 DRP的優(yōu)先考慮的因素是：人 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 8 造成業(yè)務(wù)中斷的事件 ? 大部分會造成業(yè)務(wù)中斷的事件，在物理安全域中文檔都作了詳細的描述。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 9 造成業(yè)務(wù)中斷的事件的簡單列表 ? 自然因素造成對業(yè)務(wù)持續(xù)有破壞作用的事件： 火災(zāi) 、 爆炸 、 危險物質(zhì)泄漏 、 生化毒素的威脅； 地震 、 風(fēng)暴 、 洪水 、 自然因素造成的火災(zāi)； 電力系統(tǒng)電力供應(yīng)中斷或其它的系統(tǒng)功能失效； ? 人為因素造成對業(yè)務(wù)持續(xù)有破壞作用的事件： 轟炸 、 蓄意人為破壞 、 其它有目的的攻擊； 罷工 、怠工； 由于操作人員撤離危險環(huán)境造成的功能失效，或其它自然或人為造成的功能失效的情況； 通信基礎(chǔ)不可用或者與測試相關(guān)的過載（包括大部分的管理控制功能失效） HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 10 BCP的四個主要元素 ? 范圍和計劃的初始化； 這個階段標(biāo)志著 BCP過程的開始，它必須限定計劃的范圍和計劃涉及的各項線定因素。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 11 業(yè) 務(wù) 影 響 分 析 ? 目 的： BIA目的是建立用來幫助理解對業(yè)務(wù)持續(xù)運行有影響的各種意外事件。通過 BIA可以發(fā)現(xiàn)，時間不象我們設(shè)想的那么長。我們使用 BIA收集的信息描述出業(yè)務(wù)持續(xù)計劃的戰(zhàn)略。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 14 業(yè)務(wù)持續(xù)計劃批準和執(zhí)行 在最后的階段 BCP被執(zhí)行。可管理的理由是：麻煩的計劃不容易被更新（適應(yīng)新的情況），人員的遺忘或缺乏興趣，員工輪換崗位，無論何種原因，計劃維護技巧將來必需被使用以確保計劃維持在可用和最新。通過迅速的恢復(fù)步驟來最小化企業(yè)的損失。 明顯的，在事故發(fā)生的現(xiàn)場，組織沒有機會從容的建立和執(zhí)行恢復(fù)計劃，因此，大量的預(yù)先計劃和測試將決定組織對于災(zāi)難的抵抗能力 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 19 災(zāi) 難 恢 復(fù) 計 劃 DRP目的很多，但是每一點都非常重要， DRP目的可能包含下列幾點： ? 在由于主要的計算機和服務(wù)器不可用的情況下保護組織； ? 在由于延遲提供服務(wù)的情況下最小化其組織的風(fēng)險； ? 通過測試和模擬環(huán)境來擔(dān)?？尚畔到y(tǒng)的可靠性； ? 在災(zāi)難發(fā)生時最小化做出決定的時間； ? 在這里我們主要檢查 DRP的下列領(lǐng)域 ? DRP的步驟 ? 測試 DRP ? 災(zāi)難恢復(fù)程序 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 20 災(zāi) 難 恢 復(fù) 計 劃 ? 災(zāi)難恢復(fù)計劃步驟 這個階段包含恢復(fù)計劃的建立和發(fā)展，這和 BCP過程有些相似。 ? 無論何種原因，災(zāi)難恢復(fù)技術(shù)能在外部使用，以確保計劃維持在最新的可用狀態(tài)，采取的行動 : 在工作任務(wù)說明中描述災(zāi)難恢復(fù)計劃更新，建立審計過程來報告站點的變化，必須保證沒有多個災(zāi)難恢復(fù)計劃存在。