業(yè)務連續(xù)性計劃bcp(存儲版)
【正文】 其他廠商的依賴關系以及依賴程度 ● 在缺少試驗環(huán)境的情況下進行恢復，需要采取怎樣的預防措施或檢驗手段 在進行了這些分析之后，才有可能對企業(yè)的各種功能進行分類： a)關鍵功能——如果這類功能被中斷或失效，就會徹底危及企業(yè)的業(yè)務并造成嚴重損失。在進行了影響分析之后可能會發(fā)現，在一次災難之后恢復業(yè)務運營時，首先恢復部分功能就足夠了，比如說在24小時內先恢復日常業(yè)務的40%就夠了。 預防的目的在于減少災難發(fā)生的可能性。 如果一種安全策略，能將預防措施都部署到位，可以監(jiān)控對系統(tǒng)的入侵并防范那些試圖破壞系統(tǒng)的行為，那么其本身就是一種制止控制。及時的告知非常 重要，因為這可能會給阻止危險的進一步擴大創(chuàng)造機會。屬于這棵告知樹的人都有不同的責任和作用，所涉及的人員應包括： ● 管理團隊——需要獲得有關危險發(fā)展狀況的信息。告知可以使用各種工具或手段：如手機、呼機、短信、電話和Email。這支團隊需要察看以下事項： ● 中斷的原因是什么 ● 阻止危險擴大的前景如何 ● 基礎設施和設備受損情況 ● 業(yè)務受影響狀況 ● 關鍵記錄受損情況 ● 可以挽回什么損失 ● 什么設備需要修理、恢復和更換 有了危險評估團隊提供的有關受損程度和受損區(qū)域的詳盡信息，技術團隊便可立刻投入工作。 需要做出的第一個決策是，關鍵性業(yè)務的運營能否在日常的工作場所或者在一個備選場所很快恢復運營。實際上該場所就是正常狀況下的一個冗余場所，因而通常也是成本最高的一種選擇。業(yè)務恢復的開始時間要取決于接續(xù)那些時間敏感的業(yè)務流程需要的時間。因此，必須要有一套清楚的方法、策略或復查清單來執(zhí)行這個讓數據保持其有效性的過程?；謴蛨F隊和復原團隊的成員有可能是同一組人。 這種分類可以讓業(yè)務連續(xù)的優(yōu)先順序十分清晰，這樣，業(yè)務恢復的目標就可以用下面的指標進行量化： ● 恢復的時間目標（RTO）——最大可允許中斷時間 ● 恢復的時點目標（RPO）——數據損失可允許的最遠回溯時點 ● 由于引進了BCP的評測指標而導致的企業(yè)性能退化 ● 實施BCP的成本遠程日志并不是一種獨立的方法，它需要一個起點， 亦即應用到日志的那個點。 二、實施 不同類型的IT系統(tǒng)或業(yè)務流程也將決定實現BCP目標的技術手段。在主要場所被破壞后，后備場所的LAN應該與原來的LAN設置保持一致。構建冗余系統(tǒng)需要額外的成本，所以企業(yè)主要應該為其最經常使用的業(yè)務或最贏利的業(yè)務流程實施冗余設計。 ● 必備條件/前提條件和限制因素 形成一份BCP的前提條件需要在此說明。如果還需要一些文檔和記錄的硬拷貝，也必須在此申明。一種方式就是簡單地列出所有的恢復目標（按照RPO、RTO、目標服務器/網絡等來列）。需要標明每個團隊/負責人的責任和任務。一旦有新的系統(tǒng)、新的業(yè)務流程、或者新的商業(yè)行動計劃加入企業(yè)的生產系統(tǒng)或者信息系統(tǒng)，引起企業(yè)整體系統(tǒng)發(fā)生變化時，就更應該強制啟動這種檢查程序。只有當這些資源始終處于良好狀態(tài)，才能在危機發(fā)生時成為可靠和可依賴的資源。 最后，與業(yè)務連續(xù)性相關的資源——人和設備——也會受到維護的影響。 簡而言之，在測試BCP時，需要執(zhí)行下列行動 ● 準備一份測試計劃，選擇測試腳本，說明預期要達到的結果。所有的指令和說明必須明白無誤，以免因可能引起誤解或不明了而導致時間損失。BCP的這一部分也可稱為災難恢復計劃（DRP）。 2．預防保護 作為BCP中的一個實施部分，預防措施需要在此說明。 ● 范圍 說明有哪些部門和運營業(yè)務需要實施BCP。 6 業(yè)務流程——在進行業(yè)務流程設計時應該考慮冗余設計。 2軟件及其許可證——這些資源因為最初是花了不少的投資獲得的，因此必須加以備份并保存到異地存儲場所。一旦接入企業(yè)網絡，它的特性就像是在Internet上的企業(yè)的Intranet。這 一過程不會更新數據庫，只是傳送日志，因此恢復就能夠回溯到最近的傳送時點。 四、 指標定義 在危險評估和業(yè)務影響分析階段之后，保持業(yè)務連續(xù)的基礎業(yè)務就已經顯現出來。 就在恢復團隊開始從某個備選場所開始支持恢復運營的時候，對主要場所的全部功能進行復原的工作也可以展開。經過同步的數據必須經常進行復查并保持其有效。 （Recovery）可以位于主要經營場所附近，因而也可節(jié)省關鍵人員在路程上花費的時間。這個指揮中心應該是在一個不同于日常經營場所的地方。這就是說評估團隊應當意識到危險所影響到的工作區(qū)域和工作流程
環(huán)評公示相關推薦
鄂ICP備17016276號-1