沈昌祥院士_風險管理與應急體系(免費下載)(存儲版)
【正文】 而在應對物理威脅時 ,將生命損失和傷害降到最低，并保護財產(chǎn)免遭損害 關注針對特定設施的特殊人員和財產(chǎn)；而不是基于業(yè)務過程或 IT 系統(tǒng)功能 應急計劃類型（ 2/2）： 不同計劃之間的關系： 應急貫穿系統(tǒng)全生命周期： 開發(fā) /采辦階段 實現(xiàn)階段 運行 /維護階段 啟動階段 廢棄階段 進行測試 計劃的培 訓、演習 隨時準備 實現(xiàn)原系統(tǒng) 確定應急需求 確定應急方案 （二）應急規(guī)劃過程 制定應急規(guī)劃的政策說明 實施業(yè)務影響分析 確定預防性控制 制定恢復戰(zhàn)略 制定 IT應急計劃 計劃的測試、培訓和演習 計劃維護 應急規(guī)劃的過程： （三）技術支持 常見的考慮事項包括： ? 數(shù)據(jù)、應用和操作系統(tǒng)的備份與異地存儲 ? 關鍵系統(tǒng)組建或能力的冗余 ? 系統(tǒng)配置和要求文檔 ? 在系統(tǒng)組件間以及主備點間互操作，以加快系統(tǒng)恢復 ? 適當規(guī)模的電源管理系統(tǒng)和環(huán)境控制 廣域網(wǎng)應急策略： ?WAN的文檔記錄 ?和廠商的協(xié)調(diào) ?與安全政策和控制保持協(xié)調(diào) ?確定單點故障 ?實現(xiàn)關鍵組件冗余 ?制定服務級別協(xié)定 應急方案：確保廣域網(wǎng)的可用性 ?冗余的通信線路：線路在物理上是分離的； ?冗余的網(wǎng)絡服務提供商： NSP之
教學課件相關推薦
鄂ICP備17016276號-1