業(yè)務(wù)連續(xù)性計劃bcp-文庫吧在線文庫
【正文】 是否對整個業(yè)務(wù)的運行至關(guān)重要。 還有很重要的一點就是每一個團隊都應(yīng)明確第二負責(zé)人。 在BCP中必須設(shè)立好一棵告知樹。 對業(yè)務(wù)中斷的第一反應(yīng)應(yīng)該是告知所有相關(guān)的人員。在熟悉了企業(yè)的 所有資源、資源的布局以及危險管理等之后，才可能拿出實施安全策略所需的必要的控制措施。如果所建議的恢復(fù)策略的成本遠高于預(yù)計的成本，那么這種策略就是不可取的。 影響分析可以幫助企業(yè)確定各類業(yè)務(wù)功能的優(yōu)先順序，換句話說，也就確定了各業(yè)務(wù)功能的優(yōu)先恢復(fù)順序。這份報告還應(yīng)該描述清楚任何現(xiàn)有的前提或者限制因素。 ● 危險的類型； ● 危險的程度； ● 危險發(fā)生的可能性。而有關(guān)BCP的一些特定目標(biāo)我們將在以下各個部分中加以描述。 我們下面所要討論的主要是與企業(yè)中IT設(shè)施相關(guān)的內(nèi)容，沒有涉及到企業(yè)人員在危險狀況下的安全管理問題。 顯然，對于企業(yè)來說，一個完備的BCP必須盡可能多地考慮到所有可能的危險情況，只有處理災(zāi)難性事件的計劃而沒有處理應(yīng)用系統(tǒng)失誤的計劃，這樣的BCP是不完備的；反之亦然。 b)基礎(chǔ)功能——這些功能一旦失效將會嚴(yán)重影響企業(yè)長期運營的能力。 詳細定義好在災(zāi)難或業(yè)務(wù)中斷之后保障業(yè)務(wù)功能運營的資源需求也是可能的。有關(guān)預(yù)防的策略應(yīng)該包括制止和預(yù)防控制。預(yù)防計劃的執(zhí)行 必須小心謹(jǐn)慎。如果在適當(dāng)?shù)臅r機執(zhí)行一次關(guān)機、一次轉(zhuǎn)換或者一次撤離，甚至有可能完全防止危險的發(fā)生。該團隊有權(quán)力啟動緊急響應(yīng)體系和下一步的行動。每個團隊都應(yīng)當(dāng)有相應(yīng)的配備。 BCP必須擁有一組基于業(yè)務(wù)影響分析和持續(xù)性目標(biāo)的預(yù)設(shè)參數(shù)，這些參數(shù)應(yīng)該能夠區(qū)分出中斷和災(zāi)難的不同性質(zhì)，同時也能評價出危險的嚴(yán)重程度。 備選場所可以分成以下幾類： (a)空場所（Cold Site）——該場所只需配備必要的環(huán)境條件即可，比如說，應(yīng)配備電話插座、電源以及UPS等，但要避免其內(nèi)有任何其他設(shè)備，它的作用就是準(zhǔn)備將保障業(yè)務(wù)持續(xù)所需的全部設(shè)備搬移進來。 在備選場所（或主要場所，如果仍然可用的話），工作環(huán)境需要恢復(fù)。 在進行業(yè)務(wù)恢復(fù)的場所（可以是主要經(jīng)營場所或備選場所），需要在備份的設(shè)備上恢復(fù)操作系統(tǒng)，并按照關(guān)鍵性次序恢復(fù)必要的應(yīng)用系統(tǒng)。 一旦數(shù)據(jù)達到了可靠的狀態(tài)，企業(yè)的事務(wù)就可以加速運行，因為災(zāi)難已經(jīng)得到處理，所有的關(guān)鍵性功能都已得到接續(xù)。 必須確保該復(fù)原場配備必要的基礎(chǔ)設(shè)施、設(shè)備、硬件、軟件和通信設(shè)備。 以下幾個部分本報在以前的報道中有過充分的描述，此處不再贅述。根據(jù)業(yè)務(wù)影響分析制定出實際的技術(shù)方案是很重要的。 4 服務(wù)器——服務(wù)器一旦遭受損失，后果是極為嚴(yán)重的。 有關(guān)支持BCP的技術(shù)保障措施，請讀者參閱本?？摹禕C基石論》。在某些情況下，還須說明BCP成功的必備條件。 ● 告知樹 ● 危險評估 ● 何時對外宣布 ● 激活BCP的關(guān)鍵標(biāo)準(zhǔn) 4．業(yè)務(wù)接續(xù) 從緊急響應(yīng)階段到業(yè)務(wù)接續(xù)階段如何進行銜接是需要在這里說明的。根據(jù)每一目 標(biāo)進行計劃分解，同時明確相應(yīng)的團隊/負責(zé)人以及任務(wù)。 二、BCP的測試 制定好的BCP需要進行適當(dāng)?shù)販y試才能投入使用。除此之外，像聯(lián)系人名單的更改這樣微小的變動都可能觸發(fā)BCP計劃的更新。 每一次對BCP計劃所作的改動都應(yīng)該及時通知所有的BCP團隊，并具體落實到每一次的培訓(xùn)和測試過程中去。 ● 測試計劃——定義檢查程序、各種測試腳本、任務(wù)的類型、任務(wù)的參與者，比如說主要團隊或者主要團隊與預(yù)備團隊的混合行動。各種操作之間的相互關(guān)系也必須加以明確說明。 5．業(yè)務(wù)恢復(fù) 執(zhí)行業(yè)務(wù)恢復(fù)的程序在此加以說明。 ● 指標(biāo) 作為一種策略，企業(yè)必須由用于恢復(fù)的RPO和RTO指標(biāo)，以及性能指標(biāo)等，這些指標(biāo)應(yīng)該在此加以說明，并向客戶和股東說明。還應(yīng)該說明即劃分幾個階段試時，每個階段所要實現(xiàn)的目標(biāo)是什么?；謴?fù)過程中，有可能需要具有不同IP地址的后備網(wǎng)站，因此在進行網(wǎng)站設(shè)計時就應(yīng)該考慮到這一點。網(wǎng)絡(luò)磁盤可以經(jīng)常進行備份，然后將備份介質(zhì)送達至某個異地存儲場所。VPN在公用網(wǎng)絡(luò)上運行，并允許接入企業(yè)網(wǎng)絡(luò)。這一過程可以實時進行，即同步傳送紀(jì)錄，也可以將記錄存檔然后定期傳送。BCP 團隊必須意識到，如果在任一時點，他們的行動超出了規(guī)定的時間跨度，那么這個意外事件就必須立刻上報到指揮中心，由指揮中心馬上制定相應(yīng)的解決辦法，否則 企業(yè)就無法實現(xiàn)其恢復(fù)目標(biāo)。最終是要在原有的場所或者一個全新的場所完全恢復(fù)所有的業(yè)務(wù)流程。 由于商業(yè)數(shù)據(jù)有各種不同的來源，因此重建的每一種數(shù)據(jù)都必
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1