【正文】 不斷對員工進行相關(guān)的意識培養(yǎng)和技能培訓(xùn) 1. 業(yè)務(wù)永續(xù)運行計劃是面向風(fēng)險和事先反應(yīng)的方法，它包括對業(yè)務(wù)分枝的全面理解、事件響應(yīng)、危機管理和對外聯(lián)絡(luò)。2. 驗證的內(nèi)容應(yīng)該明確包括： 幫助定義針對不同的可用性/災(zāi)難恢復(fù)要求所需要的不同級別的投資情況根據(jù)中國人壽的具體情況，我們建議中國人壽災(zāi)備中心的建設(shè)分4個階段進行：圖 24中國人壽業(yè)務(wù)永續(xù)運行環(huán)境實施方法 業(yè)務(wù)影響分析執(zhí)行業(yè)務(wù)永續(xù)運行項目的第一步就是做業(yè)務(wù)影響分析(Business Impact Analysis)。 業(yè)務(wù)永續(xù)運行 所謂業(yè)務(wù)永續(xù)，是指在遇到嚴重災(zāi)害事件時（物理場所的災(zāi)難，人為破壞，自然災(zāi)害等），仍能夠提供保證業(yè)務(wù)運行的環(huán)境。我們將圖23中對應(yīng)于數(shù)據(jù)，應(yīng)用/數(shù)據(jù)庫，系統(tǒng)和網(wǎng)絡(luò)的解決方案稱為高可用性解決方案。這5個步驟分別是：分析，設(shè)計，建設(shè)，管理，提高。 據(jù)Gartner Group的調(diào)查數(shù)據(jù)表明：在經(jīng)歷過大型災(zāi)難或長時間系統(tǒng)停運的公司中，有2/5的公司再也未恢復(fù)運行，而在其余的公司中，有1/3的公司在兩年內(nèi)破產(chǎn)。文檔信息項目名稱：中國人壽信息化戰(zhàn)略規(guī)劃文檔版本號：文檔作者：中國人壽信息化戰(zhàn)略規(guī)劃項目組生成日期：2003122文檔審核者：中國人壽信息化戰(zhàn)略規(guī)劃項目組審核日期：200438目 錄1 概述 72 災(zāi)備中心建設(shè)的策略 7 業(yè)務(wù)連續(xù)的幾個層次 10 高可用性 10 災(zāi)備中心 11 業(yè)務(wù)永續(xù)運行 11 業(yè)務(wù)影響分析 13 業(yè)務(wù)永續(xù)運行計劃 14 結(jié)論 213 災(zāi)備中心建設(shè)的建議 22 災(zāi)備中心的建設(shè)方案 22 災(zāi)備中心建設(shè)要求 23 災(zāi)備中心的建設(shè)與數(shù)據(jù)中心的關(guān)系 23 災(zāi)難恢復(fù)基本模式 24 省市災(zāi)備中心建設(shè) 25 機房建設(shè) 264 災(zāi)備中心的功能要求 26 災(zāi)備環(huán)境 26 開發(fā)測試環(huán)境 26 預(yù)生產(chǎn)環(huán)境 27 演習(xí)環(huán)境 27 災(zāi)備中心功能示意圖 285 災(zāi)備中心設(shè)備、網(wǎng)絡(luò)性能要求 29 災(zāi)備中心的容量 29 恢復(fù)時間的要求 30 體系架構(gòu) 31 災(zāi)備中心的主機、存儲布局 39 災(zāi)備中心的網(wǎng)絡(luò) 42 災(zāi)備中心與生產(chǎn)中心之間的網(wǎng)絡(luò) 42 災(zāi)備中心的廣域網(wǎng)架構(gòu) 44 災(zāi)備中心的安全體系 456 災(zāi)備中心的管理體系 45 業(yè)務(wù)永續(xù)管理與中國人壽其他管理流程的關(guān)系 46 業(yè)務(wù)永續(xù)管理流程 47 計劃的測試、培訓(xùn)和演習(xí) 47 業(yè)務(wù)永續(xù)運行計劃的維護 49 恢復(fù)組組織結(jié)構(gòu)圖 52 角色和職責(zé) 537 縮略語 59圖表目錄圖 ?21停機因素 8圖 ?22中國人壽IT高可用性環(huán)境建設(shè)線路圖 9圖 ?23業(yè)務(wù)連續(xù)的層次 10圖 ?24中國人壽業(yè)務(wù)永續(xù)運行環(huán)境實施方法 12圖 ?25中國人壽業(yè)務(wù)影響分析方法 14圖 ?26中國人壽開發(fā)業(yè)務(wù)永續(xù)運行計劃的方法 15圖 ?41容災(zāi)中心的功能 28圖 ?51校園集群體系架構(gòu) 33圖 ?52城間集群體系架構(gòu) 34圖 ?53廣域集群體系架構(gòu) 35圖 ?54中國人壽災(zāi)備中心假設(shè)方案 38圖 ?55 災(zāi)備中心主機、存儲布局 39圖 ?56 災(zāi)備中心與生產(chǎn)中心的數(shù)據(jù)鏈路 43圖 ?57災(zāi)備中心廣域網(wǎng)邏輯架構(gòu)示意圖 44圖 ?61業(yè)務(wù)永續(xù)管理與ITSM其他流程的關(guān)系 46圖 ?62中國人壽永續(xù)運行管理流程概覽 47圖 ?63中國人壽業(yè)務(wù)永續(xù)運行計劃的維護流程 50圖 ?64災(zāi)備中心永續(xù)運行管理組構(gòu)成 53表 ?51技術(shù)手段與RPO、RTO的對應(yīng)關(guān)系 36表 ?52業(yè)務(wù)類型的服務(wù)級別分類 36表 ?53中國人壽關(guān)鍵應(yīng)用RTO與RPO要求（來源：中國人壽IT規(guī)劃項目組） 401 概述 根據(jù)項目第一階段的調(diào)查和在在中國人壽IT戰(zhàn)略的要求，我們認為中國人壽有必要建立一個災(zāi)備中心和相應(yīng)的業(yè)務(wù)永續(xù)運行計劃。 災(zāi)備中心建設(shè)的策略提出了業(yè)務(wù)永續(xù)運行的概念，并建議中國人壽的災(zāi)備中心具有保證關(guān)鍵業(yè)務(wù)永續(xù)運行的能力因此，減少系統(tǒng)的停機時間不能僅僅靠加大硬件的投入，還有兼顧其他因素，例如加強員工的教育，強化管理流程，成立專門的機構(gòu)應(yīng)對突發(fā)事件等。 高可用性 可用性并不是一個模糊概念，實際上它能用數(shù)學(xué)方法來精確地表示。 災(zāi)備中心 當遇到大規(guī)模的自然或人為災(zāi)害，例如火災(zāi)，地震等，辦公場所/機房也許會遭到破壞。也不是高可用性，災(zāi)難恢復(fù)或者容災(zāi)的實現(xiàn)。優(yōu)先級的制訂主要根據(jù)分析有形的和無形的影響，對停止業(yè)務(wù)時間長短的接受情況和為使影響降至最低的最低需求。使用這些策略和行動計劃可以使企業(yè)在預(yù)先定義的時間段內(nèi)恢復(fù)關(guān)鍵業(yè)務(wù)的運行，從而使災(zāi)難的影響降至最小，使受影響的業(yè)務(wù)盡快的恢復(fù)。企業(yè)業(yè)務(wù)優(yōu)先情況的變化可能影響到其業(yè)務(wù)永續(xù)運行計劃準備的效率。依據(jù)企業(yè)業(yè)務(wù)規(guī)模和范圍的不同，良好的工作措施可包括： 對外協(xié)調(diào)規(guī)程（包括管理當局和相互依賴的團體等） 3. 一旦建立了業(yè)務(wù)永續(xù)運行計劃，就應(yīng)該定期對其進行檢查、維護和測試以確保其具有及時性、高效性和可操作性。2. 定期：企業(yè)對其業(yè)務(wù)永續(xù)運行計劃一年至少要測試一次。相互依賴性，特別是對企業(yè)控制范圍之外的外部團體的依賴性應(yīng)該被全面測試。 關(guān)鍵記錄恢復(fù)（數(shù)字的或書面的） 應(yīng)該準備好正式的測試文檔和列有經(jīng)驗教訓(xùn)以及風(fēng)險消減措施的測后分析報告供管理層簽署。獲取這些信息的常用方法是進行業(yè)務(wù)影響分析 。任何對互相依賴風(fēng)險的不當管理都可能造成風(fēng)險疊加而降低運行或系統(tǒng)效率，從而有可能損害企業(yè)的運行。這些依賴關(guān)系應(yīng)該在制定恢復(fù)策略和恢復(fù)時間目標時做為考慮因素。企業(yè)應(yīng)該采取合理步驟以保持適當?shù)目刂扑讲⒈Ａ舨扇∵m當措施繼續(xù)其關(guān)鍵業(yè)務(wù)運行和維護其業(yè)務(wù)永續(xù)運行計劃不容破壞的權(quán)力。同一區(qū)域的關(guān)鍵功能和服務(wù)提供者的相互依賴性應(yīng)該得到適當消減。2. 所以說，既要消減集中風(fēng)險和提高人員安全性，又不能損失業(yè)務(wù)處理和關(guān)鍵人員集中帶來的高效率，這兩者之間作出平衡是很重要的。解決方案可能包括處于兩個分離的操作地點的人員和得到交叉培訓(xùn)的另一個地點的人員。 災(zāi)備中心需要建立高可用性的架構(gòu)災(zāi)備中心啟用后，就開始做為生產(chǎn)中心提供服務(wù)。 災(zāi)備中心的建設(shè)以用先進、成熟的方法論做為指導(dǎo)，分階段進行先進、成熟的方法論為災(zāi)備中心建設(shè)的成功提供了保障。 容災(zāi)備份系統(tǒng)建設(shè)內(nèi)容 在災(zāi)備中心建設(shè)中，不僅要考慮數(shù)據(jù)中心端的容錯，還要考慮對重要關(guān)鍵業(yè)務(wù)系統(tǒng)進行異地容災(zāi)備份和對重要數(shù)據(jù)的定時和實時備份。 生產(chǎn)數(shù)據(jù)中心開始運行理由如下：1. 沒有BIA的分析結(jié)果，無法明確災(zāi)備中心到底針對何種災(zāi)害設(shè)計，即無法決定災(zāi)備中心的物理地點2. 沒有BIA的分析結(jié)果，無法決定中國人壽對災(zāi)備中心的投資規(guī)模3. 沒有BIA的分析結(jié)果，無法確定災(zāi)備中心運行的核心應(yīng)用種類及其對恢復(fù)時間和數(shù)據(jù)丟失量的要求；無法確定核心業(yè)務(wù)流程之間的依賴關(guān)系，也就是說無法明確核心業(yè)務(wù)應(yīng)用之間的數(shù)據(jù)傳遞關(guān)系及對數(shù)據(jù)完整性的要求，所以無法進行IT基礎(chǔ)架構(gòu)設(shè)計。 異地容災(zāi)是在本地發(fā)生大災(zāi)難時由異地設(shè)備提供業(yè)務(wù)容災(zāi)恢復(fù)。地市系統(tǒng)先通過公司內(nèi)部專用網(wǎng)絡(luò)連接到二級數(shù)據(jù)中心，然后再連接到一級數(shù)據(jù)中心。 開發(fā)測試環(huán)境 由于開發(fā)測試不穩(wěn)定，經(jīng)常會進行修改或者重新啟動系統(tǒng)，所以要求開發(fā)測試環(huán)境的數(shù)據(jù)與災(zāi)備環(huán)境的數(shù)據(jù)分開存儲―存儲在不同的物理設(shè)備上或同一設(shè)備的不同分區(qū)上。例如，可以在演習(xí)前停止測試環(huán)境，并對測試環(huán)境的數(shù)據(jù)進行全備份。當一級數(shù)據(jù)中心的響應(yīng)中心有關(guān)于應(yīng)用的問題無法解決時，將問題傳遞給位于災(zāi)備中心的應(yīng)用支持組。容災(zāi)中心的設(shè)備要與數(shù)據(jù)中心的設(shè)備兼容，具體配置通過下述述手段獲得：1. 根據(jù)對處理性能的要求并參照數(shù)據(jù)中心的配置給出初步建議2. 搭建測試環(huán)境進行測試（兼容性測試和壓力測試）3. 對初步建議進行調(diào)整，給出最終建議現(xiàn)假設(shè)災(zāi)備中心只有保險核心應(yīng)用、財務(wù)系統(tǒng)、銷售支持系統(tǒng)、客戶服務(wù)系統(tǒng)和電子商務(wù)系統(tǒng)，且災(zāi)備中心這些應(yīng)用系統(tǒng)的處理能力與生產(chǎn)系統(tǒng)相同。 　而RTO的實現(xiàn)以以下兩個主要方面為前提條件： 　　第一，實現(xiàn)災(zāi)難恢復(fù)的主要步驟及操作模式。這種架構(gòu)可以提供災(zāi)難發(fā)生后的自動切換或者手工切換功能。另外，災(zāi)難發(fā)生的頻率也影響是否選擇一個快速的恢復(fù)方案。但是，如果最容易發(fā)生的災(zāi)難是地震，生產(chǎn)線和為生產(chǎn)線服務(wù)的計算機會在災(zāi)難中同時損壞，在這種情況下，容災(zāi)就沒有什么必要了。 建立高可用性網(wǎng)絡(luò)這些指導(dǎo)原則還要加上標準的高可用性原則，例如采用冗余的物理訪問通道（主機到磁盤陣列的連接）、網(wǎng)卡、電源和硬盤。 校園容災(zāi)– 包含多個建筑物– 可以自動切換的單一集群結(jié)構(gòu)– 不同站點間的磁盤鏡像圖 51校園集群體系架構(gòu)216。 提供24X7服務(wù) 可用性達到99%(停機時間)而遠程災(zāi)備中心采用數(shù)據(jù)異步傳輸?shù)姆绞剑ＷC系統(tǒng)的響應(yīng)速度。當站點A因故停止運行后，站點C要等待站點B的數(shù)據(jù)完全傳輸?shù)秸军cC后才能重新運行。 磁帶備份恢復(fù)：– 管理信息系統(tǒng)– 精算和風(fēng)險管理– 人力資源管理216。實際上我們設(shè)計的體系架構(gòu)（圖54）可以支持所有數(shù)據(jù)通過磁盤陣列復(fù)制。 保險核心系統(tǒng)起用新系統(tǒng)時的初始數(shù)據(jù)量大約是是12TB，5年后是60TB。FCIP正是這樣一種將多個Fibre Channel孤島連接起來的手段。請參照《數(shù)據(jù)中心高端設(shè)計》的有關(guān)章節(jié)。另外，災(zāi)備中心還負責(zé)管理業(yè)務(wù)永續(xù)運行，關(guān)于業(yè)務(wù)永續(xù)運行管理可參照以下兩章的內(nèi)容。每一個IT業(yè)務(wù)永續(xù)運行計劃要素都應(yīng)該得到測試以確保各個恢復(fù)規(guī)程的正確性和計劃整體的有效性。測試目標和成功標準的使用可以增加每個測試要素的有效性并對整個計劃進行評估。演練不能打斷正常的運行是很重要的?；謴?fù)人員應(yīng)該得到以下計劃要素的培訓(xùn)：圖 63中國人壽業(yè)務(wù)永續(xù)運行計劃的維護流程為了更加有效,計劃必須被維持在能夠正確反映系統(tǒng)需求、規(guī)程、機構(gòu)架構(gòu)和策略的就緒狀態(tài)。 安全需求 副本也可以和備份介質(zhì)一起存放于備用站點。業(yè)務(wù)永續(xù)運行計劃協(xié)調(diào)人還應(yīng)該對支持信息進行評估以確定信息具有充分的及時性和連續(xù)性以滿足系統(tǒng)需求。 安全需求災(zāi)難恢復(fù)組織分兩大部分，一個是管理組，另一個是恢復(fù)組。 確保成功實施恢復(fù)流程和業(yè)務(wù)永續(xù)運行職責(zé) 確保所有恢復(fù)組的成員同能參與工作每個恢復(fù)小組有下列成員構(gòu)成： 在組長不能行使職責(zé)時擔任組長組員職責(zé)成員 內(nèi)部審計人員 公共關(guān)系部門的人員 系統(tǒng)程序員 數(shù)據(jù)/語音通信負責(zé)人成員 表格的提供人員應(yīng)用恢復(fù)組章程應(yīng)用恢復(fù)組對應(yīng)用的恢復(fù)能