業(yè)務(wù)持續(xù)性計(jì)劃與災(zāi)難恢復(fù)計(jì)劃(編輯修改稿)
2024-09-01 01:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 要執(zhí)行的步驟來(lái)在實(shí)際災(zāi)難發(fā)生時(shí)保護(hù)業(yè)務(wù)。 ? 在災(zāi)難計(jì)劃處理階段將采取如下的步驟： ? 數(shù)據(jù)處理連續(xù)計(jì)劃 —Data Processing Continuity Planning 針對(duì)災(zāi)難的計(jì)劃和建立拷貝數(shù)據(jù)的計(jì)劃 ? 數(shù)據(jù)恢復(fù)計(jì)劃維護(hù) —Data Recovery Plan Maintenance 保持計(jì)劃的時(shí)效性和相關(guān)性 提供數(shù)據(jù)恢復(fù)計(jì)劃軟件 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 21 數(shù)據(jù)處理連續(xù)計(jì)劃 常見(jiàn)的可選的處理類型： ? Mutual aid agreements –互助協(xié)議 ? Subscription services – 定購(gòu)服務(wù) ? Multiple center – 若干中心 ? Service bureaus 服務(wù)局（？） ? Other data center backup alternatives – 其它數(shù)據(jù)可選備份 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 22 災(zāi)難恢復(fù)計(jì)劃維護(hù) ? 由于業(yè)務(wù)實(shí)際情況變更引起與現(xiàn)實(shí)情況不符合，因此需要計(jì)劃更新維護(hù)。 ? 無(wú)論何種原因，災(zāi)難恢復(fù)技術(shù)能在外部使用，以確保計(jì)劃維持在最新的可用狀態(tài)，采取的行動(dòng) : 在工作任務(wù)說(shuō)明中描述災(zāi)難恢復(fù)計(jì)劃更新，建立審計(jì)過(guò)程來(lái)報(bào)告站點(diǎn)的變化，必須保證沒(méi)有多個(gè)災(zāi)難恢復(fù)計(jì)劃存在。 ? 目標(biāo) ：測(cè)試人員對(duì)于模擬災(zāi)難的響應(yīng)能力。 ? 方法： ? 并行測(cè)試 對(duì)于恢復(fù)計(jì)劃的完全測(cè)試，利用所有的人員來(lái)從事這項(xiàng)測(cè)試，主要不同于中斷測(cè)試的地方是不中斷正常的生產(chǎn)過(guò)程。測(cè)試在同正式生產(chǎn)環(huán)境并行的條件下進(jìn)行，測(cè)試主要目的是關(guān)鍵業(yè)務(wù)能在備份站點(diǎn)上運(yùn)行，系統(tǒng)能重新在備份站點(diǎn)上布臵。測(cè)試進(jìn)行后，事物處理結(jié)果和其他因素將用來(lái)做比較。這是最為通用的測(cè)試方法 ? 全中斷測(cè)試 模擬真實(shí)災(zāi)難發(fā)生時(shí)對(duì)于業(yè)務(wù)造成中斷的情況，停止正常的業(yè)務(wù)來(lái)測(cè)試，測(cè)試的要點(diǎn)包括緊急服務(wù)。這是一種引起人們驚慌的測(cè)試。也是最好的測(cè)試方式。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 23 五種主要的災(zāi)難恢復(fù)測(cè)試類型 LEVEL TYEP DESCRIPTION 1 Checklist Copies of plan are distributed to management for review 2 Structued walkthrough Business unit management meets to review the plan 3 Simulation All support personnel meet in a practice execution session 4 Parallel Test Critical systme are run at an alternate site 5 Fullinterruption Test Normarl production shut down,with real disater recovery processes HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 24 災(zāi)難恢復(fù)步驟 Disaster Recovery Procedures 災(zāi)難恢復(fù)計(jì)劃的主要元素： ? 災(zāi)難恢復(fù)小組 ? 拯救小組 ? 正常運(yùn)行恢復(fù) ? 其它的恢復(fù)事項(xiàng) HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 25 第六章 業(yè)務(wù)持續(xù)計(jì)劃與災(zāi)難恢復(fù)計(jì)劃 1. 概述 3. 災(zāi)難恢復(fù)計(jì)劃 4. 應(yīng)急響應(yīng)計(jì)劃 6. 案例應(yīng)用及分析 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 26 應(yīng)急響應(yīng)計(jì)劃 ? 概況 ? 應(yīng)急組織 ? 應(yīng)急預(yù)案 ? 應(yīng)急事件處理流程 ? 應(yīng)急響應(yīng)技術(shù)與工具 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 27 概念 ? 應(yīng)急響應(yīng)（ Incident Response/Emergency Response）通常是指一個(gè)組織為了應(yīng)對(duì)各種意外事件的發(fā)生所做的準(zhǔn)備以及在事件發(fā)生后所采取的措施，其目的是避免、降低危害和損失，以及從危害和損失中恢復(fù)。計(jì)算機(jī)及網(wǎng)絡(luò)攻擊應(yīng)急響應(yīng)就是針對(duì)計(jì)算機(jī)攻擊及網(wǎng)絡(luò)攻擊事件所采取的應(yīng)急措施。 ? 事件（ Incident）的定義：違反安全策略的行為，這里雖說(shuō)的安全策略可能是明確規(guī)定的，也可以是引申出來(lái)的。（ The act of violating an explicit or implied security policy。） HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 28 事件種類 ? 完整性受損 ? 拒絕服務(wù) ? 濫用 ? 損害（如病毒毀壞數(shù)據(jù)） ? 入侵 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 29 應(yīng)急響應(yīng)的提出 ? 計(jì)算機(jī)安全應(yīng)急響應(yīng)的提出： 1988年 Morris蠕蟲席卷全球 ? CERT/CC（ Computer Emergence Response Tetim／ Coordination Center,計(jì)算機(jī)安全應(yīng)急響應(yīng)小組／協(xié)調(diào)中心）：負(fù)責(zé)在日常完成安全保障和緊急情況下的安全應(yīng)急響應(yīng)任務(wù)的組織其目的是建立一個(gè)單一的 Inter社區(qū)組織，協(xié)調(diào) Inter上的妥全事件響應(yīng) ? FIRST（ Forum of Incident Response and SecurityTeams，應(yīng)急響應(yīng)和安全團(tuán)隊(duì)論壇）：把政府、商業(yè)機(jī)構(gòu)和妥全學(xué)術(shù)組織的安全應(yīng)急響應(yīng)團(tuán)隊(duì)聯(lián)合起來(lái)．組成一個(gè)有機(jī)的整體目標(biāo)是在事件預(yù)防中培養(yǎng)合作和協(xié)調(diào)，推動(dòng)安全事件快速響應(yīng)同時(shí)促進(jìn)在會(huì)員間的大范圍信息共享． HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 30 應(yīng)急組織（ 1/5） ? 國(guó)內(nèi)國(guó)際著名的應(yīng)急響應(yīng)組織 1988年的莫里斯蠕蟲事件之后的一個(gè)星期內(nèi)，美國(guó)國(guó)防部資助卡內(nèi)基梅隆大學(xué)（ CMU）的軟件工程研究所成立了計(jì)算機(jī)緊急響應(yīng)組協(xié)調(diào)中心（ CERT/CC），是第一個(gè)應(yīng)急響應(yīng)組。 中國(guó)， 1999年在清華大學(xué)成立了中國(guó)教育和科研網(wǎng)緊急響應(yīng)組（ CCERT），是中國(guó)大陸第一個(gè)計(jì)算機(jī)安全應(yīng)急響應(yīng)組。 ? 建立目標(biāo) 根據(jù)事件的嚴(yán)重程度和影響程度 ,向用戶或相應(yīng)部門進(jìn)行報(bào)警或通知 。 普及安全知識(shí)，教育系統(tǒng)管理員，提高用戶的安全意識(shí)；
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1