【正文】 《 xx 公司 信息系統(tǒng)現(xiàn)狀調(diào)研報告》予 xx 公司 項目組。 ? 可恢復(fù)能力分析 ? 和 xx 公司 一起確認(rèn)各信息系統(tǒng)可恢復(fù)能力分析的訪談單位； ? xxx 合創(chuàng) 制定可恢復(fù)能力的分析表格，根據(jù)系統(tǒng)現(xiàn)狀進(jìn)行初步分析，并和各訪談單位一起確認(rèn)； ? 根據(jù)訪談的結(jié)果， xxx 合創(chuàng) 作進(jìn)一步的分析，并向 xx 公司 項目組進(jìn)行初步匯報； ? 根據(jù)溝通結(jié)果， xxx 合創(chuàng) 通過進(jìn)一步的驗證或小范圍研討會的形式，最終確定目前的可恢復(fù)能力，和業(yè)務(wù)影響分析所需要的可恢復(fù)能力進(jìn)行比較，找出現(xiàn)狀和預(yù)期目標(biāo)之間的差距；并根據(jù)差距提出相關(guān)的改進(jìn)建議； ? 提交《 xx 公司 信息系統(tǒng)可恢復(fù)能力分析報告》予 xx 公司 項目組。 . 工作交付成果 在當(dāng)前環(huán)境分析中， xxx 合創(chuàng) 將遞交下列交付件： 《 xx 公司 系統(tǒng)現(xiàn)狀調(diào)研報告》 現(xiàn)狀調(diào)研報告主要根據(jù) xx 公司 所有業(yè)務(wù)系統(tǒng)的建設(shè)情況以及已運行業(yè)務(wù)系統(tǒng)硬件現(xiàn)狀、網(wǎng)絡(luò)情況、數(shù)據(jù)結(jié)構(gòu)、備份情況等進(jìn)行詳細(xì)描述和分析。 該報告的預(yù)期主要提綱如下： ? 調(diào)研工作執(zhí)行情況總結(jié)： ? xx 公 司 應(yīng)用系統(tǒng)調(diào)研范圍 ? xx 公司 應(yīng)用系統(tǒng)硬件情況 ? xx 公司 應(yīng)用系統(tǒng)網(wǎng)絡(luò)情況 ? xx 公司 應(yīng)用系統(tǒng)系統(tǒng)運行情況 ? xx 公司 應(yīng)用系統(tǒng)備份系統(tǒng)與備份策略 ? xx 公司 應(yīng)用系統(tǒng)數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)容量情況 ? 附錄：調(diào)研紀(jì)錄 《可恢復(fù)能力分析報告》 ,可恢復(fù)能力報告主要從多個層面對系統(tǒng)的可恢復(fù)能力進(jìn)行調(diào)研，了解目前系統(tǒng)響應(yīng)災(zāi)難的能力，分析現(xiàn)在的系統(tǒng)能力與 xx 公司 實際業(yè)務(wù)需要的系統(tǒng)可恢復(fù)能力之間的差距，并提出相關(guān)的改進(jìn)建議。 . 完成標(biāo)準(zhǔn) xxx 合創(chuàng) 提交《 xx 公司 系統(tǒng)現(xiàn)狀調(diào)研報告》和《可恢復(fù)能力分析報告》并得到xx 公司 項目經(jīng)理簽字確認(rèn)后，本任務(wù)完成。 xx 公司冗災(zāi)項目建設(shè)咨詢方案 技術(shù)建議書 33 . 任務(wù)二 、風(fēng)險分析 . 工作目標(biāo) 根據(jù)的 IBM 業(yè)務(wù)持續(xù)性方法論，風(fēng)險分析是屬于分析階段的一個咨詢活動。從通常意義上來說，風(fēng)險分析（ Risk Analysis）是針對可能會對一個企業(yè)的應(yīng)用系統(tǒng)和 IT 系統(tǒng)的安全性造成威脅的各種風(fēng)險因素進(jìn)行評估和分析并有針對性的提出相應(yīng)的對策和改進(jìn)方案。 在 xx 公司 風(fēng)險分析咨詢活動中， xxx 公司 的顧問將分析可能對企業(yè)應(yīng)用系統(tǒng)和IT 系統(tǒng)的安全性造成威脅的各種風(fēng)險因素并提出相應(yīng)的對策和改進(jìn)方案。包括：用戶部門現(xiàn)有的風(fēng)險和災(zāi)難管理手段評估、評估各種災(zāi)難威脅的可能性、確定未被控制的災(zāi)難會對用戶部門系統(tǒng)造成的影響等。 . 工作內(nèi)容 風(fēng)險分析的進(jìn)行步驟具體為： ? 召開項目啟動會議：說明風(fēng)險分析的目的、此次分析的范圍、參與人員的要求與職責(zé)、解釋將會實用的咨詢方式，解釋調(diào)查問卷，并就安排訪談與現(xiàn)場巡視等達(dá)成一致等。 ? 收集信息：通過、實施人員訪談、巡視當(dāng)?shù)貭顩r、檢查物理設(shè)施、檢查各設(shè)施和設(shè)備的操作程序（包括 IT 和非 IT）等方式來搜集相關(guān)資料和信息。由于 xx 公司 的 IT 系統(tǒng)已經(jīng)適度集中，所以 xxx 公司 的咨詢顧問會對 xx 公司 的核心設(shè)施和設(shè)備所在地進(jìn)行訪談。 ? 分析信息：對上一步得到的資料和信息進(jìn)行分析和評估，如記錄評估結(jié)論、判別風(fēng)險級別、確定合理的減低風(fēng)險威脅的處理方法和優(yōu)先次序、記錄發(fā)現(xiàn)與建議等。 ? 準(zhǔn)備報告：對得到的結(jié)果按照客戶要求進(jìn)行整理并準(zhǔn)備報告。 ? 提交書面《 xx 公司 信息系統(tǒng)風(fēng)險評估報告》。 ? 向 xx 公司 項目領(lǐng)導(dǎo)小組匯報工作成果和最終交付項目。 . 工作交付成果 《 xx 公司 信息系統(tǒng)風(fēng)險評估報告》，主要內(nèi)容包括： ? 確定 xx 公司 核心應(yīng)用系統(tǒng)面臨的威脅 /風(fēng)險 ? 分析威脅 /風(fēng)險帶來的影響 ? 記錄發(fā)現(xiàn)的問題和提出的建議 ? 對風(fēng)險發(fā)生可能性分級、分類 ? 可能采取的預(yù)防措施 xx 公司冗災(zāi)項目建設(shè)咨詢方案 技術(shù)建議書 34 . 完成標(biāo)準(zhǔn) xxx 公司 提交《 xx 公司 信息系統(tǒng)風(fēng)險評估報告》并得到 xx 公司 項目經(jīng)理簽字確認(rèn)后，本任務(wù)完成。 . 任務(wù)三 、業(yè)務(wù)影響分析 . 工作目標(biāo) 在 IBM 業(yè)務(wù)連續(xù)性方法論中，業(yè)務(wù)影響分析是第二步。業(yè)務(wù)影響分析（ Business Impact Analysis）的定義主要是針對各種業(yè)務(wù)流程進(jìn)行分析，通過走訪各業(yè)務(wù)部門的相關(guān)人員，了解各種業(yè)務(wù)流程本身對企業(yè)的重要程度。同時根據(jù)一定的評判原則，得出在核心流程由于災(zāi)難的發(fā)生而無法正常進(jìn)行時對企業(yè)本身的損失情況。這種損失可能是可以量化的例如單據(jù)的丟失、計算的錯誤而導(dǎo)致的直接損失；也可以是無形的損失例如客戶滿意度及競爭優(yōu)勢的丟失。通過可量化和不可量化損失的綜合考慮，得出各種核心業(yè)務(wù)流程由于災(zāi)難受損的可容忍程度及損失的決策依據(jù)，體現(xiàn)在 IT 系統(tǒng)上，主要是下面的二個重要指標(biāo)： ? 數(shù)據(jù)恢復(fù)點目標(biāo)（ RECOVERY POINT OBJECTIVE）：體現(xiàn)為該流程在災(zāi)難發(fā)生后，恢復(fù)運轉(zhuǎn)時數(shù)據(jù)丟失的可容忍程度； ? 恢復(fù)時間目標(biāo)（ RECOVERY TIME OBJECTIE）：體現(xiàn)為該流程在災(zāi)難發(fā)生后，需要恢復(fù)的緊迫性也即多久能夠得到恢復(fù)的問題； 這二個指標(biāo)對于不同的業(yè)務(wù)流程可能相差非常之大，各個流程本身對這二個目標(biāo)的優(yōu)先程度也是不一樣的，有的流程可能要求數(shù)據(jù)丟失程度較小，但恢復(fù)時間可以較長，而另一些流程可能要求短時間內(nèi)恢復(fù)，但數(shù)據(jù)丟失程度可以放大一些。這二個指標(biāo)直接影響所使用的容災(zāi)策略及技術(shù)方案，并指導(dǎo)企業(yè)的投入成本。 本階段的工作主要 是進(jìn)行業(yè)務(wù)影響分析，確立 xx 公司 各應(yīng)用系統(tǒng)的恢復(fù)指標(biāo)。 . 工作內(nèi)容 xxx 合創(chuàng) 將為 xx 公司 提供業(yè)務(wù)影響分析服務(wù)，內(nèi)容包括： 1. 為應(yīng)用系統(tǒng)開發(fā)業(yè)務(wù)影響分析調(diào)查問卷； 2. 為應(yīng)用系統(tǒng)填寫問卷和訪談人員召開一次說明會，介紹項目背景、工作方法、訪談過程和調(diào)查問卷填寫方式； 3. 收集調(diào)查問卷反饋； 4. 分析調(diào)查問卷提供信息，為業(yè)務(wù)影響分析研討會做準(zhǔn)備； 5. 針對每個關(guān)鍵應(yīng)用， 與訪談人員就調(diào)查問卷內(nèi)容舉行一次為期不超過兩天的xx 公司冗災(zāi)項目建設(shè)咨詢方案 技術(shù)建議書 35 訪談，確認(rèn)以下信息： a) 應(yīng)用系統(tǒng)功能 b) 應(yīng)用系統(tǒng)數(shù)據(jù)、信息流向 c) 應(yīng)用系統(tǒng)受損時不可量化損失情況 d) 應(yīng)用實現(xiàn)方式 e) 應(yīng)用不可用時的后備手段 f) 后備手段數(shù)據(jù)丟失情況 g) 應(yīng)用關(guān)鍵時段 h) 可接受應(yīng)用停頓和數(shù)據(jù)丟失情況 i) 應(yīng)用輸入、輸出信息 j) 應(yīng)用所對應(yīng)的基礎(chǔ)設(shè)施 k) 應(yīng)用所需關(guān)鍵資源 l) 當(dāng)前使用的系統(tǒng)備份、 容災(zāi) 方式 6. 分析訪談所收集信息，初步確定應(yīng)用系統(tǒng)受災(zāi)難影響程度、 RTO、 RPO、關(guān)鍵資源、應(yīng)用相互依賴性等結(jié)論； 7. 召開一次為期不超過一天的業(yè)務(wù)影響分析研討會，討論分析結(jié)論，并形成應(yīng)用系統(tǒng) RTO、 RPO 結(jié)論 在所有應(yīng)用系統(tǒng)訪談和 BIA 研討會結(jié)束后： 1. 分析所有應(yīng)用系統(tǒng)所確定的 RTO 和 RPO，初步確定應(yīng)用系統(tǒng)分級原則 2. 召開一次為期不超過兩天的研討會，與 xx 公司 討論并確定 RTO 和 RPO 3. 給出針對每個應(yīng)用的恢復(fù)所需最小資源列表 4. 撰寫業(yè)務(wù)影響分析結(jié)論報告 5. 與 xx 公司 項目經(jīng)理討論并通過業(yè)務(wù)影響分析結(jié)論報告 6. 舉行一次為期不超過一天的業(yè)務(wù)影響分析結(jié)論報告會，向 xx 公司 管理層和項目組說明業(yè)務(wù)影響分析成果 . 工作交付成果 《 xx 公司 信息系統(tǒng)業(yè)務(wù)影響分析報告》，主要內(nèi)容包括： ? 概述 ? 業(yè)務(wù)影響分析的目的意義 ? 業(yè)務(wù)影響分析的方法 ? 業(yè)務(wù)影響分析的前提假設(shè) ? 業(yè)務(wù)影響分析訪談記錄 ? 業(yè)務(wù)系統(tǒng)一 ? 業(yè)務(wù)系統(tǒng)業(yè)務(wù)概述 ? 訪談收集信息 ? 系統(tǒng)中斷所帶來的影響和損失 ? 后備處理方法 ? 累積的工作量 ? 數(shù)據(jù)丟失情況 ? 可接受的恢復(fù)時間目標(biāo) RTO 和恢復(fù)數(shù)據(jù)目標(biāo) RPO xx 公司冗災(zāi)項目建設(shè)咨詢方案 技術(shù)建議書 36 ? 業(yè)務(wù)系統(tǒng)二 ? 業(yè)務(wù)系統(tǒng)業(yè)務(wù)概述 ? 訪談收集信息 ? 系統(tǒng)中斷所帶來的影響和損失 ? 后備處理方法 ? 累積的工作量 ? 數(shù)據(jù)丟失情況 ? 可接受的恢復(fù)時間目標(biāo) RTO 和恢復(fù)數(shù)據(jù)目標(biāo) RPO . 完成標(biāo)準(zhǔn) xxx 合創(chuàng) 提交《 xx 公司 信息系統(tǒng)業(yè)務(wù)影響分析報告》并得到 xx 公司 項目經(jīng)理簽字確認(rèn)后，本任務(wù)完成。 . 任務(wù)四 、災(zāi)難恢復(fù)策略設(shè)計 . 工作目標(biāo) 災(zāi)難恢復(fù)策略設(shè)計的目的是定義關(guān)鍵系統(tǒng)的災(zāi)難恢復(fù)策略級別、 容災(zāi) 系統(tǒng)的容災(zāi)指標(biāo)以及主要的恢復(fù)技術(shù)策略。 . 工作內(nèi)容 1. 總結(jié)風(fēng)險分析、業(yè)務(wù)影響分析的結(jié)果， xxx 合創(chuàng) 初步設(shè)計災(zāi)難恢復(fù)策略； 2. 舉行為期 1 天的業(yè)務(wù)策略討論會，討論并確定災(zāi)難恢復(fù)的策略級別、 容災(zāi) 系統(tǒng)的容災(zāi)指標(biāo)； 3. 根據(jù)討論的結(jié)果總結(jié)并制定災(zāi)難恢復(fù)的技術(shù)策略； 4. 向 xx 公司 管理層進(jìn)行策略的匯報并報批 . 工作交付成果 《 xx 公司 應(yīng)用系統(tǒng)災(zāi)難恢復(fù)策略》，策略的主要內(nèi)容包括 ? 災(zāi)難恢復(fù)策略制訂方法 ? 現(xiàn)有系統(tǒng)的發(fā)現(xiàn)和改進(jìn)建議 ? 目前應(yīng)用系統(tǒng)的現(xiàn)狀 ? 目前各應(yīng)用系統(tǒng)的備份能力 ? 目前各應(yīng)用系統(tǒng)的恢復(fù)能力 ? 對應(yīng)用系統(tǒng)調(diào)研的主要發(fā)現(xiàn) ? 對應(yīng)用系統(tǒng)的改 進(jìn)建議 ? 各應(yīng)用系統(tǒng)的業(yè)務(wù)需求 xx 公司冗災(zāi)項目建設(shè)咨詢方案 技術(shù)建議書 37 ? 各應(yīng)用系統(tǒng)的 RTO/RPO，以及其他災(zāi)難恢復(fù)指標(biāo) ? 應(yīng)用系統(tǒng)災(zāi)難恢復(fù)的實施策略建議 ? 各建議相關(guān)的簡要方案 ? 附錄 ? 訪談記錄 ? 災(zāi)難的定義 . 完成標(biāo)準(zhǔn) xxx 合創(chuàng) 提交《 xx 公司 應(yīng)用系統(tǒng)災(zāi)難恢復(fù)策略》并得到 xx 公司 項目經(jīng)理簽字確認(rèn)后，本任務(wù)完成。 . 任務(wù)五 、 災(zāi)難恢復(fù)系統(tǒng)總體規(guī)劃架構(gòu)設(shè)計 . 工作目標(biāo) 容災(zāi) 系統(tǒng)高層架構(gòu)設(shè)計的目的是為應(yīng)用系統(tǒng)的 容災(zāi) 制定總體規(guī)劃及規(guī)劃方案，根據(jù)規(guī)劃方案進(jìn)行備份中心的場地設(shè)計、基礎(chǔ)設(shè)施設(shè)計、網(wǎng)絡(luò)設(shè)計等。并對方案進(jìn)行投資與建設(shè)評估。 本工作僅為高層級設(shè)計，并不涉及產(chǎn)品具體配置、指標(biāo)、網(wǎng)絡(luò)連接、數(shù)量、性能等詳細(xì)設(shè)計內(nèi)容，設(shè)計結(jié)論為 容災(zāi) 系統(tǒng)、容災(zāi)中心場地、網(wǎng)絡(luò)的功能性模塊宏觀拓?fù)?，用于指?dǎo) xx 公司 進(jìn)行系統(tǒng)建設(shè)項目規(guī)劃，具體詳細(xì)設(shè)計內(nèi)容由后續(xù)項目或者采購項目決定。 . 工作內(nèi)容 1. 為應(yīng)用系統(tǒng)制定災(zāi)難 系統(tǒng)總體規(guī)劃及規(guī)劃方案。 2. 協(xié)助 xx 公司 檢驗指定 容災(zāi)中心備選場地，由 xxx 合創(chuàng) 咨詢顧問通過現(xiàn)場勘察和容災(zāi)中心選址評估分析，結(jié)合風(fēng)險分析信息，給出容災(zāi)中心選址建議。 3. 對 容災(zāi) 系統(tǒng)選用技術(shù)方案進(jìn)行評估并給出每種應(yīng)用所對應(yīng)的恢復(fù)技術(shù)選擇依據(jù)及建議 。 4. 對 容災(zāi) 系統(tǒng)進(jìn)行基礎(chǔ)設(shè)施設(shè)計，基礎(chǔ)設(shè)施設(shè)計包括存儲設(shè)計、主機(jī)設(shè)計、 SAN設(shè)計。 5. 對 容災(zāi) 中心的網(wǎng)絡(luò)，以及生產(chǎn)數(shù)據(jù)中心與災(zāi)備中心之間的網(wǎng)絡(luò)進(jìn)行設(shè)計，包括網(wǎng)絡(luò)架構(gòu)設(shè)計、網(wǎng)絡(luò)管理設(shè)計、網(wǎng)絡(luò)安全設(shè)計、網(wǎng)絡(luò)傳輸設(shè)計等 。 . 工作交付成果 《 xx 公司 容災(zāi) 系統(tǒng)高層架構(gòu)設(shè)計》 ,高層架構(gòu)設(shè)計包括以下主要內(nèi)容： ? 容災(zāi) 系統(tǒng)總體規(guī)劃 xx 公司冗災(zāi)項目建設(shè)咨詢方案 技術(shù)建議書 38 ? 容災(zāi) 系統(tǒng)選址原則 ? 容災(zāi) 系統(tǒng)場地設(shè)計 ? 容災(zāi) 系統(tǒng)主機(jī) 設(shè)計 ? 容災(zāi)系統(tǒng)存儲設(shè)計 ? 容災(zāi)系統(tǒng)存儲網(wǎng)絡(luò)設(shè)計 ? 容災(zāi) 系統(tǒng)網(wǎng)絡(luò)設(shè)計 . 完成標(biāo)準(zhǔn) xxx 合創(chuàng) 提交《 xx 公司 容災(zāi) 系統(tǒng)高層架構(gòu)設(shè)計》 、《 xx 公司 容災(zāi)系統(tǒng) 詳細(xì) 方案 設(shè)計》 并得到 xx 公司 項目經(jīng)理簽字確認(rèn)后，本任務(wù)完成。 . 任務(wù)六、項目管理 . 工作目標(biāo) 本項任務(wù)的目的是為項目計劃、溝通、匯報、程序及合同任務(wù)建立一個框架。乙方項目經(jīng)理有權(quán)代表乙方負(fù)責(zé)合同中規(guī)定的各項活動。 . 工作內(nèi)容 項目計劃 ? 與甲方的項目項目負(fù)責(zé)人討論工作說明書和雙方的合同責(zé)任； ? 準(zhǔn)備一個詳細(xì)的項目計劃來確定和劃分工作層次 , 設(shè)立項目小組任務(wù)階段性完成的主要標(biāo)志 , 以及階段性完成的預(yù)定時間和達(dá)成的主要途徑； ? 協(xié)調(diào)建立項目環(huán)境； ? 制定變更控制計劃； ? 制定項目狀態(tài)匯報計劃； ? 為甲方項目小組做定向指導(dǎo)； 項目跟蹤和匯報 ? 根據(jù)項目計劃衡量、跟蹤和評估項目的進(jìn)展； ? 與甲方項目負(fù)責(zé)人一起解決項目計劃出現(xiàn)的例外情況； ? 審查項目的任務(wù)進(jìn)展、日程安排和資源調(diào)配，并根據(jù)情況做出適當(dāng)?shù)母淖儯? ? 與甲方項目小組一起召開例會，以檢查項目進(jìn)展?fàn)顩r； ? 在例行項目狀況檢查會議上，與甲方的項目負(fù)責(zé)人一起共同審查項目進(jìn)展?fàn)顩r