【導(dǎo)讀】新光海航人壽保險有限責(zé)任公司。同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目。提交日期：2020年7月25日。完善的運營管理體系，高品質(zhì)的服務(wù)，確保服務(wù)水平目標(biāo)的實現(xiàn)........5. 保密信息·xx第II頁

　　

【正文】 災(zāi)難恢復(fù)需求分析及策略制定 風(fēng)險評估 中金公司的咨詢顧問，將對可能影響新光海航人壽業(yè)務(wù)系統(tǒng)穩(wěn)定安全運行的各類風(fēng)險進行風(fēng)險分析，并形成風(fēng)險分析報告。 服務(wù)目標(biāo) 本階段工作目標(biāo)如下： 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 22 頁 ? 確定和 新光海航人壽信息系統(tǒng) 有關(guān)的關(guān)鍵資產(chǎn)； ? 確定 新光海航人壽 數(shù)據(jù)中心周邊環(huán)境和氣候、地理、地質(zhì)等自然因素可能對信息系統(tǒng)關(guān)鍵資產(chǎn)造成的影響和損失；查詢信息系統(tǒng)過往 的中斷事件主要原因及處理措施； ? 確定可能造成 新光海航人壽信息系統(tǒng) 相關(guān)業(yè)務(wù)流程、系統(tǒng)架構(gòu)及應(yīng)用環(huán)境等中斷的災(zāi)難因素； ? 明確殘余風(fēng)險，確定主要的風(fēng)險分類和場景； ? 掌握和評估新光海航人壽中心對風(fēng)險的現(xiàn)有控制手段； ? 針對業(yè)務(wù)流程、系統(tǒng)架構(gòu)和應(yīng)用環(huán)境等方面所面臨的風(fēng)險提出降低風(fēng)險和改進薄弱環(huán)節(jié)的建議。 服務(wù)內(nèi)容 結(jié)合階段目標(biāo)和新光海航人壽信息系統(tǒng)在災(zāi)備方面的需求，本階段主要服務(wù)內(nèi)容如下： ? 定義新光海航人壽信息系統(tǒng)有關(guān)的關(guān)鍵資產(chǎn)； ? 識別新光海航人壽信息系統(tǒng)有關(guān)的關(guān)鍵資產(chǎn)脆弱性、資產(chǎn)價值和威脅值； ? 分析新光海航人壽信息 系統(tǒng)有關(guān)的業(yè)務(wù)流程方面的風(fēng)險； ? 分析新光海航人壽信息系統(tǒng)有關(guān)的系統(tǒng)架構(gòu)方面的風(fēng)險； ? 分析新光海航人壽信息系統(tǒng)有關(guān)的應(yīng)用環(huán)境方面的風(fēng)險； ? 分析新光海航人壽信息系統(tǒng)有關(guān)的信息安全管理方面存在的風(fēng)險； ? 分析新光海航人壽信息系統(tǒng)現(xiàn)有風(fēng)險控制措施的有效性并對無控制措施的風(fēng)險和控制薄弱的風(fēng)險提出控制或改善建議； ? 風(fēng)險分析及評估的成果作為成本效益分析的輸入，最終通過調(diào)整控制措施方面的投資達到消減風(fēng)險的目的。 服務(wù)方法 根據(jù)《信息安全風(fēng)險評估規(guī)范》等相關(guān)標(biāo)準要求，結(jié)合中金公司以往的項目經(jīng)驗，對新光海航人壽信息系統(tǒng)相關(guān)的業(yè)務(wù) 流程、系統(tǒng)架構(gòu)、應(yīng)用系統(tǒng)環(huán)境等進行風(fēng)險分析，風(fēng)險分析原理如下所示： 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 23 頁 圖 1 風(fēng)險分析原理圖 1. 確定新光海航人壽信息系統(tǒng)相關(guān)的的資產(chǎn)價值，并對資產(chǎn)的價值進行定量賦值并劃分等級； 2. 識別威脅，描述威脅的屬性，并對威脅出現(xiàn)的頻率定量賦值和劃分等級； 3. 識別新光海航人壽信息系統(tǒng)相關(guān)的資產(chǎn)脆弱性，并對具體資產(chǎn)脆弱性的嚴重程度定量賦值和劃分等級； 4. 分析威脅及威脅利用弱點的難易程度通過相乘法或者矩陣法計算出安全事件發(fā)生的可能性； 5. 分析脆弱性的嚴重程度及安全事件所作用資產(chǎn)的價值通過相乘法 或者矩陣法計算安全事件的損失值； 6. 分析安全事件發(fā)生的可能性以及安全事件的損失，通過相乘法或者矩陣法計算安全事件一旦發(fā)生對組織的影響程度，即風(fēng)險值大小并對風(fēng)險劃分等級。 上述風(fēng)險評估的過程主要由資料收集、整理分析、總結(jié)匯報、提交四個階段組成。 服務(wù)提交物 《風(fēng)險分析報告》 業(yè)務(wù)影響分析 業(yè)務(wù)影響分析是對新光海航人壽 5 個關(guān)鍵業(yè)務(wù)系統(tǒng)進行評估和分析，分析其業(yè)務(wù)功能及恢復(fù)需求，評估系統(tǒng)中斷所可能導(dǎo)致的損失和影響，確實各業(yè)務(wù)功能恢復(fù)優(yōu)先級別和災(zāi)難恢復(fù)指標(biāo)（ RTO/RPO），為制定備份和恢復(fù)策略提供基礎(chǔ)和依據(jù)。 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 24 頁 服務(wù) 目標(biāo) 通過中金公司的業(yè)務(wù)影響分析服務(wù)，可實現(xiàn)如下目標(biāo)： ? 分析各應(yīng)用系統(tǒng)所支撐的業(yè)務(wù)功能； ? 分析業(yè)務(wù)中斷可能遭受的損失和影響； ? 分析各業(yè)務(wù)可容許的最大中斷時間和數(shù)據(jù)丟失量（ RTO 和 RPO）； ? 明確新光海航人壽系統(tǒng)中業(yè)務(wù)系統(tǒng)的恢復(fù)優(yōu)先級和恢復(fù)順序。 服務(wù)內(nèi)容 中金公司將針對新光海航人壽業(yè)務(wù)系統(tǒng)的特點和本項目的特點，設(shè)計有針對性的調(diào)查問卷，通過和新光海航人壽相關(guān)部門的訪談和會議，完成資料的收集工作，并對資料進行分析整理，完成業(yè)務(wù)影響分析報告。業(yè)務(wù)影響分析的主要內(nèi)容包括： ? 識別和分析新光海航人壽業(yè)務(wù)系統(tǒng)及其支撐的業(yè) 務(wù)功能； ? 分析與評估支持業(yè)務(wù)功能的業(yè)務(wù)系統(tǒng)中斷造成的損失和影響； ? 分析各業(yè)務(wù)系統(tǒng)可容許中斷的最大時間指標(biāo)，確認各業(yè)務(wù)的恢復(fù)時間目標(biāo)（ RTO）需求； ? 分析各業(yè)務(wù)系統(tǒng)數(shù)據(jù)丟失的可容許程度，確認各業(yè)務(wù)系統(tǒng)的恢復(fù)點目標(biāo)（ RPO）需求； ? 確定災(zāi)難恢復(fù)需求： ? 確定各業(yè)務(wù)系統(tǒng)的最低恢復(fù)要求； ? 確定各業(yè)務(wù)系統(tǒng)的恢復(fù)順序。 服務(wù)方法 中金公司業(yè)務(wù)咨詢顧問將結(jié)合中金公司的業(yè)務(wù)持續(xù)性管理方法，通過調(diào)研、部門訪談 /資料收集、數(shù)據(jù)分析 /問卷回訪等形式，對新光海航人壽現(xiàn)有業(yè)務(wù)系統(tǒng)所支持的業(yè)務(wù)進行評估和分析，并在此基礎(chǔ)上進行業(yè)務(wù)影響分 析報告的撰寫和報告。以下是中金公司的業(yè)務(wù)影響分析流程圖： 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 25 頁 圖 2 業(yè)務(wù)影響分析流程圖 ? 階段一：業(yè)務(wù)調(diào)研 /信息收集 通過與相關(guān)部門的會議、訪談，以及對各業(yè)務(wù)系統(tǒng)現(xiàn)有資料的收集，從風(fēng)險沖擊可能產(chǎn)生的結(jié)果和業(yè)務(wù)影響、系統(tǒng)中斷容忍程度等方面制作修改調(diào)查問卷，并協(xié)助新光海航人壽工作人員填寫問卷，完成資料信息收集工作。 ? 階段二：數(shù)據(jù)分析 /問卷回訪 結(jié)合業(yè)務(wù)影響分析方法論，對收集的信息進行定性和定量的評估，確認所有關(guān)鍵信息項已經(jīng)具備，并可以編寫報告。對于某些問卷內(nèi)容需要回訪確 認。 ? 階段三：匯報工作 根據(jù)分析結(jié)果整理出分析結(jié)果匯報提綱，向新光海航人壽 項目組匯報。 ? 階段四：報告編寫修訂 根據(jù)以上分析結(jié)果，復(fù)核各業(yè)務(wù)系統(tǒng)恢復(fù)時間目 標(biāo)（ RTO）和恢復(fù)點目標(biāo)（ RPO） 值，形成《業(yè)務(wù)影響分析報告》初稿并提交給新光海航人壽。 ? 階段五：報告提交 通過反饋意見修訂業(yè)務(wù)影響分析報告，并提交《業(yè)務(wù)影響分析報告》送審稿。 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 26 頁 服務(wù)提交物 《業(yè)務(wù)影響分析報告》 災(zāi)難恢復(fù)策略制定 服務(wù)目標(biāo) 根據(jù)風(fēng)險評估與業(yè)務(wù)影響分析的結(jié)果，參考保監(jiān)會《保險業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》相關(guān)要求，協(xié)助制定業(yè)務(wù)系統(tǒng)的災(zāi)難恢復(fù)策略 。包括災(zāi)難恢復(fù)時間目標(biāo)（ RTO）、恢復(fù)點目標(biāo)（ RPO）、恢復(fù)等級、分析各種資源和服務(wù)的獲取方式等。 服務(wù)內(nèi)容 中金公司將在風(fēng)險評估和業(yè)務(wù)影響分析的基礎(chǔ)上，結(jié)合新光海航人壽的具體情況，按照成本風(fēng)險平衡原則為新光海航人壽制定災(zāi)難恢復(fù)策略，主要內(nèi)容包括： 1. 根據(jù)風(fēng)險評估和業(yè)務(wù)影響分析的結(jié)果，結(jié)合新光海航人壽的具體情況，制定災(zāi)難恢復(fù)建設(shè)策略； 2. 根據(jù)業(yè)務(wù)影響分析得到的災(zāi)難恢復(fù)目標(biāo)（ RTO、 RPO），確定各業(yè)務(wù)的災(zāi)難恢復(fù)等級； 3. 分析各種資源和服務(wù)的獲取方式。資源和服務(wù)包括：基礎(chǔ)設(shè)施、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng) 絡(luò)系統(tǒng)、災(zāi)難恢復(fù)預(yù)案咨詢服務(wù)、技術(shù)支持服務(wù)、運營管理服務(wù)； 4. 提交災(zāi)難恢復(fù)策略報告。 服務(wù)方法 在本次項目過程中，中金公司將嚴格依據(jù) 保監(jiān)會《保險業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》的要求，協(xié)助新光海航人壽制定符合監(jiān)管要求的災(zāi)難恢復(fù)策略 ： ? 系統(tǒng)災(zāi)難恢復(fù)能力等級 根據(jù)風(fēng)險分析和業(yè)務(wù)影響分析的結(jié)果，整理 新光海航人壽 的業(yè)務(wù)系統(tǒng)災(zāi)難恢復(fù)需求，并根據(jù)各業(yè)務(wù)系統(tǒng)的 RTO/RPO 要求，明確 新光海航人壽各系統(tǒng) 所要達到的災(zāi)難恢復(fù)等級。其中等級的要求將參照下面內(nèi)容： （一）第一類 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 27 頁 第 4級電子傳輸及完整設(shè)備支持 RTO=36 小時， RPO=8 小時 （二）第二類 第 3級電子傳輸和部分設(shè)備支持 RTO=72 小時， RPO=24 小時 （三）第三類 第 2級備用場地支持 RTO=7 天， RPO=36 小時 此外，還需結(jié)合此次項目的整體目標(biāo)確定新光海航人壽各系統(tǒng) 所要達到的災(zāi)難恢復(fù)等級。 ? 災(zāi)難備份中心的整體布局策略 在明確 新光海航人壽 系統(tǒng)的災(zāi)難恢復(fù)等級之后，將依據(jù) 保監(jiān)會《保險業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》 的相關(guān)要求，對 新光海航人壽 系統(tǒng)的同城災(zāi)備中心進行布局分析并逐一明確，包括但不限于以下內(nèi)容： ? 同城災(zāi)備中心的選址 ? 同城災(zāi)備 中心周邊的環(huán)境要求 ? 災(zāi)備中心電力、通訊資源要求 ? 周邊公共資源與服務(wù)配套能力要求 ? 布局模式要求 ? 資源、服務(wù)的獲取方式和保障要求 在確定同城災(zāi)備中心的布局要求和策略后，將對支持災(zāi)備中心正常運行的各類資源和服務(wù)的獲取方式進行逐一分析和明確，以指導(dǎo)下一階段的災(zāi)備中心技術(shù)方案的制定以及具體建設(shè)實施工作的開展。各類資源和服務(wù)包括但不限于以下內(nèi)容： ? 數(shù)據(jù)備份系統(tǒng) 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 28 頁 ? 備用數(shù)據(jù)處理系統(tǒng) ? 備用網(wǎng)絡(luò)系統(tǒng) ? 備用基礎(chǔ)設(shè)施 ? 技術(shù)支持能力 ? 運行維護管理能力 ? 災(zāi)難恢復(fù)預(yù)案 服務(wù)提交物 《災(zāi)難恢復(fù)策略報告》 災(zāi)難恢復(fù)預(yù)案開發(fā) 服務(wù)目標(biāo) 災(zāi)難恢 復(fù)預(yù)案是業(yè)務(wù)系統(tǒng)災(zāi)難恢復(fù)過程中所需的任務(wù) 、行動、數(shù)據(jù)和資源的文件，用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目 標(biāo)內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能。 中金公司將運用其在災(zāi)難備份領(lǐng)域的專業(yè)知識 、技能和經(jīng)驗，協(xié)助 新光海航人壽信息部門制定具有可操作性的、詳細的災(zāi)難恢復(fù)預(yù)案。災(zāi)難恢復(fù)預(yù)案包括在災(zāi)難事件發(fā)生時的應(yīng)急響應(yīng)、災(zāi)難恢復(fù)和重新運行、災(zāi)后回退至生產(chǎn)中心三個階段的恢復(fù)流程。當(dāng)事故發(fā)生造成信息系統(tǒng)服務(wù)中斷時，通過執(zhí)行災(zāi)難恢復(fù)預(yù)案，可以迅速采取措施，提高信息系統(tǒng)的災(zāi)難恢復(fù)能力，減少突發(fā)事件造成的混亂，減少突發(fā)事件對新光海航人壽 信息系統(tǒng)的影響。 服務(wù)內(nèi)容 在本階段，中金公司的服務(wù)團隊，將協(xié)助新光海航人壽信息系統(tǒng)部門開發(fā)針對目標(biāo)系統(tǒng)的災(zāi)難應(yīng)急 響應(yīng) /災(zāi)難恢復(fù)預(yù)案 ，其主要 包括如下內(nèi)容服務(wù)內(nèi)容： ? 提出新光海航人壽災(zāi)難恢復(fù)管理組織和災(zāi)難恢復(fù)小組的組織架構(gòu)、角色職責(zé)建議； ? 制定災(zāi)難發(fā)生情況下的應(yīng)急響應(yīng)流程和機制； 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 29 頁 ? 制定信息系統(tǒng)災(zāi)難恢復(fù)和重新運行的流程和規(guī)程； ? 制定信息系統(tǒng)災(zāi)后回退至生產(chǎn)中心的恢復(fù)流程； ? 制定預(yù)案的維護管理計劃； ? 協(xié)助新光海航人壽建立預(yù)案審核及評估機制。 服務(wù)方法 災(zāi)難恢復(fù)預(yù)案的制定將遵循如下原則： ? 完整性：預(yù)案包含災(zāi)難恢復(fù)的 整個過程，包括災(zāi)難恢復(fù)范圍和目標(biāo)、災(zāi)難恢復(fù)策略； ? 易用性：預(yù)案用易于理解語言和圖表，并適合在緊急情況下使用； ? 明確性：預(yù)案采用清晰的結(jié)構(gòu)，對資源進行清楚的描述，工作內(nèi)容和步驟應(yīng)具體，每項工作應(yīng)有明確的責(zé)任人； ? 有效性：預(yù)案盡可能滿足災(zāi)難發(fā)生時進行恢復(fù)的實際需要，并保持與實際系統(tǒng)和人員組織的同步更新； ? 兼容性：災(zāi)難恢復(fù)預(yù)案與其它應(yīng)急預(yù)案體系有機結(jié)合。 服務(wù)提交物 《災(zāi)難恢復(fù)預(yù)案》 災(zāi)備中心運營管理制度設(shè)計 服務(wù) 目標(biāo) 中金公司將結(jié)合新光海航人壽現(xiàn)有的組織架構(gòu)、生產(chǎn)中心運營管理體系，同時結(jié)合 ITIL 最佳 實踐和新光海航人壽特點，協(xié)助新光海航人壽建立起可定義、可管理、可持續(xù)優(yōu)化的災(zāi)難備份中心運營管理體系，如災(zāi)難管理組織及職責(zé)設(shè)計、災(zāi)備中心運營管理流程、備份介質(zhì)管理等方面的制度與流程 。 通過協(xié)助新光海航人壽建立起完善的災(zāi)難備份中心運營管理體系， 實現(xiàn)以下四大運營管理目標(biāo)： ? 高可用性：建立相應(yīng)的管理手段和服務(wù)流程，確保災(zāi)難備份系統(tǒng)的高可用性 ； ? 高可靠性：建立相應(yīng)的管理手段和服務(wù)流程，確保災(zāi)難備份系統(tǒng)長期穩(wěn) 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實施服務(wù)項目 技術(shù)投標(biāo)文件 保密信息 xx 第 30 頁 定運行 ； ? 高響