【導(dǎo)讀】新光海航人壽保險(xiǎn)有限責(zé)任公司。同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目。提交日期：2020年7月25日。完善的運(yùn)營管理體系，高品質(zhì)的服務(wù)，確保服務(wù)水平目標(biāo)的實(shí)現(xiàn)........5. 保密信息·xx第II頁

　　

【正文】 災(zāi)難恢復(fù)需求分析及策略制定 風(fēng)險(xiǎn)評估 中金公司的咨詢顧問，將對可能影響新光海航人壽業(yè)務(wù)系統(tǒng)穩(wěn)定安全運(yùn)行的各類風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)分析，并形成風(fēng)險(xiǎn)分析報(bào)告。 服務(wù)目標(biāo) 本階段工作目標(biāo)如下： 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 22 頁 ? 確定和 新光海航人壽信息系統(tǒng) 有關(guān)的關(guān)鍵資產(chǎn)； ? 確定 新光海航人壽 數(shù)據(jù)中心周邊環(huán)境和氣候、地理、地質(zhì)等自然因素可能對信息系統(tǒng)關(guān)鍵資產(chǎn)造成的影響和損失；查詢信息系統(tǒng)過往 的中斷事件主要原因及處理措施； ? 確定可能造成 新光海航人壽信息系統(tǒng) 相關(guān)業(yè)務(wù)流程、系統(tǒng)架構(gòu)及應(yīng)用環(huán)境等中斷的災(zāi)難因素； ? 明確殘余風(fēng)險(xiǎn)，確定主要的風(fēng)險(xiǎn)分類和場景； ? 掌握和評估新光海航人壽中心對風(fēng)險(xiǎn)的現(xiàn)有控制手段； ? 針對業(yè)務(wù)流程、系統(tǒng)架構(gòu)和應(yīng)用環(huán)境等方面所面臨的風(fēng)險(xiǎn)提出降低風(fēng)險(xiǎn)和改進(jìn)薄弱環(huán)節(jié)的建議。 服務(wù)內(nèi)容 結(jié)合階段目標(biāo)和新光海航人壽信息系統(tǒng)在災(zāi)備方面的需求，本階段主要服務(wù)內(nèi)容如下： ? 定義新光海航人壽信息系統(tǒng)有關(guān)的關(guān)鍵資產(chǎn)； ? 識別新光海航人壽信息系統(tǒng)有關(guān)的關(guān)鍵資產(chǎn)脆弱性、資產(chǎn)價(jià)值和威脅值； ? 分析新光海航人壽信息 系統(tǒng)有關(guān)的業(yè)務(wù)流程方面的風(fēng)險(xiǎn)； ? 分析新光海航人壽信息系統(tǒng)有關(guān)的系統(tǒng)架構(gòu)方面的風(fēng)險(xiǎn)； ? 分析新光海航人壽信息系統(tǒng)有關(guān)的應(yīng)用環(huán)境方面的風(fēng)險(xiǎn)； ? 分析新光海航人壽信息系統(tǒng)有關(guān)的信息安全管理方面存在的風(fēng)險(xiǎn)； ? 分析新光海航人壽信息系統(tǒng)現(xiàn)有風(fēng)險(xiǎn)控制措施的有效性并對無控制措施的風(fēng)險(xiǎn)和控制薄弱的風(fēng)險(xiǎn)提出控制或改善建議； ? 風(fēng)險(xiǎn)分析及評估的成果作為成本效益分析的輸入，最終通過調(diào)整控制措施方面的投資達(dá)到消減風(fēng)險(xiǎn)的目的。 服務(wù)方法 根據(jù)《信息安全風(fēng)險(xiǎn)評估規(guī)范》等相關(guān)標(biāo)準(zhǔn)要求，結(jié)合中金公司以往的項(xiàng)目經(jīng)驗(yàn)，對新光海航人壽信息系統(tǒng)相關(guān)的業(yè)務(wù) 流程、系統(tǒng)架構(gòu)、應(yīng)用系統(tǒng)環(huán)境等進(jìn)行風(fēng)險(xiǎn)分析，風(fēng)險(xiǎn)分析原理如下所示： 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 23 頁 圖 1 風(fēng)險(xiǎn)分析原理圖 1. 確定新光海航人壽信息系統(tǒng)相關(guān)的的資產(chǎn)價(jià)值，并對資產(chǎn)的價(jià)值進(jìn)行定量賦值并劃分等級； 2. 識別威脅，描述威脅的屬性，并對威脅出現(xiàn)的頻率定量賦值和劃分等級； 3. 識別新光海航人壽信息系統(tǒng)相關(guān)的資產(chǎn)脆弱性，并對具體資產(chǎn)脆弱性的嚴(yán)重程度定量賦值和劃分等級； 4. 分析威脅及威脅利用弱點(diǎn)的難易程度通過相乘法或者矩陣法計(jì)算出安全事件發(fā)生的可能性； 5. 分析脆弱性的嚴(yán)重程度及安全事件所作用資產(chǎn)的價(jià)值通過相乘法 或者矩陣法計(jì)算安全事件的損失值； 6. 分析安全事件發(fā)生的可能性以及安全事件的損失，通過相乘法或者矩陣法計(jì)算安全事件一旦發(fā)生對組織的影響程度，即風(fēng)險(xiǎn)值大小并對風(fēng)險(xiǎn)劃分等級。 上述風(fēng)險(xiǎn)評估的過程主要由資料收集、整理分析、總結(jié)匯報(bào)、提交四個(gè)階段組成。 服務(wù)提交物 《風(fēng)險(xiǎn)分析報(bào)告》 業(yè)務(wù)影響分析 業(yè)務(wù)影響分析是對新光海航人壽 5 個(gè)關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行評估和分析，分析其業(yè)務(wù)功能及恢復(fù)需求，評估系統(tǒng)中斷所可能導(dǎo)致的損失和影響，確實(shí)各業(yè)務(wù)功能恢復(fù)優(yōu)先級別和災(zāi)難恢復(fù)指標(biāo)（ RTO/RPO），為制定備份和恢復(fù)策略提供基礎(chǔ)和依據(jù)。 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 24 頁 服務(wù) 目標(biāo) 通過中金公司的業(yè)務(wù)影響分析服務(wù)，可實(shí)現(xiàn)如下目標(biāo)： ? 分析各應(yīng)用系統(tǒng)所支撐的業(yè)務(wù)功能； ? 分析業(yè)務(wù)中斷可能遭受的損失和影響； ? 分析各業(yè)務(wù)可容許的最大中斷時(shí)間和數(shù)據(jù)丟失量（ RTO 和 RPO）； ? 明確新光海航人壽系統(tǒng)中業(yè)務(wù)系統(tǒng)的恢復(fù)優(yōu)先級和恢復(fù)順序。 服務(wù)內(nèi)容 中金公司將針對新光海航人壽業(yè)務(wù)系統(tǒng)的特點(diǎn)和本項(xiàng)目的特點(diǎn)，設(shè)計(jì)有針對性的調(diào)查問卷，通過和新光海航人壽相關(guān)部門的訪談和會議，完成資料的收集工作，并對資料進(jìn)行分析整理，完成業(yè)務(wù)影響分析報(bào)告。業(yè)務(wù)影響分析的主要內(nèi)容包括： ? 識別和分析新光海航人壽業(yè)務(wù)系統(tǒng)及其支撐的業(yè) 務(wù)功能； ? 分析與評估支持業(yè)務(wù)功能的業(yè)務(wù)系統(tǒng)中斷造成的損失和影響； ? 分析各業(yè)務(wù)系統(tǒng)可容許中斷的最大時(shí)間指標(biāo)，確認(rèn)各業(yè)務(wù)的恢復(fù)時(shí)間目標(biāo)（ RTO）需求； ? 分析各業(yè)務(wù)系統(tǒng)數(shù)據(jù)丟失的可容許程度，確認(rèn)各業(yè)務(wù)系統(tǒng)的恢復(fù)點(diǎn)目標(biāo)（ RPO）需求； ? 確定災(zāi)難恢復(fù)需求： ? 確定各業(yè)務(wù)系統(tǒng)的最低恢復(fù)要求； ? 確定各業(yè)務(wù)系統(tǒng)的恢復(fù)順序。 服務(wù)方法 中金公司業(yè)務(wù)咨詢顧問將結(jié)合中金公司的業(yè)務(wù)持續(xù)性管理方法，通過調(diào)研、部門訪談 /資料收集、數(shù)據(jù)分析 /問卷回訪等形式，對新光海航人壽現(xiàn)有業(yè)務(wù)系統(tǒng)所支持的業(yè)務(wù)進(jìn)行評估和分析，并在此基礎(chǔ)上進(jìn)行業(yè)務(wù)影響分 析報(bào)告的撰寫和報(bào)告。以下是中金公司的業(yè)務(wù)影響分析流程圖： 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 25 頁 圖 2 業(yè)務(wù)影響分析流程圖 ? 階段一：業(yè)務(wù)調(diào)研 /信息收集 通過與相關(guān)部門的會議、訪談，以及對各業(yè)務(wù)系統(tǒng)現(xiàn)有資料的收集，從風(fēng)險(xiǎn)沖擊可能產(chǎn)生的結(jié)果和業(yè)務(wù)影響、系統(tǒng)中斷容忍程度等方面制作修改調(diào)查問卷，并協(xié)助新光海航人壽工作人員填寫問卷，完成資料信息收集工作。 ? 階段二：數(shù)據(jù)分析 /問卷回訪 結(jié)合業(yè)務(wù)影響分析方法論，對收集的信息進(jìn)行定性和定量的評估，確認(rèn)所有關(guān)鍵信息項(xiàng)已經(jīng)具備，并可以編寫報(bào)告。對于某些問卷內(nèi)容需要回訪確 認(rèn)。 ? 階段三：匯報(bào)工作 根據(jù)分析結(jié)果整理出分析結(jié)果匯報(bào)提綱，向新光海航人壽 項(xiàng)目組匯報(bào)。 ? 階段四：報(bào)告編寫修訂 根據(jù)以上分析結(jié)果，復(fù)核各業(yè)務(wù)系統(tǒng)恢復(fù)時(shí)間目 標(biāo)（ RTO）和恢復(fù)點(diǎn)目標(biāo)（ RPO） 值，形成《業(yè)務(wù)影響分析報(bào)告》初稿并提交給新光海航人壽。 ? 階段五：報(bào)告提交 通過反饋意見修訂業(yè)務(wù)影響分析報(bào)告，并提交《業(yè)務(wù)影響分析報(bào)告》送審稿。 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 26 頁 服務(wù)提交物 《業(yè)務(wù)影響分析報(bào)告》 災(zāi)難恢復(fù)策略制定 服務(wù)目標(biāo) 根據(jù)風(fēng)險(xiǎn)評估與業(yè)務(wù)影響分析的結(jié)果，參考保監(jiān)會《保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》相關(guān)要求，協(xié)助制定業(yè)務(wù)系統(tǒng)的災(zāi)難恢復(fù)策略 。包括災(zāi)難恢復(fù)時(shí)間目標(biāo)（ RTO）、恢復(fù)點(diǎn)目標(biāo)（ RPO）、恢復(fù)等級、分析各種資源和服務(wù)的獲取方式等。 服務(wù)內(nèi)容 中金公司將在風(fēng)險(xiǎn)評估和業(yè)務(wù)影響分析的基礎(chǔ)上，結(jié)合新光海航人壽的具體情況，按照成本風(fēng)險(xiǎn)平衡原則為新光海航人壽制定災(zāi)難恢復(fù)策略，主要內(nèi)容包括： 1. 根據(jù)風(fēng)險(xiǎn)評估和業(yè)務(wù)影響分析的結(jié)果，結(jié)合新光海航人壽的具體情況，制定災(zāi)難恢復(fù)建設(shè)策略； 2. 根據(jù)業(yè)務(wù)影響分析得到的災(zāi)難恢復(fù)目標(biāo)（ RTO、 RPO），確定各業(yè)務(wù)的災(zāi)難恢復(fù)等級； 3. 分析各種資源和服務(wù)的獲取方式。資源和服務(wù)包括：基礎(chǔ)設(shè)施、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng) 絡(luò)系統(tǒng)、災(zāi)難恢復(fù)預(yù)案咨詢服務(wù)、技術(shù)支持服務(wù)、運(yùn)營管理服務(wù)； 4. 提交災(zāi)難恢復(fù)策略報(bào)告。 服務(wù)方法 在本次項(xiàng)目過程中，中金公司將嚴(yán)格依據(jù) 保監(jiān)會《保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》的要求，協(xié)助新光海航人壽制定符合監(jiān)管要求的災(zāi)難恢復(fù)策略 ： ? 系統(tǒng)災(zāi)難恢復(fù)能力等級 根據(jù)風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析的結(jié)果，整理 新光海航人壽 的業(yè)務(wù)系統(tǒng)災(zāi)難恢復(fù)需求，并根據(jù)各業(yè)務(wù)系統(tǒng)的 RTO/RPO 要求，明確 新光海航人壽各系統(tǒng) 所要達(dá)到的災(zāi)難恢復(fù)等級。其中等級的要求將參照下面內(nèi)容： （一）第一類 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 27 頁 第 4級電子傳輸及完整設(shè)備支持 RTO=36 小時(shí)， RPO=8 小時(shí) （二）第二類 第 3級電子傳輸和部分設(shè)備支持 RTO=72 小時(shí)， RPO=24 小時(shí) （三）第三類 第 2級備用場地支持 RTO=7 天， RPO=36 小時(shí) 此外，還需結(jié)合此次項(xiàng)目的整體目標(biāo)確定新光海航人壽各系統(tǒng) 所要達(dá)到的災(zāi)難恢復(fù)等級。 ? 災(zāi)難備份中心的整體布局策略 在明確 新光海航人壽 系統(tǒng)的災(zāi)難恢復(fù)等級之后，將依據(jù) 保監(jiān)會《保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》 的相關(guān)要求，對 新光海航人壽 系統(tǒng)的同城災(zāi)備中心進(jìn)行布局分析并逐一明確，包括但不限于以下內(nèi)容： ? 同城災(zāi)備中心的選址 ? 同城災(zāi)備 中心周邊的環(huán)境要求 ? 災(zāi)備中心電力、通訊資源要求 ? 周邊公共資源與服務(wù)配套能力要求 ? 布局模式要求 ? 資源、服務(wù)的獲取方式和保障要求 在確定同城災(zāi)備中心的布局要求和策略后，將對支持災(zāi)備中心正常運(yùn)行的各類資源和服務(wù)的獲取方式進(jìn)行逐一分析和明確，以指導(dǎo)下一階段的災(zāi)備中心技術(shù)方案的制定以及具體建設(shè)實(shí)施工作的開展。各類資源和服務(wù)包括但不限于以下內(nèi)容： ? 數(shù)據(jù)備份系統(tǒng) 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 28 頁 ? 備用數(shù)據(jù)處理系統(tǒng) ? 備用網(wǎng)絡(luò)系統(tǒng) ? 備用基礎(chǔ)設(shè)施 ? 技術(shù)支持能力 ? 運(yùn)行維護(hù)管理能力 ? 災(zāi)難恢復(fù)預(yù)案 服務(wù)提交物 《災(zāi)難恢復(fù)策略報(bào)告》 災(zāi)難恢復(fù)預(yù)案開發(fā) 服務(wù)目標(biāo) 災(zāi)難恢 復(fù)預(yù)案是業(yè)務(wù)系統(tǒng)災(zāi)難恢復(fù)過程中所需的任務(wù) 、行動、數(shù)據(jù)和資源的文件，用于指導(dǎo)相關(guān)人員在預(yù)定的災(zāi)難恢復(fù)目 標(biāo)內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)支持的關(guān)鍵業(yè)務(wù)功能。 中金公司將運(yùn)用其在災(zāi)難備份領(lǐng)域的專業(yè)知識 、技能和經(jīng)驗(yàn)，協(xié)助 新光海航人壽信息部門制定具有可操作性的、詳細(xì)的災(zāi)難恢復(fù)預(yù)案。災(zāi)難恢復(fù)預(yù)案包括在災(zāi)難事件發(fā)生時(shí)的應(yīng)急響應(yīng)、災(zāi)難恢復(fù)和重新運(yùn)行、災(zāi)后回退至生產(chǎn)中心三個(gè)階段的恢復(fù)流程。當(dāng)事故發(fā)生造成信息系統(tǒng)服務(wù)中斷時(shí)，通過執(zhí)行災(zāi)難恢復(fù)預(yù)案，可以迅速采取措施，提高信息系統(tǒng)的災(zāi)難恢復(fù)能力，減少突發(fā)事件造成的混亂，減少突發(fā)事件對新光海航人壽 信息系統(tǒng)的影響。 服務(wù)內(nèi)容 在本階段，中金公司的服務(wù)團(tuán)隊(duì)，將協(xié)助新光海航人壽信息系統(tǒng)部門開發(fā)針對目標(biāo)系統(tǒng)的災(zāi)難應(yīng)急 響應(yīng) /災(zāi)難恢復(fù)預(yù)案 ，其主要 包括如下內(nèi)容服務(wù)內(nèi)容： ? 提出新光海航人壽災(zāi)難恢復(fù)管理組織和災(zāi)難恢復(fù)小組的組織架構(gòu)、角色職責(zé)建議； ? 制定災(zāi)難發(fā)生情況下的應(yīng)急響應(yīng)流程和機(jī)制； 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 29 頁 ? 制定信息系統(tǒng)災(zāi)難恢復(fù)和重新運(yùn)行的流程和規(guī)程； ? 制定信息系統(tǒng)災(zāi)后回退至生產(chǎn)中心的恢復(fù)流程； ? 制定預(yù)案的維護(hù)管理計(jì)劃； ? 協(xié)助新光海航人壽建立預(yù)案審核及評估機(jī)制。 服務(wù)方法 災(zāi)難恢復(fù)預(yù)案的制定將遵循如下原則： ? 完整性：預(yù)案包含災(zāi)難恢復(fù)的 整個(gè)過程，包括災(zāi)難恢復(fù)范圍和目標(biāo)、災(zāi)難恢復(fù)策略； ? 易用性：預(yù)案用易于理解語言和圖表，并適合在緊急情況下使用； ? 明確性：預(yù)案采用清晰的結(jié)構(gòu)，對資源進(jìn)行清楚的描述，工作內(nèi)容和步驟應(yīng)具體，每項(xiàng)工作應(yīng)有明確的責(zé)任人； ? 有效性：預(yù)案盡可能滿足災(zāi)難發(fā)生時(shí)進(jìn)行恢復(fù)的實(shí)際需要，并保持與實(shí)際系統(tǒng)和人員組織的同步更新； ? 兼容性：災(zāi)難恢復(fù)預(yù)案與其它應(yīng)急預(yù)案體系有機(jī)結(jié)合。 服務(wù)提交物 《災(zāi)難恢復(fù)預(yù)案》 災(zāi)備中心運(yùn)營管理制度設(shè)計(jì) 服務(wù) 目標(biāo) 中金公司將結(jié)合新光海航人壽現(xiàn)有的組織架構(gòu)、生產(chǎn)中心運(yùn)營管理體系，同時(shí)結(jié)合 ITIL 最佳 實(shí)踐和新光海航人壽特點(diǎn)，協(xié)助新光海航人壽建立起可定義、可管理、可持續(xù)優(yōu)化的災(zāi)難備份中心運(yùn)營管理體系，如災(zāi)難管理組織及職責(zé)設(shè)計(jì)、災(zāi)備中心運(yùn)營管理流程、備份介質(zhì)管理等方面的制度與流程 。 通過協(xié)助新光海航人壽建立起完善的災(zāi)難備份中心運(yùn)營管理體系， 實(shí)現(xiàn)以下四大運(yùn)營管理目標(biāo)： ? 高可用性：建立相應(yīng)的管理手段和服務(wù)流程，確保災(zāi)難備份系統(tǒng)的高可用性 ； ? 高可靠性：建立相應(yīng)的管理手段和服務(wù)流程，確保災(zāi)難備份系統(tǒng)長期穩(wěn) 新光海航人壽同城災(zāi)難備份建設(shè)咨詢及實(shí)施服務(wù)項(xiàng)目 技術(shù)投標(biāo)文件 保密信息 xx 第 30 頁 定運(yùn)行 ； ? 高響