【導讀】新光海航人壽保險有限責任公司。同城災難備份建設(shè)咨詢及實施服務項目。提交日期：2020年7月25日。完善的運營管理體系，高品質(zhì)的服務，確保服務水平目標的實現(xiàn)......5. 保密信息·xx第II頁

　　

【正文】 分析原理如下所示： 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 23 頁 圖 1 風險分析原理圖 1. 確定新光海航人壽信息系統(tǒng)相關(guān)的的資產(chǎn)價值，并對資產(chǎn)的價值進行定量賦值并劃分等級； 2. 識別威脅，描述威脅的屬性，并對威脅出現(xiàn)的頻率定量賦值和劃分等級； 3. 識別新光海航人壽信息系統(tǒng)相關(guān)的資產(chǎn)脆弱性，并對具體資產(chǎn)脆弱性的嚴重程度定量賦值和劃分等級； 4. 分析威脅及威脅利用弱點的難易程度通過相乘法或者矩陣法計算出安全事件發(fā)生的可能性； 5. 分析脆弱性的嚴重程度及安全事件所作用資產(chǎn)的價值通過相乘法 或者矩陣法計算安全事件的損失值； 6. 分析安全事件發(fā)生的可能性以及安全事件的損失，通過相乘法或者矩陣法計算安全事件一旦發(fā)生對組織的影響程度，即風險值大小并對風險劃分等級。 上述風險評估的過程主要由資料收集、整理分析、總結(jié)匯報、提交四個階段組成。 服務提交物 《風險分析報告》 業(yè)務影響分析 業(yè)務影響分析是對新光海航人壽 5 個關(guān)鍵業(yè)務系統(tǒng)進行評估和分析，分析其業(yè)務功能及恢復需求，評估系統(tǒng)中斷所可能導致的損失和影響，確實各業(yè)務功能恢復優(yōu)先級別和災難恢復指標（ RTO/RPO），為制定備份和恢復策略提供基礎(chǔ)和依據(jù)。 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 24 頁 服務 目標 通過中金公司的業(yè)務影響分析服務，可實現(xiàn)如下目標： ? 分析各應用系統(tǒng)所支撐的業(yè)務功能； ? 分析業(yè)務中斷可能遭受的損失和影響； ? 分析各業(yè)務可容許的最大中斷時間和數(shù)據(jù)丟失量（ RTO 和 RPO）； ? 明確新光海航人壽系統(tǒng)中業(yè)務系統(tǒng)的恢復優(yōu)先級和恢復順序。 服務內(nèi)容 中金公司將針對新光海航人壽業(yè)務系統(tǒng)的特點和本項目的特點，設(shè)計有針對性的調(diào)查問卷，通過和新光海航人壽相關(guān)部門的訪談和會議，完成資料的收集工作，并對資料進行分析整理，完成業(yè)務影響分析報告。業(yè)務影響分析的主要內(nèi)容包括： ? 識別和分析新光海航人壽業(yè)務系統(tǒng)及其支撐的業(yè) 務功能； ? 分析與評估支持業(yè)務功能的業(yè)務系統(tǒng)中斷造成的損失和影響； ? 分析各業(yè)務系統(tǒng)可容許中斷的最大時間指標，確認各業(yè)務的恢復時間目標（ RTO）需求； ? 分析各業(yè)務系統(tǒng)數(shù)據(jù)丟失的可容許程度，確認各業(yè)務系統(tǒng)的恢復點目標（ RPO）需求； ? 確定災難恢復需求： ? 確定各業(yè)務系統(tǒng)的最低恢復要求； ? 確定各業(yè)務系統(tǒng)的恢復順序。 服務方法 中金公司業(yè)務咨詢顧問將結(jié)合中金公司的業(yè)務持續(xù)性管理方法，通過調(diào)研、部門訪談 /資料收集、數(shù)據(jù)分析 /問卷回訪等形式，對新光海航人壽現(xiàn)有業(yè)務系統(tǒng)所支持的業(yè)務進行評估和分析，并在此基礎(chǔ)上進行業(yè)務影響分 析報告的撰寫和報告。以下是中金公司的業(yè)務影響分析流程圖： 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 25 頁 圖 2 業(yè)務影響分析流程圖 ? 階段一：業(yè)務調(diào)研 /信息收集 通過與相關(guān)部門的會議、訪談，以及對各業(yè)務系統(tǒng)現(xiàn)有資料的收集，從風險沖擊可能產(chǎn)生的結(jié)果和業(yè)務影響、系統(tǒng)中斷容忍程度等方面制作修改調(diào)查問卷，并協(xié)助新光海航人壽工作人員填寫問卷，完成資料信息收集工作。 ? 階段二：數(shù)據(jù)分析 /問卷回訪 結(jié)合業(yè)務影響分析方法論，對收集的信息進行定性和定量的評估，確認所有關(guān)鍵信息項已經(jīng)具備，并可以編寫報告。對于某些問卷內(nèi)容需要回訪確 認。 ? 階段三：匯報工作 根據(jù)分析結(jié)果整理出分析結(jié)果匯報提綱，向新光海航人壽 項目組匯報。 ? 階段四：報告編寫修訂 根據(jù)以上分析結(jié)果，復核各業(yè)務系統(tǒng)恢復時間目 標（ RTO）和恢復點目標（ RPO） 值，形成《業(yè)務影響分析報告》初稿并提交給新光海航人壽。 ? 階段五：報告提交 通過反饋意見修訂業(yè)務影響分析報告，并提交《業(yè)務影響分析報告》送審稿。 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 26 頁 服務提交物 《業(yè)務影響分析報告》 災難恢復策略制定 服務目標 根據(jù)風險評估與業(yè)務影響分析的結(jié)果，參考保監(jiān)會《保險業(yè)信息系統(tǒng)災難恢復管理指引》相關(guān)要求，協(xié)助制定業(yè)務系統(tǒng)的災難恢復策略 。包括災難恢復時間目標（ RTO）、恢復點目標（ RPO）、恢復等級、分析各種資源和服務的獲取方式等。 服務內(nèi)容 中金公司將在風險評估和業(yè)務影響分析的基礎(chǔ)上，結(jié)合新光海航人壽的具體情況，按照成本風險平衡原則為新光海航人壽制定災難恢復策略，主要內(nèi)容包括： 1. 根據(jù)風險評估和業(yè)務影響分析的結(jié)果，結(jié)合新光海航人壽的具體情況，制定災難恢復建設(shè)策略； 2. 根據(jù)業(yè)務影響分析得到的災難恢復目標（ RTO、 RPO），確定各業(yè)務的災難恢復等級； 3. 分析各種資源和服務的獲取方式。資源和服務包括：基礎(chǔ)設(shè)施、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng) 絡(luò)系統(tǒng)、災難恢復預案咨詢服務、技術(shù)支持服務、運營管理服務； 4. 提交災難恢復策略報告。 服務方法 在本次項目過程中，中金公司將嚴格依據(jù) 保監(jiān)會《保險業(yè)信息系統(tǒng)災難恢復管理指引》的要求，協(xié)助新光海航人壽制定符合監(jiān)管要求的災難恢復策略 ： ? 系統(tǒng)災難恢復能力等級 根據(jù)風險分析和業(yè)務影響分析的結(jié)果，整理 新光海航人壽 的業(yè)務系統(tǒng)災難恢復需求，并根據(jù)各業(yè)務系統(tǒng)的 RTO/RPO 要求，明確 新光海航人壽各系統(tǒng) 所要達到的災難恢復等級。其中等級的要求將參照下面內(nèi)容： （一）第一類 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 27 頁 第 4 級電子傳輸及完整設(shè)備支持 RTO=36 小時， RPO=8 小時 （二）第二類 第 3 級電子傳輸和部分設(shè)備支持 RTO=72 小時， RPO=24 小時 （三）第三類 第 2 級備用場地支持 RTO=7 天， RPO=36 小時 此外，還需結(jié)合此次項目的整體目標確定新光海航人壽各系統(tǒng) 所要達到的災難恢復等級。 ? 災難備份中心的整體布局策略 在明確 新光海航人壽 系統(tǒng)的災難恢復等級之后，將依據(jù) 保監(jiān)會《保險業(yè)信息系統(tǒng)災難恢復管理指引》 的相關(guān)要求，對 新光海航人壽 系統(tǒng)的同城災備中心進行布局分析并逐一明確，包括但不限于以下內(nèi)容： ? 同城災備中心的選址 ? 同城災備 中心周邊的環(huán)境要求 ? 災備中心電力、通訊資源要求 ? 周邊公共資源與服務配套能力要求 ? 布局模式要求 ? 資源、服務的獲取方式和保障要求 在確定同城災備中心的布局要求和策略后，將對支持災備中心正常運行的各類資源和服務的獲取方式進行逐一分析和明確，以指導下一階段的災備中心技術(shù)方案的制定以及具體建設(shè)實施工作的開展。各類資源和服務包括但不限于以下內(nèi)容： ? 數(shù)據(jù)備份系統(tǒng) 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 28 頁 ? 備用數(shù)據(jù)處理系統(tǒng) ? 備用網(wǎng)絡(luò)系統(tǒng) ? 備用基礎(chǔ)設(shè)施 ? 技術(shù)支持能力 ? 運行維護管理能力 ? 災難恢復預案 服務提交物 《災難恢復策略報告》 災難恢復預案開發(fā) 服務目標 災難恢 復預案是業(yè)務系統(tǒng)災難恢復過程中所需的任務 、行動、數(shù)據(jù)和資源的文件，用于指導相關(guān)人員在預定的災難恢復目 標內(nèi)恢復業(yè)務系統(tǒng)支持的關(guān)鍵業(yè)務功能。 中金公司將運用其在災難備份領(lǐng)域的專業(yè)知識 、技能和經(jīng)驗，協(xié)助 新光海航人壽信息部門制定具有可操作性的、詳細的災難恢復預案。災難恢復預案包括在災難事件發(fā)生時的應急響應、災難恢復和重新運行、災后回退至生產(chǎn)中心三個階段的恢復流程。當事故發(fā)生造成信息系統(tǒng)服務中斷時，通過執(zhí)行災難恢復預案，可以迅速采取措施，提高信息系統(tǒng)的災難恢復能力，減少突發(fā)事件造成的混亂，減少突發(fā)事件對新光海航人壽 信息系統(tǒng)的影響。 服務內(nèi)容 在本階段，中金公司的服務團隊，將協(xié)助新光海航人壽信息系統(tǒng)部門開發(fā)針對目標系統(tǒng)的災難應急 響應 /災難恢復預案 ，其主要 包括如下內(nèi)容服務內(nèi)容： ? 提出新光海航人壽災難恢復管理組織和災難恢復小組的組織架構(gòu)、角色職責建議； ? 制定災難發(fā)生情況下的應急響應流程和機制； 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 29 頁 ? 制定信息系統(tǒng)災難恢復和重新運行的流程和規(guī)程； ? 制定信息系統(tǒng)災后回退至生產(chǎn)中心的恢復流程； ? 制定預案的維護管理計劃； ? 協(xié)助新光海航人壽建立預案審核及評估機制。 服務方法 災難恢復預案的制定將遵循如下原則： ? 完整性：預案包含災難恢復的 整個過程，包括災難恢復范圍和目標、災難恢復策略； ? 易用性：預案用易于理解語言和圖表，并適合在緊急情況下使用； ? 明確性：預案采用清晰的結(jié)構(gòu)，對資源進行清楚的描述，工作內(nèi)容和步驟應具體，每項工作應有明確的責任人； ? 有效性：預案盡可能滿足災難發(fā)生時進行恢復的實際需要，并保持與實際系統(tǒng)和人員組織的同步更新； ? 兼容性：災難恢復預案與其它應急預案體系有機結(jié)合。 服務提交物 《災難恢復預案》 災備中心運營管理制度設(shè)計 服務 目標 中金公司將結(jié)合新光海航人壽現(xiàn)有的組織架構(gòu)、生產(chǎn)中心運營管理體系，同時結(jié)合 ITIL 最佳 實踐和新光海航人壽特點，協(xié)助新光海航人壽建立起可定義、可管理、可持續(xù)優(yōu)化的災難備份中心運營管理體系，如災難管理組織及職責設(shè)計、災備中心運營管理流程、備份介質(zhì)管理等方面的制度與流程 。 通過協(xié)助新光海航人壽建立起完善的災難備份中心運營管理體系， 實現(xiàn)以下四大運營管理目標： ? 高可用性：建立相應的管理手段和服務流程，確保災難備份系統(tǒng)的高可用性 ； ? 高可靠性：建立相應的管理手段和服務流程，確保災難備份系統(tǒng)長期穩(wěn) 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 30 頁 定運行 ； ? 高響應度：建立災難備份中心與生產(chǎn)中心的聯(lián)動機制和應急響應服務機制，確保災難備份系統(tǒng)的高響應度 ； ? 高可恢復 性：確保災難備份系統(tǒng)的持續(xù)可用性，確保災難備份中心處于就緒狀態(tài)，隨時響應災難恢復請求。 服務內(nèi)容 由于災難備份中心與生產(chǎn)中心存在相互影響、相輔相成的關(guān)系，因此災難備份中心運營管理制度和流程的建設(shè)應充分考慮新光海航人壽生產(chǎn)中心的運營管理體制及制度流程，確保能在生產(chǎn)中心與災難備份中心建立互動機制，以保證兩個中心之間溝通順暢、步調(diào)一致。 中金公司將通過調(diào)查問卷和訪談的方式了解新光海航人壽生產(chǎn)中心運營管理體制及制度流程，并進行分析，為制定災備中心運營管理制度提供基礎(chǔ)和依據(jù)。 災備中心運營管理制度設(shè)計 中金公司災難備 份中心運營管理專家將在前期生產(chǎn)中心運營管理調(diào)研數(shù)據(jù)的基礎(chǔ)上，協(xié)助新光海航人壽建立起完善的災難備份中心運營管理制度。 運營管理制度和流程的建立將重點考慮以下方 面： ? 層次化的運營管理體系框架 運營管理制度和流程的建立將按照以下框架進行，形成一個完善的、層次清晰的、便于維護的運營管理體系。運營管理框架包括： ? 總則：明確災難備份中心的職責、目的、工作目標、工作范圍、管理原則等。 ? 管理層：明確災難備份中心各部門職能、崗位職責以及相關(guān)管理規(guī)程。 ? 操作層：對災難備份中心的管理規(guī)程細化，制定具體的操作流程，并制定各設(shè)備系統(tǒng) 及基礎(chǔ)設(shè)施的相關(guān)技術(shù)操作手冊。 ? 執(zhí)行層：明確進行災難備份中心運行管理工作中的表格 /記錄，以及需要 新光海航人壽同城災難備份建設(shè)咨詢及實施服務項目 技術(shù)投標文件 保密信息 xx 第 31 頁 形成的統(tǒng)計分析報告和工作報告。 總 則部 門 職 能管 理 層操 作 層執(zhí) 行 層管 理 規(guī) 程崗 位 職 責管 理 流 程 操 作 手 冊統(tǒng) 計 分 析 報 告表 格 / 記 錄 工 作 報 告 圖 3 運營管理體系框架 ? 可持