信息系統(tǒng)風險管理和持續(xù)性計劃-資料下載頁
2025-03-04 23:52本頁面
【正文】 條件： – 每家公司都必須具有額外的信息處理能力，或必須能夠降低其業(yè)務量，以對另一家發(fā)生災害的公司提供援助； – 各公司業(yè)務系統(tǒng)的平臺必須兼容； – 所有簽約方不能都受到災害的影響； – 公司之間具有很高的信任度。 ? 由于這種方法在合并兩家公司 的業(yè)務系統(tǒng)時，會出現意想不到的問題，所以現在已經不多采用。 61 后備運行系統(tǒng)的選擇 ? （ 2）冷站（ cold site） ? 公司為系統(tǒng)運行提供了最基本的環(huán)境，例如電源、空調、地板、辦公桌椅等設備等。一旦發(fā)生災難可以將恢復設備安裝在該環(huán)境中。采用冷站備份企業(yè)還需 與設備供應商簽訂緊急情況下，及時供應設備的協(xié)議。 ? 一旦發(fā)生災難，可以從設備供應商處購買新的設備。安裝在冷站環(huán)境中，用數據備份介質（磁帶或光盤）恢復應用數據，手工逐筆或自動批量追補孤立數據，將終端用戶通過通訊線路切換到備份系統(tǒng)，恢復業(yè)務運行。 ? 優(yōu)點：設備投資較少，節(jié)省通信費用，通信環(huán)境要求不高。 ? 缺點：恢復時間較長，一般要數天至一周，數據完整性與一致性較差。 62 后備運行系統(tǒng)的選擇 ? （ 3）溫站（ worm site） ? 溫站中裝備了部分設備，例如辦公環(huán)境、通信設備、存儲設備等。但是考慮道主機價格比較昂貴，并且需要時，可以迅速從供應商處獲得，因此溫站中沒有配備主機。使用溫站設備一旦發(fā)生災難，可以迅速租借或購買主機，使用定期備份數據，手工逐筆或自動批量追補孤立數據或，將終端用戶通過通訊線路切換到備份系統(tǒng)，恢復業(yè)務運行。 ? 優(yōu)點：設備投資較少，通信環(huán)境要求不高。 ? 缺點：恢復時間長，一般要十幾小時至數天，數據完整性與一致性較差。 63 后備運行系統(tǒng)的選擇 ? （ 4）熱站（ hot site） ? 熱站中裝備了全套的處理設備，可以在數小時內投入運行。也可定時。一旦發(fā)生災難，只需在備份系統(tǒng)上恢復生產系統(tǒng)的數據，并對備份后業(yè)務事項進行追補就可快速接替生產系統(tǒng)運行，恢復營業(yè)。 ? 優(yōu)點：恢復時間短，一般幾十分鐘到數小時，數據完整性與一致性最好，數據丟失可能性最小。 ? 缺點：設備投資大。 64 后備運行系統(tǒng)的選擇 ? （ 5）鏡像系統(tǒng)（ mirrored systems） ? 鏡像系統(tǒng)是一個相對高成本的方案，適合于一些運行非常重要任務 的系統(tǒng)。例如航線管理、銀行業(yè)務等等。這種方法要求在相距較遠的兩個不同地方，同時運行兩套或更多套系統(tǒng)。每發(fā)生一筆業(yè)務，兩套系統(tǒng)中的數據同時并行修改。一旦一個系統(tǒng)發(fā)生故障，所有業(yè)務處理可以直接切換到鏡像系統(tǒng)中，對用戶不會造成任何影響。美國“ 911”襲擊事件中，總部在世貿大樓的摩根斯坦利銀行遭到毀滅性打擊。但是其業(yè)務數據卻沒有受到任何影響，就是因為采用了鏡像系統(tǒng)備份。 65 災難備份技術的發(fā)展 災難備份技術的發(fā)展趨勢主要有三個方面： ? （ 1）采用實時熱備份技術。實時熱備份技術具有一次性投資昂貴、通訊費用高等缺點，但具有最好的數據完整性與業(yè)務連續(xù)性保證。隨著商業(yè)銀行的業(yè)務發(fā)展及競爭需要，銀行的業(yè)務連續(xù)性要求將越來越高，采取實時熱備份技術來實現災難備份是未來的發(fā)展趨勢。 ? （ 2）外包方式：災難恢復計劃涉及到業(yè)務風險分析、方案選擇、實施、測試、培訓、演習等內容，是一項既復雜又繁鎖的工作。采用外包方式則可將災難恢復計劃交給專業(yè)計算機公司來完成，銀行則可專心從事銀行的生產與經營。 ? （ 3）開發(fā)災難恢復計劃輔助工具：災難恢復計劃是一項系統(tǒng)工程，開發(fā)災難恢復計劃的輔助工具與系統(tǒng)是非常必要的，它包括：備份策略決策系統(tǒng)，災難恢復指引系統(tǒng)，自動運行管理系統(tǒng)等。 66 災難恢復計劃的制定 制定災難恢復計劃需要五個階段： ? 階段 I―― 對公司經營環(huán)境進行評估； ? 階段 II―― 分析恢復策略； ? 階段 III―― 災難恢復計劃的文檔； ? 階段 IV―― 設計災難恢復計劃； ? 階段 V―― 執(zhí)行、評估和維護災難恢復計劃。 67 對公司經營環(huán)境進行評估 ? 這個階段的目標是確定公司遭受風險的類型和這些風險對信息系統(tǒng)運行的潛在影響。主要過程如下： ? （ 1）確定公司最有可能面臨的風險； ? （ 2）確定公司遭受信息系統(tǒng)運行風險的潛在影響。公司應確定以下任務： ? 公司執(zhí)行了信息系統(tǒng)那些功能； ? 確定系統(tǒng)中那些功能對業(yè)務成功是至關重要的； ? 確定如果在一小時、一天、一周、一個月或者更長的時間內不執(zhí)行主要功能對公司將造成的影響。 ? 最后，公司應對其可能遭受風險進行合理評估，并評估其對業(yè)務所造成的潛在影響。 68 分析恢復策略 ? 這個階段的目標是確定合適的信息資源，分析所有可選的恢復措施，并挑選最能滿足公司目標的措施。公司的信息系統(tǒng)資源包括：中央計算機、個人電腦、網絡、應用軟件、系統(tǒng)軟件以及數據中心。 69 災難恢復計劃的文檔 ? 以文檔的形式將災難計劃記錄下來，主要步驟包括： ? （ 1）制定恢復時間。公司為每個重要功能安排恢復時間（如主機一定在 48小時內恢復，個人電腦必須在一周內更換）。 ? （ 2）為每一個主要功能制定恢復行動計劃。這個計劃包括：應當完成的任務、每項任務的負責人、時間安排、執(zhí)行地點、如何完成。 ? （ 3）制定恢復規(guī)劃表?；謴鸵?guī)劃表是災難發(fā)生時需要執(zhí)行的時間規(guī)劃表。 70 設計災難恢復計劃 ? 這個階段的目的是制定災難恢復計劃。主要內容有： ? （ 1）審閱災難恢復計劃。 ? （ 2）緊急應對程序。綜述在災難發(fā)生時應當采取的程序（如計算機的關閉、火災撲滅、疏散和警報程序等）。 ? （ 3）災難應對計劃。評估損失、警告職員、執(zhí)行災難恢復計劃。 ? （ 4）恢復運行方法?；謴陀布④浖?、網絡程序并確保數據及時恢復運行。 ? （ 5）如何恢復運行。在災難發(fā)生地或其他地點恢復運行的計劃。這個計劃應當包括構建新設備、獲取新硬件和軟件、在實施前測試新系統(tǒng)。 ? （ 6）如何測試和維護數據。測試和維護的詳細計劃。 ? （ 7）附錄：包括硬件、軟件的詳細目錄、職員合同、保險政策、軟件安全協(xié)議、網絡和硬件供應商支持協(xié)議以及工作地點之外儲存數據列表和如何獲得它的指令。 ? （ 8）術語匯編。在計劃中使用的技術性術語的定義。 ? 需要注意的是，該計劃一定要保存在與水火隔離的工作環(huán)境之外。一旦發(fā)生災難，在必要保護下不會受到破壞。 演講完畢，謝謝觀看！
外語相關推薦
鄂ICP備17016276號-1