業(yè)務(wù)連續(xù)性計(jì)劃bcp-wenkub.com
2025-07-31 08:28 本頁(yè)面
【正文】 每一次對(duì)BCP計(jì)劃所作的改動(dòng)都應(yīng)該及時(shí)通知所有的BCP團(tuán)隊(duì)，并具體落實(shí)到每一次的培訓(xùn)和測(cè)試過(guò)程中去。除此之外，像聯(lián)系人名單的更改這樣微小的變動(dòng)都可能觸發(fā)BCP計(jì)劃的更新。 ● 測(cè)試計(jì)劃——定義檢查程序、各種測(cè)試腳本、任務(wù)的類型、任務(wù)的參與者，比如說(shuō)主要團(tuán)隊(duì)或者主要團(tuán)隊(duì)與預(yù)備團(tuán)隊(duì)的混合行動(dòng)。 二、BCP的測(cè)試 制定好的BCP需要進(jìn)行適當(dāng)?shù)販y(cè)試才能投入使用。各種操作之間的相互關(guān)系也必須加以明確說(shuō)明。根據(jù)每一目 標(biāo)進(jìn)行計(jì)劃分解，同時(shí)明確相應(yīng)的團(tuán)隊(duì)/負(fù)責(zé)人以及任務(wù)。 5．業(yè)務(wù)恢復(fù) 執(zhí)行業(yè)務(wù)恢復(fù)的程序在此加以說(shuō)明。 ● 告知樹(shù) ● 危險(xiǎn)評(píng)估 ● 何時(shí)對(duì)外宣布 ● 激活BCP的關(guān)鍵標(biāo)準(zhǔn) 4．業(yè)務(wù)接續(xù) 從緊急響應(yīng)階段到業(yè)務(wù)接續(xù)階段如何進(jìn)行銜接是需要在這里說(shuō)明的。 ● 指標(biāo) 作為一種策略，企業(yè)必須由用于恢復(fù)的RPO和RTO指標(biāo)，以及性能指標(biāo)等，這些指標(biāo)應(yīng)該在此加以說(shuō)明，并向客戶和股東說(shuō)明。在某些情況下，還須說(shuō)明BCP成功的必備條件。還應(yīng)該說(shuō)明即劃分幾個(gè)階段試時(shí)，每個(gè)階段所要實(shí)現(xiàn)的目標(biāo)是什么。 有關(guān)支持BCP的技術(shù)保障措施，請(qǐng)讀者參閱本?？摹禕C基石論》。恢復(fù)過(guò)程中，有可能需要具有不同IP地址的后備網(wǎng)站，因此在進(jìn)行網(wǎng)站設(shè)計(jì)時(shí)就應(yīng)該考慮到這一點(diǎn)。 4 服務(wù)器——服務(wù)器一旦遭受損失，后果是極為嚴(yán)重的。網(wǎng)絡(luò)磁盤可以經(jīng)常進(jìn)行備份，然后將備份介質(zhì)送達(dá)至某個(gè)異地存儲(chǔ)場(chǎng)所。根據(jù)業(yè)務(wù)影響分析制定出實(shí)際的技術(shù)方案是很重要的。VPN在公用網(wǎng)絡(luò)上運(yùn)行，并允許接入企業(yè)網(wǎng)絡(luò)。 以下幾個(gè)部分本報(bào)在以前的報(bào)道中有過(guò)充分的描述，此處不再贅述。這一過(guò)程可以實(shí)時(shí)進(jìn)行，即同步傳送紀(jì)錄，也可以將記錄存檔然后定期傳送。BCP 團(tuán)隊(duì)必須意識(shí)到，如果在任一時(shí)點(diǎn)，他們的行動(dòng)超出了規(guī)定的時(shí)間跨度，那么這個(gè)意外事件就必須立刻上報(bào)到指揮中心，由指揮中心馬上制定相應(yīng)的解決辦法，否則 企業(yè)就無(wú)法實(shí)現(xiàn)其恢復(fù)目標(biāo)。 必須確保該復(fù)原場(chǎng)配備必要的基礎(chǔ)設(shè)施、設(shè)備、硬件、軟件和通信設(shè)備。最終是要在原有的場(chǎng)所或者一個(gè)全新的場(chǎng)所完全恢復(fù)所有的業(yè)務(wù)流程。 一旦數(shù)據(jù)達(dá)到了可靠的狀態(tài)，企業(yè)的事務(wù)就可以加速運(yùn)行，因?yàn)闉?zāi)難已經(jīng)得到處理，所有的關(guān)鍵性功能都已得到接續(xù)。 由于商業(yè)數(shù)據(jù)有各種不同的來(lái)源，因此重建的每一種數(shù)據(jù)都必須達(dá)到所需的數(shù)據(jù)一致性狀態(tài)。 在進(jìn)行業(yè)務(wù)恢復(fù)的場(chǎng)所（可以是主要經(jīng)營(yíng)場(chǎng)所或備選場(chǎng)所），需要在備份的設(shè)備上恢復(fù)操作系統(tǒng)，并按照關(guān)鍵性次序恢復(fù)必要的應(yīng)用系統(tǒng)。當(dāng)然，如果恢復(fù)計(jì)劃（下面就要講到）允許，那么關(guān)鍵業(yè)務(wù)功能也可采用自動(dòng)方式迅速恢復(fù)。 在備選場(chǎng)所（或主要場(chǎng)所，如果仍然可用的話），工作環(huán)境需要恢復(fù)。 (d)機(jī)動(dòng)場(chǎng)所（Mobile Site）——該場(chǎng)所是一個(gè)具有較小設(shè)施配置的機(jī)動(dòng)場(chǎng)所。 備選場(chǎng)所可以分成以下幾類： (a)空?qǐng)鏊–old Site）——該場(chǎng)所只需配備必要的環(huán)境條件即可，比如說(shuō)，應(yīng)配備電話插座、電源以及UPS等，但要避免其內(nèi)有任何其他設(shè)備，它的作用就是準(zhǔn)備將保障業(yè)務(wù)持續(xù)所需的全部設(shè)備搬移進(jìn)來(lái)。 一旦BCP被激活，命令將從指揮中心發(fā)出。 BCP必須擁有一組基于業(yè)務(wù)影響分析和持續(xù)性目標(biāo)的預(yù)設(shè)參數(shù)，這些參數(shù)應(yīng)該能夠區(qū)分出中斷和災(zāi)難的不同性質(zhì)，同時(shí)也能評(píng)價(jià)出危險(xiǎn)的嚴(yán)重程度。 評(píng)估過(guò)程本身也應(yīng)有計(jì)劃地進(jìn)行，必須與保障業(yè)務(wù)連續(xù)性的優(yōu)先順序密切相關(guān)。每個(gè)團(tuán)隊(duì)都應(yīng)當(dāng)有相應(yīng)的配備。 ● 運(yùn)營(yíng)團(tuán)隊(duì)——應(yīng)當(dāng)執(zhí)行BCP的實(shí)際運(yùn)作。該團(tuán)隊(duì)有權(quán)力啟動(dòng)緊急響應(yīng)體系和下一步的行動(dòng)。必須清楚地記錄在案：需要告知誰(shuí)，怎樣告知，由誰(shuí)告知，而且還得有逐步擴(kuò)大的機(jī)制。如果在適當(dāng)?shù)臅r(shí)機(jī)執(zhí)行一次關(guān)機(jī)、一次轉(zhuǎn)換或者一次撤離，甚至有可能完全防止危險(xiǎn)的發(fā)生。它必須能夠阻止危險(xiǎn)的進(jìn)一步擴(kuò)大，評(píng)估危險(xiǎn)的程度，通過(guò)與外部世界的正常通信聯(lián)絡(luò)挽回企業(yè)的聲譽(yù)，并啟動(dòng)必要的恢復(fù)時(shí)間表。預(yù)防計(jì)劃的執(zhí)行 必須小心謹(jǐn)慎。 企業(yè)希望保障其資源（包括信息資產(chǎn)）的可用性和安全性，其安全策略必須針對(duì)這些對(duì)象而制定，并且提供有關(guān)資源使用和管理的指南。有關(guān)預(yù)防的策略應(yīng)該包括制止和預(yù)防控制。我們需要記住以下一些事項(xiàng)： ● 收入的損失和商機(jī)的喪失與恢復(fù)所需的時(shí)間直接成正比 ● 一種恢復(fù)策略的成本與恢復(fù)所需的時(shí)間成反比 ● 可能的恢復(fù)策略的成本必須和在采納該策略之前由于業(yè)務(wù)功能中斷而造成的實(shí)際損失進(jìn)行比較。 詳細(xì)定義好在災(zāi)難或業(yè)務(wù)中斷之后保障業(yè)務(wù)功能運(yùn)營(yíng)的資源需求也是可能的。例如，關(guān)鍵功能1天；基礎(chǔ)功能：2～4天；必要功能：5～7天；
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1