業(yè)務(wù)連續(xù)性計劃bcp-文庫吧資料
2024-08-16 08:28本頁面
【正文】 。而且要對該場所能否處理全部的業(yè)務(wù)流程進(jìn)行測試?；謴?fù)團(tuán)隊和復(fù)原團(tuán)隊的成員有可能是同一組人。 就在恢復(fù)團(tuán)隊開始從某個備選場所開始支持恢復(fù)運(yùn)營的時候，對主要場所的全部功能進(jìn)行復(fù)原的工作也可以展開。 復(fù)原則是修復(fù)并恢復(fù)主要的經(jīng)營場所。逐步地，其他業(yè)務(wù)也可開始恢復(fù)其功能。因此，必須要有一套清楚的方法、策略或復(fù)查清單來執(zhí)行這個讓數(shù)據(jù)保持其有效性的過程。經(jīng)過同步的數(shù)據(jù)必須經(jīng)常進(jìn)行復(fù)查并保持其有效。該時點的選擇取決于關(guān)鍵業(yè)務(wù)的要求。當(dāng)服務(wù)于關(guān)鍵功能的應(yīng)用系統(tǒng)恢復(fù)之后，則需要從備份磁帶或其他異地備份媒介上恢復(fù)數(shù)據(jù)。業(yè)務(wù)恢復(fù)的開始時間要取決于接續(xù)那些時間敏感的業(yè)務(wù)流程需要的時間。 ?。≧ecovery）企業(yè)可以首先手動恢 復(fù)一些業(yè)務(wù)，直到關(guān)鍵的IT業(yè)務(wù)可以繼續(xù)運(yùn)行為止。通信、網(wǎng)絡(luò)和工作站需要設(shè)置。實際上該場所就是正常狀況下的一個冗余場所，因而通常也是成本最高的一種選擇。可以位于主要經(jīng)營場所附近，因而也可節(jié)省關(guān)鍵人員在路程上花費的時間。 (c)溫場所（Warm Site）——該場所實際上就是配備了部分設(shè)備的熱場所，數(shù)據(jù)備份不算最新，但也不能太舊。 (b)熱場所（Hot Site）——該場所是一個完全的備份場所，有人員工作的空間，所有設(shè)施一應(yīng)俱全，數(shù)據(jù)備份也是最新的。 需要做出的第一個決策是，關(guān)鍵性業(yè)務(wù)的運(yùn)營能否在日常的工作場所或者在一個備選場所很快恢復(fù)運(yùn)營。這個指揮中心應(yīng)該是在一個不同于日常經(jīng)營場所的地方。 業(yè)務(wù)接續(xù)只涉及那些時間敏感的業(yè)務(wù)流程，要么是在中斷發(fā)生后立即接續(xù)，要么是在可允許的一段平均時間后接續(xù)，但不是對所有業(yè)務(wù)的恢復(fù)。 當(dāng)危險評估團(tuán)隊和技術(shù)團(tuán)隊開始工作時，其他BCP團(tuán)隊也應(yīng)依照警示告知到位，以便按照連續(xù)性計劃采取應(yīng)當(dāng)采取的行動。這支團(tuán)隊需要察看以下事項： ● 中斷的原因是什么 ● 阻止危險擴(kuò)大的前景如何 ● 基礎(chǔ)設(shè)施和設(shè)備受損情況 ● 業(yè)務(wù)受影響狀況 ● 關(guān)鍵記錄受損情況 ● 可以挽回什么損失 ● 什么設(shè)備需要修理、恢復(fù)和更換 有了危險評估團(tuán)隊提供的有關(guān)受損程度和受損區(qū)域的詳盡信息，技術(shù)團(tuán)隊便可立刻投入工作。這就是說評估團(tuán)隊?wèi)?yīng)當(dāng)意識到危險所影響到的工作區(qū)域和工作流程是否對整個業(yè)務(wù)的運(yùn)行至關(guān)重要。如果工作現(xiàn)場已經(jīng)遭到破壞，那么他們就應(yīng)該做好各項準(zhǔn)備，一旦允許進(jìn)入現(xiàn)場就開始工作。 危險評估團(tuán)隊?wèi)?yīng)該是最早（或者與管理團(tuán)隊同時）被告知的。告知可以使用各種工具或手段：如手機(jī)、呼機(jī)、短信、電話和Email。 還有很重要的一點就是每一個團(tuán)隊都應(yīng)明確第二負(fù)責(zé)人。 ● 技術(shù)團(tuán)隊——應(yīng)當(dāng)為關(guān)鍵決策制定者如何采取下一步BCP行動提供服務(wù)。管理團(tuán)隊還要負(fù)責(zé)與媒體、公眾、客戶以及股東們打交道。屬于這棵告知樹的人都有不同的責(zé)任和作用，所涉及的人員應(yīng)包括： ● 管理團(tuán)隊——需要獲得有關(guān)危險發(fā)展?fàn)顩r的信息。 在BCP中必須設(shè)立好一棵告知樹。 準(zhǔn)確的告知程序必須事先制定好。但是這需要有 診斷或探測控制的存在。及時的告知非常 重要，因為這可能會給阻止危險的進(jìn)一步擴(kuò)大創(chuàng)造機(jī)會。 對業(yè)務(wù)中斷的第一反應(yīng)應(yīng)該是告知所有相關(guān)的人員。 響應(yīng)就是當(dāng)危險發(fā)生時的反應(yīng)。必須保證實施安全策略時既不能對日常業(yè)務(wù)帶來限制，出現(xiàn)瓶頸，也不能引起可用性問題，或者給系統(tǒng)的訪問和使用帶來障礙。 如果一種安全策略，能將預(yù)防措施都部署到位，可以監(jiān)控對系統(tǒng)的入侵并防范那些試圖破壞系統(tǒng)的行為，那么其本身就是一種制止控制。在熟悉了企業(yè)的 所有資源、資源的布局以及危險管理等之后，才可能拿出實施安全策略所需的必要的控制措施。這兩類控制在實際運(yùn)營中廣泛存在，比如經(jīng)營場所的安全、人員控制、相關(guān)基礎(chǔ)設(shè)施（如UPS、后備電池、煙火探測器、滅火器等）、軟 件控制、相關(guān)的存儲和恢復(fù)等。制止控制可以減少危險的可能性。 預(yù)防的目的在于減少災(zāi)難發(fā)生的可能性。如果所建議的恢復(fù)策略的成本遠(yuǎn)高于預(yù)計的成本，那么這種策略就是不可取的。 成本因素在進(jìn)行影響分析時也是不能忽略的。這些資源需求包括基礎(chǔ)設(shè)施、人力資源、文檔、記錄、設(shè)備、電話、傳真機(jī) 等，無論需要什么資源都要有完備的規(guī)范要求。在進(jìn)行了影響分析之后可能會發(fā)現(xiàn)，在一次災(zāi)難之后恢復(fù)業(yè)務(wù)運(yùn)營時，首先恢復(fù)部分功能就足夠了，比如說在24小時內(nèi)先恢復(fù)日常業(yè)務(wù)的40%就夠了。 影響分析可以幫助企業(yè)確定各類業(yè)務(wù)功能的優(yōu)先順序，換句話說，也就確定了各業(yè)務(wù)功能的優(yōu)先恢復(fù)順序。 根據(jù)各種功能的恢復(fù)需求，企業(yè)便可為上述各類功能制定標(biāo)準(zhǔn)的恢復(fù)時間架構(gòu)。 c)必要功能——企業(yè)可以繼續(xù)運(yùn)營，但這些功能的失效會在很大程度
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1