【正文】 的應(yīng)急計(jì)劃，即使這些計(jì)劃沒有自己的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備的那么充 分。所以，企業(yè)應(yīng)采取合理的步驟消減這些風(fēng)險(xiǎn)（如同電信供應(yīng)商討論確保通信線路通過不同的交換局進(jìn)行路由的問題）。 3. 雖然有些依賴性風(fēng)險(xiǎn)不在企業(yè)的控制范圍內(nèi)而無法徹底消減（如無法使用電信網(wǎng)絡(luò)），但是這并不能降低其客戶和合作伙伴對(duì)企業(yè)服務(wù)和履行職責(zé)的期望。這些依賴性的例子有： ? 企業(yè)中的 ? 企業(yè)之間（如銀保通） ? 對(duì)供應(yīng)商（如災(zāi)難恢復(fù)服務(wù)供應(yīng)商） ? 對(duì)基礎(chǔ)設(shè)施提供者（如電信） 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃應(yīng)該將復(fù)雜的依賴關(guān)系考慮進(jìn)去并且盡可能地消減這些風(fēng)險(xiǎn)。 2. 在制定關(guān)鍵業(yè)務(wù)功能的應(yīng)急計(jì)劃時(shí)，企業(yè)應(yīng)該考慮到這些功能的相互依賴性及其相互依賴的程度。這使其增加了對(duì)其它團(tuán)體（內(nèi)部或外部的）的依賴。 原則 5：企業(yè)應(yīng)該了解和適當(dāng)?shù)叵麥p關(guān)鍵業(yè)務(wù)功能互相依賴的風(fēng)險(xiǎn)。但是，與完成大額支付業(yè)務(wù)、清算和結(jié)算事務(wù)、履行每日資金和擔(dān)保職責(zé)、管理客戶風(fēng)險(xiǎn)以及維護(hù)客戶、投資者或公眾信心有關(guān)的功能通常被視作關(guān)鍵的。這種方法也用來凸現(xiàn)各種關(guān)鍵功能之間的相對(duì)優(yōu)先順序并幫助企業(yè)確定其恢復(fù)策略和恢復(fù)時(shí)間目標(biāo)。所以，企業(yè)應(yīng)該確定其關(guān)鍵的業(yè)務(wù)功能以及這些操作中斷情況下的潛在損失（經(jīng)濟(jì)或非經(jīng)濟(jì)方面）。這樣就可能對(duì)企業(yè)的信譽(yù)和生存能力造成負(fù)面的影響。它是定義關(guān)鍵業(yè)務(wù)功能的恢復(fù)時(shí)間目標(biāo) 的基礎(chǔ)。 原則 4：企業(yè)應(yīng)該制定恢復(fù)策略和關(guān)鍵業(yè)務(wù)功能的恢復(fù)時(shí)間目標(biāo)。這包括在新加坡以外工作的企業(yè)官員、分枝或服務(wù)提供商。全面性還包括測(cè)試人員的意識(shí)和準(zhǔn)備情況以及對(duì)外協(xié)調(diào)情況。企業(yè)應(yīng)該能夠證明其測(cè)試項(xiàng)目充分涵蓋了定性和定量等各方面的問題。管理層應(yīng)該參與到測(cè)試中并熟悉其在計(jì)劃啟動(dòng)時(shí)的角色和責(zé)任。經(jīng)常性的測(cè)試對(duì)于保證業(yè)務(wù)永續(xù)運(yùn)行 計(jì)劃的效率是至關(guān)重要的。測(cè)試的目標(biāo)是確保企業(yè)在啟動(dòng)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃后能夠按照計(jì)劃可靠、及時(shí)和有效地恢復(fù)運(yùn)行。因此，通過對(duì)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的測(cè)試來測(cè)量其可用性和有效性是很重要的。 1. 需要通過測(cè)試來確定業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的有效性。企業(yè)應(yīng)該努力將面向風(fēng)險(xiǎn)的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃融入到日常運(yùn)行和管理中并使之成為企業(yè)文化的 一部分。 2. 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃應(yīng)該是可信的，包含清晰的策略和職責(zé)，具有可操作性，隨著業(yè)務(wù)變化得到更新并經(jīng)過切實(shí)的測(cè)試。 1. 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃是面向風(fēng)險(xiǎn)和事先反應(yīng)的方法，它包括對(duì)業(yè)務(wù)分枝的全面理解、事件響應(yīng)、危機(jī)管理和對(duì)外聯(lián)絡(luò)。所以，如果適當(dāng)，應(yīng)該將這些驗(yàn)證與客戶、合作伙伴以及其它有關(guān)方面共享。所以驗(yàn)證應(yīng)該定期進(jìn)行更新。 2. 驗(yàn)證的內(nèi)容應(yīng)該明確包括 ： ? 企業(yè)的準(zhǔn)備情況以及 ? 企業(yè)考慮到其業(yè)務(wù)活動(dòng)水平、風(fēng)險(xiǎn)管理策略和在保護(hù)保險(xiǎn)體系系統(tǒng)穩(wěn)定性方面所扮演的角色這些因素的情況下，選擇遵循本文中原則的程度 3. 這些驗(yàn)證應(yīng)該提交給董事會(huì)。 1. 企業(yè)的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃是董事會(huì)和管理層的責(zé)任。我們根據(jù)中國(guó)人壽的情況制訂了如下開發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的方法： 階段任務(wù)? 制訂管理流程和步驟? 制訂恢復(fù)步驟? 操作系統(tǒng)? 網(wǎng)絡(luò)? 應(yīng)用 / 數(shù)據(jù)庫(kù)? 工作場(chǎng)地? 替代方案? 定義災(zāi)備中心啟動(dòng)計(jì)劃? 定義恢復(fù) / 回退流程任務(wù)? 制訂對(duì)計(jì)劃中的部分內(nèi)容進(jìn)行演練的流程? 制訂計(jì)劃更新和重審的流程? 將重審流程和變更管理流程集成? 開發(fā)針對(duì)關(guān)鍵參與人的培訓(xùn)計(jì)劃? 開發(fā)如何將演習(xí)的反饋意見輸入目前計(jì)劃的流程? 開發(fā)文檔管理流程功能需求流程和步驟演習(xí)和維護(hù)任務(wù)? 定義目標(biāo)和范圍? 定義業(yè)務(wù)需求? 定義恢復(fù)流程? 確認(rèn)關(guān)鍵應(yīng)用? 識(shí)別相關(guān)的業(yè)務(wù)單元? 制訂項(xiàng)目。使 用這些策略和行動(dòng)計(jì)劃可以使企業(yè)在預(yù)先定義的時(shí)間段內(nèi)恢復(fù)關(guān)鍵業(yè)務(wù)的運(yùn)行，從而使災(zāi)難的影響降至最小，使受影響的業(yè)務(wù)盡快的恢復(fù)。 BIA 的目標(biāo)： ? 識(shí)別和量化每個(gè)業(yè)務(wù)單元或者資源對(duì)整個(gè)企業(yè)在財(cái)務(wù)和運(yùn)行方面的影 響 ? 識(shí)別潛在的失效場(chǎng)景和評(píng)估潛在的威脅 ? 幫助定義針對(duì)不同的可用性 /災(zāi)難恢復(fù)要求所需要的不同級(jí)別的投資情況 ? 規(guī)定恢復(fù)策略 ? 建立災(zāi)難恢復(fù)時(shí)的恢復(fù)流程優(yōu)先級(jí) 我們認(rèn)為，中國(guó)人壽應(yīng)該按照如下步驟進(jìn)行業(yè)務(wù)影響分析： 階段任務(wù)? 以定性的觀點(diǎn)評(píng)估數(shù)據(jù)? 以定量的觀點(diǎn)評(píng)估數(shù)據(jù)? 根據(jù)收集到的數(shù)據(jù)定義恢復(fù)目標(biāo)? 估計(jì)恢復(fù)期間的損失? 定義最大能夠承受的服務(wù)中斷時(shí)間任務(wù)? 完成報(bào)告。優(yōu)先級(jí)的制訂主要根據(jù)分析有形的和無形的影響，對(duì)停止業(yè)務(wù)時(shí)間長(zhǎng)短的接受情況和為使影響降至最低的最低需求。以后的基礎(chǔ)架構(gòu)設(shè)計(jì)和業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃都是根據(jù)業(yè)務(wù)影響分析的結(jié)果。綜合性風(fēng)險(xiǎn)分析，有助于企業(yè)做出有關(guān)應(yīng)對(duì)，遷移或轉(zhuǎn)移風(fēng)險(xiǎn)的業(yè)務(wù)決策。 然而，無論在高可用性、冗余、容錯(cuò)、群集和鏡像策略等方面考慮得多么全面，仍然沒有哪個(gè)業(yè)務(wù)持續(xù)性計(jì)劃能保證業(yè)務(wù)萬無一失。也不是高可用性，災(zāi)難恢復(fù)或者容災(zāi)的實(shí)現(xiàn)。它包括一個(gè)持續(xù)不斷的評(píng)估，計(jì)劃，實(shí)現(xiàn)和支持流程，還要求利用必要的技術(shù)和服務(wù)來為基礎(chǔ)架構(gòu)提供支持。而要保證關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生到災(zāi)備中心開始工作期間不中斷運(yùn)行，僅僅靠 IT 部門 的力量是遠(yuǎn)遠(yuǎn)不夠的，還需要各個(gè)業(yè)務(wù)部門的積極參與，利用技術(shù)，服務(wù)和管理的手段才能做到。災(zāi)備中心位于與生產(chǎn)中心不同的建筑物中，距離因容災(zāi)目的而不同。 災(zāi)備中心 當(dāng)遇到大規(guī)模的自然或人為災(zāi)害，例如火災(zāi)，地震等，辦公場(chǎng)所 /機(jī)房也許會(huì)遭到破壞。我們這里所說的高可用性解決方案是指利用冗余設(shè)備在本地（機(jī)房?jī)?nèi)部）完成的，一般恢復(fù)時(shí)間在幾分鐘之內(nèi)。一個(gè)可用性為 %的 36524系統(tǒng)一年的平均故障時(shí)間為 小時(shí) (525 分鐘 )，而要想讓系統(tǒng)的中斷時(shí)間在一年中只有 3 分鐘的話，系統(tǒng)必須有 %的可用性?？捎眯猿１欢x為實(shí)際的服務(wù)時(shí)間和要求的服務(wù)時(shí)間的比值，常用百分比表示。 高可用性 可用性并不是一個(gè)模糊概念，實(shí)際上它能用數(shù)學(xué)方法來精確地表示。中國(guó)人壽 IT 高可用性環(huán)境建設(shè)路線圖分析提高管理建設(shè) /集成設(shè)計(jì) 圖 22 中國(guó)人壽 IT 高可用性環(huán)境建設(shè)線路圖 高可用性只有通過技術(shù)，服務(wù)和最佳管理實(shí)踐三者的完美結(jié)合才能達(dá)到。為日后改進(jìn)而對(duì) IT 環(huán)境進(jìn)行審計(jì) /評(píng)估。 IT 流程自動(dòng)化。測(cè)試并投入生產(chǎn)?；A(chǔ)架構(gòu)和 IT 流程的實(shí)現(xiàn)和集成。評(píng)估可供選擇的技術(shù)、服務(wù)以及解決方案。 ManageDesign分析業(yè)務(wù)流程以評(píng)估停機(jī)造成的損失和企業(yè)應(yīng)該達(dá)到的服務(wù)目標(biāo)以及為此而付出的投資。這 5 個(gè)步驟將伴隨建設(shè)的全過程，是一個(gè)不斷循環(huán)往復(fù)的過程。 建議中國(guó)人壽的災(zāi)備中心建設(shè)成一個(gè)能構(gòu)保證關(guān)鍵業(yè)務(wù)能夠永續(xù)運(yùn)行的數(shù)據(jù)中心。 因此，減少系統(tǒng)的停機(jī)時(shí)間不能僅僅靠加大硬件的投入，還有兼顧其他因素，例如加強(qiáng)員工的教育，強(qiáng)化管理流程，成立專門的機(jī)構(gòu)應(yīng)對(duì)突發(fā)事件等。面對(duì)各種未可預(yù)知的災(zāi)難，越來越多的企業(yè)將容災(zāi)作為企業(yè)安全的保障。其中涉及到如下問題： ? 災(zāi)備中心建設(shè)的策略 提出了業(yè)務(wù)永續(xù)運(yùn)行的概念，并建議中國(guó)人壽的災(zāi)備中心具有保證關(guān)鍵業(yè)務(wù)永續(xù)運(yùn)行的能力 ? 災(zāi)備中心建設(shè)的建議 介紹了災(zāi)備中心建設(shè)應(yīng)該考慮的問題，例如災(zāi)備中心地點(diǎn)的選擇，技術(shù)的選擇，關(guān)于省市級(jí)數(shù)據(jù)中心的災(zāi)備中心建設(shè)的考慮等 ? 災(zāi)備中心的功能要求 ? 災(zāi)備中心設(shè)備、網(wǎng)絡(luò)性能要求，以及災(zāi)備中心的安全體系 ? 災(zāi)備中心的管理體系 介紹災(zāi)備中心的組織架構(gòu)以及管理流程，質(zhì)量控制等 2 災(zāi)備中心建設(shè)的策略 在信息時(shí)代，數(shù)據(jù)是企業(yè)創(chuàng)造商業(yè)價(jià)值的生產(chǎn)資料，數(shù)據(jù)的丟失將 為企業(yè)帶來毀滅性的災(zāi)難。 文檔信息 項(xiàng)目名稱： 中國(guó)人壽信息化戰(zhàn)略規(guī)劃 文檔版本號(hào)： 文檔作者： 中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組 生成日期： 20xx122 文檔審核者： 中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組 審核日期： 20xx38 ： ； :； 群： 文檔維護(hù)記錄 版本號(hào) 維護(hù)日期 作者 /維護(hù)人 描述 20xx/12/24 劉育新 目錄結(jié)構(gòu) 20xx/2/2 劉育新 初稿 20xx/2/3 劉育新 按照中國(guó)人壽的情況進(jìn)行客戶化 添加恢復(fù)組織的角色和職責(zé)定義 20xx/2/5 劉育新 加入 Francisco Tang 的指導(dǎo)意見 20xx/2/7 劉育新 修改災(zāi)備中心的功能要求 20xx/2/9 劉育新 縮略語 20xx/2/18 劉育新 根據(jù)中國(guó)人壽項(xiàng)目小組的審核意見修改 20xx/2/24 劉育新 修改 節(jié)，災(zāi)備中心的體系架構(gòu) 20xx/3/4 劉育新 修改災(zāi)備中心的體系架構(gòu) 目 錄 1 概述 ............................................................................................................................................................................7 2 災(zāi)備中心建設(shè)的策略 ............................................................................................................................................7 業(yè)務(wù)連續(xù)的幾個(gè)層次 ..................................................................................................................................9 高可用性 ........................................................................................................................................... 9 災(zāi)備中心 ......................................................................................................................................... 10 業(yè)務(wù)永續(xù)運(yùn)行 ................................................................................................................................ 10 業(yè)務(wù)影響分析 ............................................................................................................................................ 11 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃 ................................................................................................................................... 12 結(jié)論 .............................................................................................................................................................. 17 3 災(zāi)備中心建設(shè)的建議 ......................................................................................................................................... 18 災(zāi)備中心的建設(shè)方案 ............................................................................................................................... 18 災(zāi)備中心建設(shè)要求 ................................................................................................................................... 18 災(zāi)備中心的建設(shè)與數(shù)據(jù)中心的關(guān)系 .................................................................................................... 19 災(zāi)難恢復(fù)基本模式 ..........................................................................................................................