業(yè)務(wù)連續(xù)性計劃bcp-閱讀頁
2024-08-22 08:28本頁面
【正文】 的確無法恢復(fù)，則需要在一個新的場所進(jìn)行復(fù)原工作。 必須確保該復(fù)原場配備必要的基礎(chǔ)設(shè)施、設(shè)備、硬件、軟件和通信設(shè)備。 執(zhí)行上述所有行動的計劃應(yīng)當(dāng)包括一個時間跨度定義，確定在某一跨度內(nèi)必須完成哪些行動。BCP 團(tuán)隊必須意識到，如果在任一時點(diǎn)，他們的行動超出了規(guī)定的時間跨度，那么這個意外事件就必須立刻上報到指揮中心，由指揮中心馬上制定相應(yīng)的解決辦法，否則 企業(yè)就無法實(shí)現(xiàn)其恢復(fù)目標(biāo)。我們在上面已經(jīng)說過，按照業(yè)務(wù)術(shù)語可將企業(yè)的業(yè)務(wù)功能分成4類，即關(guān)鍵業(yè)務(wù)、基礎(chǔ)業(yè)務(wù)、必要業(yè)務(wù)和有利業(yè)務(wù)。根據(jù)需要，可以選擇適當(dāng)級別的RAID。這一過程可以實(shí)時進(jìn)行，即同步傳送紀(jì)錄，也可以將記錄存檔然后定期傳送。這幾乎意味著沒有數(shù)據(jù)損失。 以下幾個部分本報在以前的報道中有過充分的描述，此處不再贅述。 這個網(wǎng)絡(luò)可以經(jīng)常進(jìn)行功能監(jiān)控，因而能夠節(jié)省災(zāi)后設(shè)置和測試網(wǎng)絡(luò)的時間。VPN在公用網(wǎng)絡(luò)上運(yùn)行，并允許接入企業(yè)網(wǎng)絡(luò)。當(dāng)災(zāi)難發(fā)生時，VPN允許恢復(fù)團(tuán)隊甚至在尚未到達(dá)備選場所之前就可以開始在恢復(fù)服務(wù)器上進(jìn)行恢復(fù)工作。根據(jù)業(yè)務(wù)影響分析制定出實(shí)際的技術(shù)方案是很重要的。應(yīng)當(dāng)指導(dǎo)臺式機(jī)用戶備份他們的數(shù)據(jù)。網(wǎng)絡(luò)磁盤可以經(jīng)常進(jìn)行備份，然后將備份介質(zhì)送達(dá)至某個異地存儲場所。 3 LAN——復(fù)原要求網(wǎng)絡(luò)配置以及所有的設(shè)備都必須記錄在案。 4 服務(wù)器——服務(wù)器一旦遭受損失，后果是極為嚴(yán)重的。 5 網(wǎng)站——網(wǎng)站很容易受到黑客的攻擊，所以必須實(shí)施安全控制?；謴?fù)過程中，有可能需要具有不同IP地址的后備網(wǎng)站，因此在進(jìn)行網(wǎng)站設(shè)計時就應(yīng)該考慮到這一點(diǎn)。比如銀行系統(tǒng)除了柜臺交易外，還應(yīng)該設(shè)計好電話銀行和網(wǎng)上銀行。 有關(guān)支持BCP的技術(shù)保障措施，請讀者參閱本專刊的《BC基石論》。業(yè)務(wù)連續(xù)性計劃既可以分成幾個單獨(dú)的計劃：即預(yù)防、響應(yīng)、業(yè)務(wù)接續(xù)、業(yè)務(wù)恢復(fù)和復(fù)原計劃，也可以由每一個這樣的計劃構(gòu)成總的計劃書中的不同章節(jié)。還應(yīng)該說明即劃分幾個階段試時，每個階段所要實(shí)現(xiàn)的目標(biāo)是什么。如果一個BCP只針對某些災(zāi)難而非全部災(zāi)難，則需要針對這些特殊災(zāi)難制定專門的實(shí)施處理腳本。在某些情況下，還須說明BCP成功的必備條件。 如果BCP計劃的執(zhí)行還存在一些限制條件的話，也應(yīng)在此列出。 ● 指標(biāo) 作為一種策略，企業(yè)必須由用于恢復(fù)的RPO和RTO指標(biāo)，以及性能指標(biāo)等，這些指標(biāo)應(yīng)該在此加以說明，并向客戶和股東說明。這些措施可以概括如下： ● 監(jiān)督 ● 訪問控制 ● 身份認(rèn)證 ● 防病毒 ● 過濾 ● 入侵檢測系統(tǒng) ● 備份計劃 3．緊急響應(yīng) ● 響應(yīng)的準(zhǔn)備 在響應(yīng)階段需要哪些資源應(yīng)當(dāng)在此列出，同時詳細(xì)申明這些資源的配置和所需數(shù)量。 ● 告知樹 ● 危險評估 ● 何時對外宣布 ● 激活BCP的關(guān)鍵標(biāo)準(zhǔn) 4．業(yè)務(wù)接續(xù) 從緊急響應(yīng)階段到業(yè)務(wù)接續(xù)階段如何進(jìn)行銜接是需要在這里說明的。還要為BCP團(tuán)隊中的各個小組指定各自應(yīng)該采取的行動，每個小組要完成指定的任務(wù)。 5．業(yè)務(wù)恢復(fù) 執(zhí)行業(yè)務(wù)恢復(fù)的程序在此加以說明。 這一部分計劃文檔的組織可以有很多種方式。根據(jù)每一目 標(biāo)進(jìn)行計劃分解，同時明確相應(yīng)的團(tuán)隊/負(fù)責(zé)人以及任務(wù)。無論采用哪種方式，都應(yīng)確保所有的BCP目標(biāo)都能覆蓋到。各種操作之間的相互關(guān)系也必須加以明確說明。 6．復(fù)原 為業(yè)務(wù)運(yùn)營復(fù)原原有場所應(yīng)采取的步驟在此加以說明。 二、BCP的測試 制定好的BCP需要進(jìn)行適當(dāng)?shù)販y試才能投入使用。省略了這一過程就意味著BCP只能等災(zāi)難實(shí)際發(fā)生之后進(jìn)行實(shí)地測試，這樣做的風(fēng)險太大，恐怕任何一家企業(yè)都不敢做這種嘗試。 ● 測試計劃——定義檢查程序、各種測試腳本、任務(wù)的類型、任務(wù)的參與者，比如說主要團(tuán)隊或者主要團(tuán)隊與預(yù)備團(tuán)隊的混合行動。 ● 執(zhí)行該計劃 ● 記錄測試結(jié)果 ● 評估測試結(jié)果，報告存在差距 ● 將測試結(jié)果和報告向團(tuán)隊公布 ● 確認(rèn)需要做何改進(jìn)以彌補(bǔ)差距 ● 培訓(xùn)團(tuán)隊 三、BCP的維護(hù) 一個BCP必須周期性地加以檢查和維護(hù)。除此之外，像聯(lián)系人名單的更改這樣微小的變動都可能觸發(fā)BCP計劃的更新。例如，在測試過程中發(fā)現(xiàn)的問題、企業(yè)為了實(shí)現(xiàn)連續(xù)性對機(jī)構(gòu)所作的調(diào)整，或者在保持業(yè)務(wù)連續(xù)性測試時發(fā)現(xiàn)了更好的行動方式和計劃等等。 每一次對BCP計劃所作的改動都應(yīng)該及時通知所有的BCP團(tuán)隊，并具體落實(shí)到每一次的培訓(xùn)和測試過程中去。人員會通過培訓(xùn)和測試程序受到影響，設(shè)備會通過維護(hù)程序受到影響。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1