业务持续性及灾难恢复计划

《业务持续性及灾难恢复计划》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、业务持续性及灾难恢复计划BUSINESSCONTINUITY&DISASTERRECOVERYPLANNING概述业务持续性及灾难恢复计划论述当业务运行陷入重大混乱时，如何保持正常的业务活动。BCP和DRP包含对具体措施的准备、测试与更新，以此保护关键业务流程不受重大系统与网络故障的影响。业务持续性计划（BCP）有助于识别机构承受的内部与外部的威胁；协调硬资产与软资产以向机构提供有效的预防和恢复途径，并保持其竞争优势与价值系统完整性。BCP抵御商务活动受到的干扰，应用于保护关键业务流程不受重大故障与灾难的影响。BCP应对自然与人为事件，并处理未能及时有效地应对所带来的后果。业务影响分析（

2、BIA）断定在计算服务或通信服务严重中断后，各个业务单位所承受的影响程度。这些影响可能是财政方面的，体现为金钱损失；或是运行方面的，体现为无法履行业务。灾难恢复计划（DRP）在电脑设备遭受部分或全部电脑资源与物理设施损失时，提供应急响应、延长备份运行以及灾后恢复的程序。DRP的首要目标是让必需任务程序得以在降级模式下运行，并在合理时间内恢复回正常的运行模式。概述考生应了解业务持续性计划与灾难恢复计划之间的区别；了解业务持续性计划的项目范围与规划、业务影响分析、恢复策略、恢复计划发展与实施。此外，考生还应掌握灾难恢复计划的开发、实施与修复。关键知识领域A.理解业务持续性要求A.1起草并记录

3、项目范围与规划B.进行业务影响分析B.1识别关键业务功能并进行优先排序B.2判断可接受的最长停工时间以及其他标准B.3评估运行中断的威胁（如本地范围、区域范围、全球范围）B.4定义恢复目标C.制定恢复策略C.1实施备份存储策略（如异地存储、电子仓储、磁带轮换）C.2站点恢复策略D.理解灾难恢复过程D.1应对D.2人员D.3通讯D.4评估D.5修复D.6提供培训E.执行、评估与维护计划（如版本控制、发行）主要内容项目起始步骤恢复与连续性规划要求业务影响分析选择、开发和实现灾难和连续性计划备份与离线设备演习和测试类型灾难（Disaster）是突发的、导致重大损失的不幸事件，包括：自然的（Na

4、tural），如地震（Earthquakes）、洪水（Floods）、强对流天气（Storms）、火山爆发（VolcanicEruptions）、自然火灾（NationalFires）；系统/技术的（System/Technical）,如硬件、软件中断（Outages）、系统/编程错误（Errors）；供应系统（SupplySystems），通讯中断、配电系统（PowerDistribution）中断、管道破裂（BurstPipes）；人为的（Man-Made），爆炸（Explosions）、火灾（Fires）、故意破坏（PurposefulDestruction）、航空器坠毁（Airc

5、raftCrashes）、有害物质泄漏（HazardousSpills）、化学污染（ChemicalContamination）、有害代码（MaliciousCode）政治的（Political），如恐怖袭击（TerroristAttacks）、骚乱（Riots）、罢工（Strikes）。灾难的定义对于机构来说，任何导致机构关键业务功能在一定时间内无法进行的事件都被视为灾难，其特点表现为：计划之外的服务中断；长时间的服务中断；中断无法通过正常的问题管理规程得到解决；中断造成重大损失。中断事件是否被机构视为灾难，与中断所影响的业务功能对机构的关键程度，以及中断的时间长短有关。机构的灾难业务

6、连续性计划（BusinessContinuityPlan，BCP）关注在中断期间和之后维持机构的业务功能，提供重大中断恢复期间维持重要业务运行的规程，和IT相关的仅限于其对业务处理的支持，灾难恢复计划、业务恢复/复原计划和场所紧急计划可以附加在BCP之后。业务恢复/复原计划（BusinessRecovery/ResumptionPlan，BRP）涉及到在紧急事件后对业务处理的恢复，提供灾难后立即恢复业务运行的规程，但和BCP不同，它在整个紧急事件或中断过程中缺乏确保关键处理连续性的规程。BRP的制定应该与灾难恢复计划和BCP进行协调。BRP应该附加在BCP之后。BCP相关计划之间的关系操

7、作连续性计划（ContinuityofOperationsPlan，COOP）关注位于机构（通常是总部单位）备用站点的关键功能，以及这些功能在回到正常操作状态之前最多30天的运行。由于COOP涉及到总部级的问题，它和BCP是互相独立制定和执行的。COOP强调机构在备用站点恢复运行能力，所以计划不一定需要包括IT运行。另外，它不涉及到无需重新配置到备用站点的小型危害。COOP可以将BCP、BRP和灾难恢复计划做为附录。支持连续性计划／