欢迎来到天天文库
浏览记录
ID:24827770
大小:6.03 MB
页数:75页
时间:2018-11-15
《业务连续性规划》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、中启航国际教育学院-CISP培训业务连续性规划(BCP)议程业务连续性管理概述业务连续性管理的开发与实施总结中启航国际教育学院业务连续性管理概述灾难是组织业务连续运作的威胁灾难频发,灾难将损毁组织的基础设施、关键人员、信息系统及关键业务数据等重要资产,直接威胁到组织业务的连续运作。如何应对灾难,作好准备好了吗?灾难是无法预知的,最好的保护就是做一个好的计划中启航国际教育学院直接和间接的损失间接损失经济效益公众声誉直接损失数据丢失、设备损坏人员伤害。。。法律责任国家职责中启航国际教育学院灾难备份建设的重要性和必要性组织业务连续运作的要求关键信息系统的数据完整性关键信息系统业务处理的连续性解决各种
2、大灾难所造成的关键业务大面积停顿问题行业监管政策的要求BS25999和SHARE78-国际标准和最佳实践2003年,中共中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息安全保障工作的意见》-27号文件。2004年9月份,国信办《关于加强国家重要信息系统灾难备份工作的意见》2005年,国信办《重要信息系统灾难备份与恢复指南》2007年11月,《信息安全技术信息系统灾难恢复规范》(GB/T20988-2007)2008年2月,人民银行《银行业信息系统灾难恢复管理规范》(JR/T0044—2008)2008年3月,保监会《保险业信息系统灾难恢复管理指引》(保监发〔2008〕20号)企业
3、规避风险、健康发展的要求组织进行全球化战略发展和布局、成为世界级企业的要求中启航国际教育学院业务连续性发展历程1970年代在美国起步第一个热备份中心:1979年在美国费城建立的:SunGardRecoveryServicesCenter领先公司:IBM、SunGard、CAPS、EDS、IRONMountn建有几百间灾难备份中心完备的灾难备份体系和方法论CPM、DRJ专业期刊杂志DRII、BCI等行业协会中国BCM协会,每年的BCM年会和论坛中启航国际教育学院BCP所描述的业务连续过程恢复的时间故障、灾难业务中断紧急响应重定位备份资源在行动恢复操作系统重装载数据库回滚和再同步业务重新开始中启航
4、国际教育学院BCP的实质EnsureBusinessContinuityAsUnusual中启航国际教育学院几个重要概念灾难由于人为或自然的原因,造成信息系统运行严重故障或瘫痪,使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件,通常导致信息系统需要切换到备用场地运行。灾难备份、灾难恢复灾难备份:为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。灾难恢复:为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态,并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态,而设计的活动和流程。中启航国际教育学院几个重要概
5、念灾难备份中心是指用于灾难发生时接替生产系统运行进行数据处理和支持关键业务功能运作的场所,包括备用数据处理中心、备用的工作环境、备用生活设施和运行管理人员。灾难恢复预案(DRP)所谓灾难恢复预案,是指定义信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件,用于在预定的灾难恢复目标内恢复信息系统支持的关键业务功能。中启航国际教育学院恢复点目标(RPO)–定义:灾难发生后,系统合数据必须恢复到的时间点要求,代表了当灾难发生时允许丢失的数据量恢复时间目标(RTO)–需要恢复应用数据所需的最长时间秒分小时日周秒分小时日周恢复点恢复时间恢复点目标-RPO/恢复时间目标-RTO允许中断时间中启航国际
6、教育学院进行损失评估,判断是否灾难?满足条件:宣布灾难几分钟或几小时之内几小时或几天之内几周或几月之内预防事件Respond响应Reduce减少、降低Recover恢复Resume重启危机管理Restore重建Return返回业务恢复的6R模型时间线既要避免反应迟钝,也要避免反应过度!事前事中事后中启航国际教育学院持续性计划同风险管理关系持续性计划安全措施实现风险管理持续性计划执行紧急事件风险的分类?可接受风险不可接受风险残余风险中启航国际教育学院持续性计划同风险管理关系自然火灾飓风洪水台风。。人阴谋破坏恶意代码操作员错误。。技术硬件故障数据残缺电信故障电力故障。潜在风险风险评估安全控制
7、管理控制运行维护控制技术控制。。。持续性计划范围飓风操作员错误硬件故障数据残缺。。自然火灾飓风洪水台风。。人阴谋破坏恶意代码操作员错误。。技术硬件故障数据残缺电信故障电力故障。火灾飓风洪水阴谋破坏硬件故障数据残缺电信故障操作员错误自然火灾飓风洪水台风。。人阴谋破坏恶意代码操作员错误。。技术硬件故障数据残缺电信故障电力故障。硬件故障数据残缺操作员错误飓风标识的风险残余的风险中启航国际教育学院BCP和
此文档下载收益归作者所有