pluswell信息系统的业务连续性规划培训

《pluswell信息系统的业务连续性规划培训》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《信息系统灾难恢复规范》pluswell培训教材颜军,北京蓝科泰达软件公司186111418312010年07月23日内容提要°主要工作过程°编制目标和原则°主要内容说明°修订内容编制背景•2003年8月,中办发[2003]27号文件：V《国家信息化领导小组关于加强信息安全保障工作的意见》V各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定和不断完善信息安全应急处置预案。V“谁主管谁负责，谁运营谁负责”•2004年9月，信安通[2004]11号文件V国家网络与信息安全协调小组办公室《关于做好重要信息系统灾难备份工作的通知》V提高抵御灾难和重大事故的能力，减少灾难打击和重

2、大事故造成的损失、确保重要信息系统的数据安全和作业连续性，避免引起社会重要服务功能的严重中断，保障社会经济的稳定V“统筹规划、资源共享、平战结合”主要工作过程1.2004年9月，开始起草《信息系统灾难恢复指南》初稿；2.2004年10月22日，成立了由国信办领导、8大重点行业和5个政府单位专家及万国数据服务公司组成的《指南》工作组；3.2005年4月，国信办以文件的形式下发了《信息系统灾难恢复指南》；4.2006年5月，信安标委专家讨论，按照国家标准的要求调整《指南》的内容，形成征求意见稿；5.2006年6月20日，召开信息系统灾难恢复国家标准工作组会议。根据意见，《信息系统灾难恢复

3、指南》更名为《信息系统灾难恢复规范》；6.2006年9月12日，信安标委召开WG7工作组标准项目投票工作会议，一致通过成员单位投票，经过对《规范》的再次修改，形成《规范》的送审稿修改稿。7.2007年7月30日，《信息安全技术信息系统灾难恢复规范》发布；2007年11月1日实施编制目标和原则编制目标：V以灾难恢复方法论为依据，吸取国内外信息安全标准的相关内容V制定出对我国现阶段信息系统灾难恢复具有指导意义的标准V适用于信息系统灾难恢复的规划、审批、实施和管理编制原则：V先进性V实用性V兼容性主要内容说明主要内容涵盖：V术语和定义V灾难恢复工作内容及流程V灾难恢复能力的等级划分（规范性

4、附录）V灾难恢复预案框架（资料性附录）V某行业RTO/RPO与灾难恢复能力等级的关系示例主要内容说明——第3章3术语和定义V灾难disasterV由于人为或自然的原因，造成信息系统严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件。通常导致信息系统需要切换到灾难备份中心(3.1)运行。主要内容说明——第3章3术语和定义V灾难备份backupfordisasterrecoveryV为了灾难恢复(3.9)而对数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份的过程。V灾难恢复disasterrecoveryV为了将信息系

5、统从灾难(3.8)造成的故障或瘫痪状态恢复到可正常运行状态、并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。主要内容说明——第3章3术语和定义V灾难备份中心backupcenterfordisasterrecoveryV用于灾难发生后接替主系统进行数据处理和支持关键业务功能(3.6)运作的场所，可提供灾难备份系统（3.3）、备用的基础设施和专业技术支持及运行维护管理能力，此场所内或周边可提供备用的生活设施。V灾难恢复预案disasterrecoveryplanV定义信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件。用于指导相关人员在预定的灾难恢

6、复目标内恢复信息系统支持的关键业务功能。主要内容说明——第3章3术语和定义V业务影响分析businessimpactanalysisV分析业务功能及其相关信息系统资源、评估特定灾难对各种业务功能的影响的过程。V恢复时间目标recoverytimeobjectiveV灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。V恢复点目标recoverypointobjectiveV灾难发生后，系统和数据必须恢复到的时间点要求。RPO:DisasterRTO:RecoveryPointObjectiveRecoveryTimeObjective0:00WeeksDaysHoursMinu

7、tesMinutesHoursDaysWeeks主要内容说明——第3章3术语和定义V灾难备份中心backupcenterfordisasterrecoveryV灾难备份backupfordisasterrecoveryV灾难备份系统backupsystemfordisasterrecoveryV业务连续管理businesscontinuitymanagementV业务影响分析businessimpactanalysisV关键业务功能criticalbusi