资源描述：
《业务连续性管理办法 如何保障业务连续性.docx》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、业务连续性管理办法如何保障业务连续性? 企业飞速发展,其经营管理等各项业务对IT系统的依赖性也随之增加,对数据处理的高可靠性和高可用性要求越来越高。IT系统即使发生短暂故障,也将直接导致业务停滞,给企业带来经济损失。更为重要的是,一旦数据由于某种原因永久性丢失,不但会给企业的运作带来极大的困难,企业的商业信誉也必将受到致命的打击,在竞争中处于劣势,造成不可估量的后果。2010年,国家烟草专卖局把“卷烟上水平”作为行业的战略任务与基本方针,以培育“532”和“461”知名品牌工程为“卷烟上水平”的内涵,为此,必须要有一个安全、高效的信息化平台做支撑,来保证信息系
2、统的连续性运行。 一个企业若部分或完全丢失了数据,也就丢失了一切。无论是国内还是国外的用户,无论是政府还是企业,现在都在思考这样一个问题,那就是:假设我们的企业发生了类似的情况,我们是否有足够的备份措施,企业的数据是否有足够的安全保障?当然,考虑灾难备份系统建设时,也应该实事求是,从实际出发。能够防御所有灾难的方案是不存在的,也是不现实的。IT系统的灾难定义可以由用户自己来定义,不同地区、不同行业可能有不同的要求。集中的数据备份、恢复和管理已经成为企业数据存储管理的重要问题,开发业务连续性计划势在必行。 当前企业核心数据存储的发展和需求呈现以下趋势: 1.
3、数据是企业最宝贵的资产,事关企业的经济运行命脉和商业信誉; 2.分散的系统正在重新集中,将数据集中在一个更大的单一存储服务器上已经是一种趋势,而单一存储服务器的风险也在增加; 3.更多企业已经认识到灾难恢复计划的重要性,一旦发生自然灾害(洪水、地震、火灾等)或者人为灾难(用户失误、磁盘失效等)时,它可以尽快地恢复用户的重要数据; 4.将现有的存储技术集成,创造出一种更有效的数据存储管理,实现高效、高可靠性、低成本的数据管理。 分步实施 业务连续性计划 随着各行各业灾备系统的建设,业务连续性计划的开发已经形成了一套完整的实施方法论(如图1所示)。它包括
4、分析、设计和实施三个阶段的咨询和技术服务,该三个阶段工作划分为七个步骤,即:“风险分析”、“业务影响分析”、“可恢复性评估”、“恢复策略制定”、“灾难恢复方案设计”、“业务持续计划设计”和“业务持续计划演练和维护”。 嘉兴烟草采用业务持续方法论,规划和设计出自己的业务连续性计划。实施方法论的7个步骤具体由三个阶段串连而成(见图2): 1.分析阶段包含“风险评估”、“业务影响分析”及“可恢复性评估”。此阶段提供对灾害潜在损失、各种冲击及现行恢复能力等方面的量化及质化的分析评估,同时也根据需求来向客户建议必需的措施及迅速的解决方案来实现完全的恢复能力。 2.设
5、计阶段包含“恢复策略制定”及企业“灾难恢复整体解决方案设计”。此阶段根据分析阶段的结果来制定出企业的恢复策略,规划及设计出为实现企业业务持续所必需的行动与解决方案,以达到企业在组织、流程及技术层面的恢复需求。 3.实施阶段包含“业务持续计划设计”及“业务持续计划的演练和维护”。此阶段将建立业务持续计划、实施业务持续计划的桌面演练、执行业务持续计划及灾难恢复的测试、设计业务持续计划的维护方案。其中,业务持续计划中将包括企业的“业务恢复计划”和“技术恢复计划”。 企业的业务持续计划的设计及拟定,应该是一个持续并循环往复的过程,每一阶段都能持续不断地改进,并且在实
6、际工作中体现有效性与高效性。 嘉兴烟草的 开发实例 嘉兴烟草实施业务连续性计划项目源于以下三个方面的需求: 一是行业“卷烟上水平”信息化支撑的需要。“卷烟上水平”是一个系统工程,而信息是系统工程中的神经中枢,信息神经起着传导、反馈、决策指挥的作用,在支持做大著名品牌、提高行业竞争力方面起着非常关键的作用,因此,客观上要求信息系统是一个非常稳健的系统,不能有须臾闪失,否则就要发生运行休克。企业需要通过引入先进的管理理论、技术和工具,保证业务的持续运行,从而提升经营质量。 二是企业发展的战略要求。嘉兴烟草在“十一五”发展战略中已经明确了数字战略。这是“创一
7、流企业、做行业先锋、做精做强做大做久”的发展需要。企业对信息化的依存度越来越高,如果信息化的运行保障出现了问题,将会带来严重的影响。 三是应对数据集中与风险度增加的需要。数据集中与整合是信息化建设的方向。为此,国家烟草专卖局出台了行业数据安全的相关文件、浙江省局提出了网络与信息安全的要求,并下发了相关文件进行指导。 嘉兴烟草业务连续性建设的目标是数据不停、业务不停。具体从以下三个方面着手: 1.构建业务连续性管理机制: (1)建立业务连续性管理机构和应急领导小组,根据安全级别,实行分级管理制度; (2)制订危机紧急响应、建立灾难恢复等业务连续性管理策略
8、与流程,在系统发生问题时
