災(zāi)難恢復(fù)計(jì)劃

1、災(zāi)難恢復(fù)計(jì)劃災(zāi)難恢復(fù)計(jì)劃一、災(zāi)難的定義災(zāi)難分為自然災(zāi)害和非自然災(zāi)害。自然災(zāi)害是指由火災(zāi)、 地震等引發(fā)的一系列災(zāi)害直接導(dǎo)致學(xué) 校業(yè)務(wù)中斷、電力故障、網(wǎng)絡(luò)故障等。非自然災(zāi)害是指人為造成的如服務(wù)器斷電、軟件錯(cuò)誤、人為故意破壞、惡意代碼、木馬植入、恐怖襲擊等。二、災(zāi)難恢復(fù)項(xiàng)目小組的制定和職能1、管理組：統(tǒng)籌規(guī)劃、指揮各小組按照既定計(jì)劃進(jìn)行執(zhí)行。2、部門恢復(fù)組：負(fù)責(zé)制定各部門情況制定應(yīng)急備案，確定各部門數(shù)據(jù)和財(cái)產(chǎn)的保護(hù)方式并執(zhí)行保護(hù)，確定各部門數(shù)據(jù)的恢復(fù)方式并執(zhí)行恢復(fù)。3、計(jì)算機(jī)恢復(fù)組：負(fù)責(zé)對(duì)全校范圍內(nèi)的計(jì)算機(jī)故障進(jìn)行排除、恢復(fù)，范圍包括系統(tǒng)、必備辦公軟件。4、損壞評(píng)估組：負(fù)責(zé)對(duì)學(xué)校損失的重要數(shù)據(jù)、財(cái)務(wù)

2、進(jìn)行總 體評(píng)估。并針對(duì)相應(yīng)損失的財(cái)產(chǎn)進(jìn)行匯總并結(jié)合擁有的保險(xiǎn) 進(jìn)行申報(bào)。5、安全組：負(fù)責(zé)災(zāi)難發(fā)生后的人員、數(shù)據(jù)、財(cái)務(wù)的安全進(jìn) 行保護(hù)，并制定相應(yīng)的安全策略。6、設(shè)備支持組：負(fù)責(zé)對(duì)學(xué)校服務(wù)器、網(wǎng)絡(luò)設(shè)備、交換機(jī)的 故障進(jìn)行排除，制定相應(yīng)解決重建方案。7、數(shù)據(jù)恢復(fù)組：負(fù)責(zé)對(duì)學(xué)校各平臺(tái)數(shù)據(jù)進(jìn)行恢復(fù)，并制定 相應(yīng)數(shù)據(jù)恢復(fù)方案。&市場(chǎng)和家長(zhǎng)關(guān)系組：負(fù)責(zé)對(duì)外進(jìn)行信息發(fā)布、制定相應(yīng)應(yīng)急措施應(yīng)對(duì)家長(zhǎng)疑問。各小組共同職能：A）負(fù)責(zé)計(jì)劃的執(zhí)行B）與其他組之間進(jìn)行信息交流，監(jiān)督計(jì)劃的測(cè)試和執(zhí)行C）所有或是某一個(gè)成員領(lǐng)導(dǎo)特定的組D）協(xié)調(diào)恢復(fù)過程E）評(píng)估災(zāi)難，執(zhí)行恢復(fù)計(jì)劃，聯(lián)系組長(zhǎng)F）監(jiān)控并記錄恢復(fù)的過程三、業(yè)務(wù)恢復(fù)流程

3、（一）自然災(zāi)害引起的災(zāi)難恢復(fù)流程由自然災(zāi)害引起的災(zāi)難往往影響較大；可能直接導(dǎo)致一些基礎(chǔ)設(shè)施的無法使用，甚至?xí)?dǎo)致人員減少。因此對(duì)于自然災(zāi) 害引發(fā)的災(zāi)難恢復(fù)流程相對(duì)特殊且繁瑣。1、數(shù)據(jù)搶救災(zāi)難發(fā)生時(shí)，需在保證人身安全的情況下對(duì)學(xué)校的重要數(shù)據(jù) 迸行搶救，搶救的范圍主要包括：記錄學(xué)校重要信息的文件、 資料，存儲(chǔ)學(xué)校重要數(shù)據(jù)的磁帶，存放重要數(shù)據(jù)的硬盤和服 務(wù)器。此過程由安全組進(jìn)行統(tǒng)籌指揮， 按照既定的計(jì)劃執(zhí)行， 各組成員、學(xué)校員工必須服從安全組的統(tǒng)一調(diào)度和指揮。2、損壞評(píng)估及啟動(dòng)應(yīng)急預(yù)案災(zāi)難發(fā)生后各小組需根據(jù)情況匯報(bào)損失情況給損壞評(píng)估組。損壞評(píng)估組根據(jù)匯總信息進(jìn)行消息告知披露。披露損壞信息包括：A）學(xué)

4、校重要生產(chǎn)、監(jiān)視測(cè)量、辦公設(shè)備B）擁有在可以執(zhí)行計(jì)劃之內(nèi)的關(guān)鍵性功能的員工C）保存學(xué)校重要數(shù)據(jù)的介質(zhì)D）網(wǎng)絡(luò)通訊設(shè)備各小組人員根據(jù)披露的損壞信息情況進(jìn)行應(yīng)急預(yù)案啟動(dòng)，如選舉臨時(shí)領(lǐng)導(dǎo)、使用備份服務(wù)器、備份通訊設(shè)備替代等。3、業(yè)務(wù)恢復(fù)計(jì)劃業(yè)務(wù)恢復(fù)計(jì)劃需要多個(gè)小組支持與配合，總體可劃分為以下幾個(gè)階段：A）IT基礎(chǔ)設(shè)施恢復(fù)階段此階段主要的目標(biāo)是將對(duì)于保存數(shù)據(jù)的基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)所在的主機(jī)、學(xué)校網(wǎng)絡(luò)構(gòu)架進(jìn)行恢復(fù)。首先須根據(jù)損失評(píng)估小組給出的報(bào)告分析可以繼續(xù)利用的IT基礎(chǔ)設(shè)施，如供電設(shè)施、交換機(jī)、服務(wù)器、防火墻等。若有損壞不可用的設(shè)備， 需及時(shí)同代理商進(jìn)行溝通或新購(gòu)相應(yīng)設(shè)備。此階段由設(shè)備支持組執(zhí)行。B）系

5、統(tǒng)恢復(fù)階段系統(tǒng)恢復(fù)階段主要針對(duì)應(yīng)用主機(jī)，如Rasd-server、IBM、Center-server 、BJTCT）為節(jié)約時(shí)間需同時(shí)針對(duì)各個(gè)服務(wù)器 系統(tǒng)進(jìn)行快速恢復(fù)，此階段由數(shù)據(jù)恢復(fù)組執(zhí)行。C）網(wǎng)絡(luò)恢復(fù)階段網(wǎng)絡(luò)恢復(fù)階段主要針對(duì)以下幾點(diǎn)進(jìn)行：關(guān)鍵商業(yè)應(yīng)用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備的支持；外部廣域網(wǎng)和電信服務(wù)；待 恢復(fù)系統(tǒng)和終端用戶（學(xué)校同事）間的通訊。此階段由數(shù)據(jù)恢復(fù)組和設(shè)備支持組共同執(zhí)行。D）業(yè)務(wù)平臺(tái)恢復(fù)階段： 在此階段的恢復(fù)工作主要圍繞日常工作常用的業(yè)務(wù)平臺(tái)進(jìn)行，常用的業(yè)務(wù)平臺(tái)主要為：Winmail、Change、Doors、Synergy、OA ERP等。平臺(tái)恢復(fù)的工作分為三個(gè)部分：業(yè)務(wù)系

6、統(tǒng)數(shù)據(jù)恢復(fù)：數(shù)據(jù)恢復(fù)小組首先須對(duì)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進(jìn)行恢復(fù)，需要尋找相應(yīng)的恢復(fù)設(shè)備完成此操作，目前我們主要利用磁帶機(jī)和可正常運(yùn)作的主機(jī)進(jìn)行數(shù)據(jù)恢復(fù)工作。需要將搶救出的磁帶和硬盤接連在對(duì)應(yīng)設(shè)備上恢復(fù)出數(shù)據(jù)。業(yè)務(wù)系統(tǒng)重搭建：為提高業(yè)務(wù)恢復(fù)效率，數(shù)據(jù)恢復(fù)小組成員需分工協(xié)作，共同 完成業(yè)務(wù)系統(tǒng)的重搭建工作。由于一些業(yè)務(wù)系統(tǒng)的特殊性， 需盡快與相應(yīng)平臺(tái)的供應(yīng)商接口人取得聯(lián)系，并申請(qǐng)臨時(shí)可用的加密狗、許可文件等。各個(gè)平臺(tái)負(fù)責(zé)人需對(duì)自己管理的 平臺(tái)在短時(shí)間內(nèi)進(jìn)行重搭建。業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入：數(shù)據(jù)恢復(fù)小組成員需根據(jù)導(dǎo)出的數(shù)據(jù)結(jié)合自己管理的業(yè)務(wù) 平臺(tái)進(jìn)行數(shù)據(jù)導(dǎo)入，并測(cè)試數(shù)據(jù)可行性。在導(dǎo)入成功并可使 用后及時(shí)對(duì)各小組成員

7、負(fù)責(zé)人進(jìn)行通知。（二）非自然災(zāi)害引起的災(zāi)難恢復(fù)流程非自然災(zāi)害引起的災(zāi)難通常破壞較小，但是風(fēng)險(xiǎn)程度仍然不可忽視。如電力故障導(dǎo)致關(guān)鍵業(yè)務(wù)系統(tǒng)無法正常運(yùn)行同樣會(huì)給我們的學(xué)校帶來一定的影響。但由于破壞程度的不同，我 們將引入業(yè)務(wù)持續(xù)計(jì)劃(BCP這樣一個(gè)概念。業(yè)務(wù)持續(xù)計(jì)劃是為了防止正常業(yè)務(wù)行為的中斷而被建立的 計(jì)劃。當(dāng)面對(duì)由于人為造成的故障或?yàn)?zāi)難以及由此造成的財(cái) 產(chǎn)損失和正常業(yè)務(wù)不能正常使用時(shí)，BCP主要被設(shè)計(jì)用來保護(hù)關(guān)鍵業(yè)務(wù)步驟。BCP是最小化對(duì)于業(yè)務(wù)的干擾效果和使業(yè) 務(wù)能恢復(fù)正常運(yùn)行的計(jì)劃。RTO( Recovery Time Object )恢復(fù)時(shí)間是指 EIA部門同學(xué)校簽訂的故障響應(yīng)恢復(fù)時(shí)間，如確保在1小時(shí)內(nèi)排除故障，使業(yè)務(wù)系統(tǒng)重新恢復(fù)工作。RPO( Recovery Point Object)恢復(fù)點(diǎn)目標(biāo)，該指標(biāo)規(guī)定在災(zāi)難發(fā)生后，學(xué)校所能夠容忍的數(shù)據(jù)丟失量，該指標(biāo)由