災(zāi)難恢復管理流程

1、執(zhí)行版本：1.0Page 1 of 10罕王實業(yè)集團有限公司信息中心災(zāi)難恢復管理流程2015年 1月4日編號及版本號：責任部門：發(fā)布（施行）日期:編制人：審核人：批準人：HKV1.0信息中心罕王集團 HAMKIMG 住加UP信息中心災(zāi)難恢復管理流程制度編號：HK信息中心災(zāi)難恢復管理流程履歷表表單編號：版本版本狀態(tài)編制人審核人批準人V1.0首次編制說明確保公司業(yè)務(wù)的持續(xù)性，避免人為和自然災(zāi)害帶來的風險。V2.0說明說明說明執(zhí)行版本：1.0Page 2 of 10罕王集團HAMKIMG GROUP信息中心災(zāi)難恢復管理流程制度編號：HK第一章總則目的確保公司業(yè)務(wù)的持續(xù)性，避免人為和自然災(zāi)害帶來的風險

2、。具體目標如下: 1將信息系統(tǒng)運行的中斷降到最低；2）限制中斷和損害的范圍；3）將中斷的經(jīng)濟影響降到最低；4）預先建立備用操作方法；5）培訓人員處理緊急過程；6）提供順利快速的恢復服務(wù)。適用范圍本流程適用于信息中心負責的所有信息系統(tǒng)。二、 職責1公司災(zāi)難恢復小組，負責災(zāi)難恢復管理流程的制定與執(zhí)行;姓名位置職責分機手機沈陽組長891513390105962李鑫沈陽基礎(chǔ)硬件、操作系統(tǒng)、網(wǎng)絡(luò)891518602430303表3.12）外部聯(lián)系人，負責提供災(zāi)難恢復的技術(shù)支持;姓名單位職責聯(lián)系方式表3.2第二章細則四、流程說明1. 資產(chǎn)列表在此列出了公司業(yè)務(wù)持續(xù)所必須依賴的信息系統(tǒng)和重要數(shù)據(jù)，下列各表應(yīng)6

3、個月核查一次。執(zhí)行版本：1.0Page 4 of 10罕王集團 HAMKIMG GROUP信息中心災(zāi)難恢復管理流程制度編號：HK1基礎(chǔ)硬件：包括服務(wù)器、磁盤陣列、個人計算機、打印機、傳真機、磁帶機、 常規(guī)數(shù)據(jù)通信設(shè)備、路由器、交換機等。提供商名稱型號管理員自有或租用表4.12應(yīng)用軟件系統(tǒng)軟件名稱提供商注釋使用部門使用頻率表4.23）重要數(shù)據(jù)數(shù)據(jù)名數(shù)據(jù)類別所屬部門負責人保存位置備份位置表4.32. 災(zāi)難恢復計劃2.1自然災(zāi)害這里的自然災(zāi)害指造成公司所在建筑物毀滅性損失的火災(zāi)、地震、水災(zāi)、地面塌陷 等災(zāi)害。自然災(zāi)害在災(zāi)難分類中出現(xiàn)幾率最小，但造成損失是最大的。流程說明如下：1）確定損失情況。自然災(zāi)

4、難發(fā)生后，災(zāi)難恢復小組成員立即建立聯(lián)系，具體了解公司的損失情 況，了解的范圍包括：人員、物理設(shè)備、數(shù)據(jù)。小組成員根據(jù)了解到的損失情況編制損失一覽表。2）通知用戶服務(wù)中斷。損失情況了解清楚后，災(zāi)難恢復小組成員討論預估的恢復時間。災(zāi)難恢復小組組長根據(jù)損失一覽表確定有哪些服務(wù)不能正常提供，馬上 聯(lián)系用戶通知服務(wù)中斷并告知估計的恢復時間。通知用戶可以通過電話聯(lián)系、張 貼通知、電子郵件等方式。3）聯(lián)系保險公司。發(fā)布服務(wù)中斷的信息后，災(zāi)難恢復小組組長根據(jù)損失一覽表中記錄的損 失情況檢查是否有財產(chǎn)投保，如果有則應(yīng)馬上聯(lián)系保險公司申請理賠。4）聯(lián)系服務(wù)商。災(zāi)難恢復小組確定損失情況后，小組成員根據(jù)損失一覽表中記

5、錄的設(shè)備 損失列表，聯(lián)系該設(shè)備的提供商，重新購置或者租用設(shè)備，并確定設(shè)備的到貨日 期和地點。5）確定新的機房和辦公地點。如果公司原先的機房和辦公地點已經(jīng)無法使用，災(zāi)難恢復小組組長應(yīng)向總裁 提出申請，確定新的機房和辦公地點。6）安裝調(diào)試新的物理設(shè)備。新設(shè)備到貨后，災(zāi)難恢復小組組長部署新設(shè)備的安裝和調(diào)試工作。安裝調(diào)試 任務(wù)明 確后，災(zāi)難恢復小組組長應(yīng)和各信息系統(tǒng)管理員確定完成部署的時間， 如果完成時間和前期通知用戶的時間不同，應(yīng)通知用戶最后確定的系統(tǒng)恢復時 間。7）恢復系統(tǒng)數(shù)據(jù)。新設(shè)備安裝完成后，IT （網(wǎng)絡(luò)、操作系統(tǒng)）工程師取出備份的最新數(shù)據(jù)，執(zhí) 行數(shù)據(jù)恢復操作，各應(yīng)用系統(tǒng)的數(shù)據(jù)恢復參照各應(yīng)用系

6、統(tǒng)的操作手冊。8）告知用戶服務(wù)已恢復。系統(tǒng)恢復運行后，恢復小組組長向用戶發(fā)布通知，告知系統(tǒng)已經(jīng)恢復運行。9）填寫災(zāi)難恢復報告。流程圖請見圖1。2.2電力故障UPS能夠避免短時間的電力中斷故障造成的損失。 這里的電力故障指超出UPS 承受范圍的大范圍停電事故，這種長時間的停電會造成業(yè)務(wù)停止和數(shù)據(jù)的丟失。流程說明如下：1確定恢復時間。IT （網(wǎng)絡(luò)、操作系統(tǒng)）工程師在明確電力中斷故障后，立即聯(lián)系電力供應(yīng)部 門，了解電力故障的原因，確定電力恢復的時間。并立即通知各信息系統(tǒng)管理員。2）關(guān)閉設(shè)備。IT （網(wǎng)絡(luò)、操作系統(tǒng)）工程師在UPS供電期內(nèi)關(guān)閉所有服務(wù)器設(shè)備，防止斷電 造成損失。3）通知用戶。系統(tǒng)管理員

7、通知用戶因電力故障服務(wù)中斷，并告知用戶恢復的大概時間。通 知的方式可以是電話、張貼通知、郵件等。4）啟動服務(wù)器。在電力供應(yīng)恢復正常后，IT （網(wǎng)絡(luò)、操作系統(tǒng)）工程師按照手冊啟動設(shè)備， 并通知各個應(yīng)用管理員檢查各自負責的應(yīng)用系統(tǒng)是否已經(jīng)正常啟動。如果應(yīng)用管理員發(fā)現(xiàn)應(yīng)用程序沒有自動啟動，應(yīng)手工啟動，并檢查未自動啟動的原因并修正。5）填寫災(zāi)難恢復報告。流程圖請見圖2。2.3通信故障通信故障分為局域網(wǎng)和廣域網(wǎng)兩種情況，出現(xiàn)通信故障時聯(lián)系表3.1中的災(zāi)難恢復小組人員。1）確定恢復時間。系統(tǒng)管理員在明確通信故障后，若為廣域網(wǎng)故障，立即聯(lián)系通信部門，了解 通信故障的原因，確定通信恢復的時間；若為局域網(wǎng)故障，

8、確定故障原因和預計 的恢復時間。2）通知用戶。系統(tǒng)管理員通知用戶恢復的大概時間。通知的方式可以是電話、張貼通知、郵件等。3）填寫災(zāi)難恢復報告。流程圖請見圖3。2.4軟硬件故障這里的軟件是外購的系統(tǒng)和應(yīng)用軟件，軟硬件故障可能會造成業(yè)務(wù)停頓甚至 癱瘓，造成軟件故障的可能原因有：病毒入侵、軟件內(nèi)部潛在缺陷等。用戶在發(fā) 現(xiàn)軟硬件故障后，立即通知信息中心系統(tǒng)管理員，詳細操作步驟見IT使用及服務(wù) 規(guī)定流程。3. 災(zāi)難恢復計劃的測試3.1測試過程說明1）災(zāi)難恢復計劃每年至少修訂一次，修訂后進行測試；在災(zāi)難恢復計劃本身 或應(yīng)用環(huán)境發(fā)生重大變化之后需再測試一次。測試盡量安排在對業(yè)務(wù)影響最少的 時間段內(nèi)。2）測試

9、中發(fā)現(xiàn)問題后，立即修正災(zāi)難恢復計劃并經(jīng)過審批后發(fā)布。3） 測試完成后，災(zāi)難恢復小組組長指派專人填寫災(zāi)難恢復測試記錄單。 3.2測試內(nèi)容1）桌面測試。這是最簡單的災(zāi)難恢復測試，持續(xù)時間短卻很容易暴露問題。災(zāi)難恢復小組 組長召集所有小組成員，并向每人發(fā)放一份災(zāi)難恢復計劃副本。組長簡單描述災(zāi) 難情況后，開始討論計劃的每一步，并重點討論各小組成員的職責。討論應(yīng)當包 括可能和不可能發(fā)生的情況，以及恢復事件發(fā)生的時間等。通過這個過程檢查恢 復計劃存在的問題。2）聯(lián)系方式有效性測試。檢查企業(yè)是否能夠通過表 3.1上的電話號碼，聯(lián)系到小組的所有成員。另外 還應(yīng)檢查小組成員的位置是否發(fā)生了改變。3）系統(tǒng)恢復操作

10、有效性測試。根據(jù)桌面測試的副本準備系統(tǒng)測試環(huán)境，從備份數(shù)據(jù)中恢復系統(tǒng)。檢查恢復 系統(tǒng)的有效性，檢查恢復所需的時間是否符合要求。具體的操作請見各設(shè)備和系 統(tǒng)的操作手冊。五、相關(guān)記錄“損失一覽表”ITR0045“災(zāi)難恢復測試記錄單”ITR0046“災(zāi)難恢復報告”ITR0047執(zhí)行版本：1.0Page 9 of 10罕王集團 HAMKIMC CftOUP信息中心災(zāi)難恢復管理流程制度編號:HK執(zhí)行版本：1.0Page 10 of 10六、流程圖自然災(zāi)害災(zāi)難恢復流程圖了解的范圍包括 :人員、物理設(shè) 備、數(shù)據(jù)依據(jù)損失一覽表確定哪些服務(wù)不能正常提供信息中心災(zāi)難恢復管理流程制度編號:HK執(zhí)行版本：1.0Page 11 of 10電力故障災(zāi)難恢復流程圖在UPS供電期內(nèi)關(guān) 閉所有服務(wù)器設(shè) 備與電力供應(yīng)部門了 解故障原因，確定 電力恢復時間罕王集團 HAMKIMG GROUP信息中心災(zāi)