業(yè)務連續(xù)性規(guī)劃

1、中啟航國際教育學院中啟航國際教育學院-CISP培訓培訓業(yè)務連續(xù)性規(guī)劃（BCP）中啟航國際教育學院議程o業(yè)務連續(xù)性管理概述o業(yè)務連續(xù)性管理的開發(fā)與實施o總結中啟航國際教育學院業(yè)務連續(xù)性管理概述中啟航國際教育學院災難是組織業(yè)務連續(xù)運作的威脅 災難頻發(fā)，災難將損毀組織的基礎設施、關鍵人員、信息系統(tǒng)及關鍵業(yè)務數(shù)據(jù)等重要資產(chǎn),直接威脅到組織業(yè)務的連續(xù)運作。如何應對災難，作好準備好了嗎？災難是無法預知的，最好的保護就是做一個好的計劃中啟航國際教育學院直接和間

2、接的損失間接損失間接損失經(jīng)濟效益經(jīng)濟效益公眾聲譽公眾聲譽直接損失直接損失數(shù)據(jù)丟失、設備損壞數(shù)據(jù)丟失、設備損壞人員傷害。人員傷害。法律責任法律責任國家職責國家職責中啟航國際教育學院災難備份建設的重要性和必要性o組織業(yè)務連續(xù)運作的要求n關鍵信息系統(tǒng)的數(shù)據(jù)完整性n關鍵信息系統(tǒng)業(yè)務處理的連續(xù)性n解決各種大災難所造成的關鍵業(yè)務大面積停頓問題o行業(yè)監(jiān)管政策的要求nBS25999和SHARE 78 -國際標準和最佳實踐n2003年，中共中央辦公廳、國務院辦公廳下發(fā)了國家信息化領導小組關于加強信息安全保障工作的意見-27號文件。n2004年9月份 ，國信辦關于加強國家重要信息系統(tǒng)

3、災難備份工作的意見n2005年，國信辦重要信息系統(tǒng)災難備份與恢復指南n2007年11月，信息安全技術 信息系統(tǒng)災難恢復規(guī)范（GB/T 20988-2007）n2008年2月，人民銀行 銀行業(yè)信息系統(tǒng)災難恢復管理規(guī)范 (JR/T 00442008)n2008年3月，保監(jiān)會保險業(yè)信息系統(tǒng)災難恢復管理指引 (保監(jiān)發(fā)200820號 )o企業(yè)規(guī)避風險、健康發(fā)展的要求o組織進行全球化戰(zhàn)略發(fā)展和布局、成為世界級企業(yè)的要求中啟航國際教育學院業(yè)務連續(xù)性發(fā)展歷程o1970年代在美國起步o第一個熱備份中心：1979年在美國費城建立的: SunGard Recovery Services

4、 Centero領先公司:IBM、SunGard、CAPS、EDS、IRON Mountn建有幾百間災難備份中心o完備的災難備份體系和方法論oCPM、DRJ專業(yè)期刊雜志oDRII、BCI等行業(yè)協(xié)會o中國BCM協(xié)會，每年的BCM年會和論壇中啟航國際教育學院BCP所描述的業(yè)務連續(xù)過程恢復的時間恢復的時間故障、災難業(yè)務中斷緊急響應緊急響應重定位備份重定位備份資源資源在行動在行動恢復操作系統(tǒng)恢復操作系統(tǒng)重裝載重裝載數(shù)據(jù)庫數(shù)據(jù)庫回滾和回滾和再同步再同步中啟航國際教育學院BCP的實質(zhì) Ensure Business Continuity As U

5、中啟航國際教育學院幾個重要概念o災難n由于人為或自然的原因，造成信息系統(tǒng)運行由于人為或自然的原因，造成信息系統(tǒng)運行嚴重故障或癱瘓嚴重故障或癱瘓，使信息系統(tǒng)支持的使信息系統(tǒng)支持的業(yè)務功能停頓或服務水平不可接受業(yè)務功能停頓或服務水平不可接受、達到特、達到特定的時間的突發(fā)性事件，通常定的時間的突發(fā)性事件，通常導致信息系統(tǒng)需要切換到備用場導致信息系統(tǒng)需要切換到備用場地運行地運行。 o災難備份、災難恢復n災難備份：為了災難恢復而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡系統(tǒng)、災難備份：為了災難恢復而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡系統(tǒng)、基礎設施、基礎設施、技術支持能力和運行管理能力技

6、術支持能力和運行管理能力進行備份的過程。進行備份的過程。 n災難恢復：為了將災難恢復：為了將信息系統(tǒng)信息系統(tǒng)從災難造成的從災難造成的故障或癱瘓狀態(tài)恢復故障或癱瘓狀態(tài)恢復到可正常運行狀態(tài)到可正常運行狀態(tài)，并將其支持的，并將其支持的業(yè)務功能業(yè)務功能從災難造成的從災難造成的不正不正常狀態(tài)恢復到可接受狀態(tài)常狀態(tài)恢復到可接受狀態(tài)，而設計的，而設計的活動和流程活動和流程。 中啟航國際教育學院幾個重要概念o災難備份中心n是指用于災難發(fā)生時接替生產(chǎn)系統(tǒng)運行進行數(shù)據(jù)處理和是指用于災難發(fā)生時接替生產(chǎn)系統(tǒng)運行進行數(shù)據(jù)處理和支持關鍵業(yè)務功能運作的場所，包括備用數(shù)據(jù)處理中心、支持關鍵業(yè)務功

7、能運作的場所，包括備用數(shù)據(jù)處理中心、備用的工作環(huán)境、備用生活設施和備用的工作環(huán)境、備用生活設施和運行管理人員運行管理人員。o災難恢復預案(DRP) n 所謂災難恢復預案，是指定義信息系統(tǒng)災難恢復過程中所謂災難恢復預案，是指定義信息系統(tǒng)災難恢復過程中所需的任務、行動、數(shù)據(jù)和資源的所需的任務、行動、數(shù)據(jù)和資源的文件文件，用于在預定的用于在預定的災難恢復目標內(nèi)恢復信息系統(tǒng)支持的關鍵業(yè)務功能災難恢復目標內(nèi)恢復信息系統(tǒng)支持的關鍵業(yè)務功能。中啟航國際教育學院o恢復點目標 (RPO) 定義：災難發(fā)生后，系統(tǒng)合數(shù)據(jù)必須恢復到的時間點要求,代表了當災難發(fā)生時允許丟失的數(shù)據(jù)量o恢復時

8、間目標 (RTO) 需要恢復應用數(shù)據(jù)所需的最長時間秒秒分分小時小時日日 周周秒秒分分小時小時 日日 周周恢復點目標-RPO/恢復時間目標-RTO中啟航國際教育學院進行損失評估，判斷進行損失評估，判斷是否災難？是否災難？滿足條件：滿足條件：宣布災難宣布災難幾分鐘或幾小時之內(nèi)幾分鐘或幾小時之內(nèi)幾小時或幾天之內(nèi)幾小時或幾天之內(nèi)幾周或幾月之內(nèi)幾周或幾月之內(nèi)預防預防RespondRespond響應響應Reduce減少、降低減少、降低Recover Recover 恢復恢復Resume Resume 重啟重啟Restore Restore 重建重建Return Return

9、返回返回業(yè)務恢復的業(yè)務恢復的6R模型模型時間線時間線既要避免反應遲鈍，也要避免反應過度！既要避免反應遲鈍，也要避免反應過度！事前事前事中事中事后事后中啟航國際教育學院持續(xù)性計劃同風險管理關系持續(xù)性計劃安全措施實現(xiàn)風險管理風險管理持續(xù)性計劃執(zhí)行持續(xù)性計劃執(zhí)行緊急事件緊急事件風險的分類？可接受風險不可接受風險殘余風險中啟航國際教育學院持續(xù)性計劃同風險管理關系自然自然火災火災颶風颶風洪水洪水臺風臺風。人人陰謀破壞陰謀破壞惡意代碼惡意代碼操作員錯誤操作員錯誤。技術技術硬件故障硬件故障數(shù)據(jù)殘缺數(shù)據(jù)殘缺電信故障電信故障電力故障電力故障。潛在風險潛

10、在風險風險評估風險評估安全控制安全控制管理控制運行維護控制技術控制。持續(xù)性計劃持續(xù)性計劃范圍范圍颶風操作員錯誤硬件故障數(shù)據(jù)殘缺。自然自然火災火災颶風颶風洪水洪水臺風臺風。人人陰謀破壞陰謀破壞惡意代碼惡意代碼操作員錯誤操作員錯誤。技術技術硬件故障硬件故障數(shù)據(jù)殘缺數(shù)據(jù)殘缺電信故障電信故障電力故障電力故障?；馂幕馂娘Z風颶風洪水洪水陰謀破壞陰謀破壞硬件故障硬件故障數(shù)據(jù)殘缺數(shù)據(jù)殘缺電信故障電信故障操作員錯誤操作員錯誤自然自然火災火災颶風颶風洪水洪水臺風臺風。人人陰謀破壞陰謀破壞惡意代碼惡意代碼操作員錯誤操作員錯誤。技術技術硬件故障硬件故障數(shù)據(jù)殘缺數(shù)據(jù)殘缺電信故障電信故障電力故障電力故障。硬件故障硬件故障

11、數(shù)據(jù)殘缺數(shù)據(jù)殘缺操作員錯誤操作員錯誤颶風颶風標識的風險標識的風險殘余的風險殘余的風險中啟航國際教育學院BCP和DRP的關系計劃目的關注點相互關系業(yè)務連續(xù)性業(yè)務連續(xù)性計劃計劃(BCP)(BCP)提供重大中斷恢復期間維持提供重大中斷恢復期間維持重要業(yè)務運行的規(guī)程。重要業(yè)務運行的規(guī)程。 組織的業(yè)務持續(xù)運作，關組織的業(yè)務持續(xù)運作，關注點是注點是組織的業(yè)務。DRPDRP是是BCPBCP的的ITIT部分部分內(nèi)容。內(nèi)容。DRPDRP可以單可以單獨成冊作為獨成冊作為BCPBCP的的附件，也可作為附件，也可作為BCPBCP的一個章節(jié)。的一個章節(jié)。災難恢復預災難恢復預案案(DRP)(

12、DRP)提供在緊急事件后在備用站提供在緊急事件后在備用站點恢復目標系統(tǒng)和應用的詳點恢復目標系統(tǒng)和應用的詳細規(guī)程。細規(guī)程。 關注點是關注點是信息系統(tǒng)，以及，以及信息系統(tǒng)所支持的業(yè)務運信息系統(tǒng)所支持的業(yè)務運作。作。中啟航國際教育學院BCM和BCPnBCM（業(yè)務連續(xù)性管理）是一個能夠識別威脅一個組織潛在影響的整（業(yè)務連續(xù)性管理）是一個能夠識別威脅一個組織潛在影響的整體管理過程，不單單是災難恢復、危機管理、風險控制或者技術恢復，體管理過程，不單單是災難恢復、危機管理、風險控制或者技術恢復，而是而是一個整合的管理流程一個整合的管理流程。nBCP（業(yè)務連續(xù)性計劃）是（業(yè)務連續(xù)

13、性計劃）是一種策略規(guī)劃一種策略規(guī)劃，當災難發(fā)生時致使組織關，當災難發(fā)生時致使組織關鍵業(yè)務或服務中斷時，業(yè)務連續(xù)性計劃可確保迅速恢復關鍵業(yè)務的鍵業(yè)務或服務中斷時，業(yè)務連續(xù)性計劃可確保迅速恢復關鍵業(yè)務的正正常與持續(xù)運作常與持續(xù)運作。nBCP是組織在實施是組織在實施BCM過程的產(chǎn)出物，并在過程的產(chǎn)出物，并在BCM過程中不斷更新和過程中不斷更新和完善，同時完善，同時BCP也是組織進行業(yè)務連續(xù)性管理的依據(jù)。也是組織進行業(yè)務連續(xù)性管理的依據(jù)。中啟航國際教育學院國際災難備份解決方案的級別SHARE 78定義的七級業(yè)務恢復級別1992年會議，自動遠程站點恢復工作組基于恢復方式和恢

14、復時間的分級提出七級恢復級主要分級原則o備份/恢復的范圍o災難恢復計劃的狀態(tài)o應用地點與備份地點之間的距離o應用地點與備份地點如何相互連接o數(shù)據(jù)是怎樣在兩個地點之間傳送的o允許有多少數(shù)據(jù)丟失o怎樣保證備份地點數(shù)據(jù)的更新o備份地點可以開始備份工作的能力中啟航國際教育學院我國災難備份等級劃分的依據(jù)國信辦-重要信息系統(tǒng)災難恢復指南災難恢復等級的定義是基于對災難恢復七要素的不同要求。災難恢復等級的定義是基于對災難恢復七要素的不同要求。中啟航國際教育學院我國災難備份定級的七大要素序號要素要素的考慮要點1備用基礎設施災難備份中心選址與建設；備用的

15、機房及工作輔助設施和生活設施2數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份范圍與RPO；數(shù)據(jù)備份技術；數(shù)據(jù)備份線路3備用數(shù)據(jù)處理系統(tǒng)數(shù)據(jù)處理能力；與生產(chǎn)系統(tǒng)的兼容性要求；平時的狀態(tài)（處于就緒還是運行）。4備用網(wǎng)絡系統(tǒng)備用網(wǎng)絡通信設備系統(tǒng)與備用通信線路的選擇；備用通信線路的使用狀況5災難恢復預案明確災難恢復預案的：A）整體要求；B）制訂過程的要求；C）教育、培訓和演練要求；D）管理要求。6運行維護管理能力運行維護管理組織架構、人員的數(shù)量和素質(zhì)、運行維護管理制度等要求。7技術支持能力根據(jù)災難恢復目標，確定災難備份中心在軟件、硬件和網(wǎng)絡等方面的技術支持要求，包括技術支持的組織架構、各類技術支持人員的數(shù)量和素質(zhì)等要求。www

16、.中啟航國際教育學院1，基本支持中啟航國際教育學院2，備用場地支持中啟航國際教育學院3，電子傳輸和部分設備支持中啟航國際教育學院4，電子傳輸及完整設備支持中啟航國際教育學院5，實時數(shù)據(jù)傳輸及完整設備支持中啟航國際教育學院6，數(shù)據(jù)零丟失和遠程集群支持中啟航國際教育學院11周周2424小時小時2424小時小時12-2412-24小時小時1212小時小時小時級小時級等級一等級一等級二等級二等級三等級三

17、等級四等級四等級五等級五等級六等級六投投 資資恢復時間恢復時間災難備份等級與投資的關系中啟航國際教育學院數(shù)據(jù)級與應用級容災數(shù)據(jù)級容災數(shù)據(jù)級容災通道延通道延伸器伸器SDH（155M）主機系統(tǒng)主機系統(tǒng)通道延通道延伸器伸器銀行電腦中心銀行電腦中心磁盤陣列磁盤陣列磁盤陣列磁盤陣列災難備援中心災難備援中心應用級容災應用級容災DDN/FR/ISDN/INTERNETEthernetEthernet通道延通道延伸器伸器高端高端路由路由器器主機系統(tǒng)主機系統(tǒng)磁帶機和磁帶機和磁帶庫磁帶庫報表打報表打印機印機應用服務器：應用服務器：網(wǎng)上交易，商網(wǎng)上交易，商業(yè)智能，報表業(yè)智能，報表服務服

18、務通道延通道延伸器伸器生產(chǎn)中心生產(chǎn)中心報表打報表打印機印機磁帶機和磁帶機和磁帶庫磁帶庫磁盤陣列磁盤陣列EthernetEthernet自助銀行自助銀行北京分行網(wǎng)北京分行網(wǎng)點點中間業(yè)務中間業(yè)務網(wǎng)上銀行網(wǎng)上銀行Ethernet磁盤陣列磁盤陣列災難備份中心災難備份中心上海分行網(wǎng)上海分行網(wǎng)點點深圳分行網(wǎng)深圳分行網(wǎng)點點應用服務器：應用服務器：網(wǎng)上交易，商網(wǎng)上交易，商業(yè)智能，報表業(yè)智能，報表服務服務高端高端路由路由器器主機系統(tǒng)主機系統(tǒng)中啟航國際教育學院 項目啟動與管理項目啟動與管理 風險評估和控制（風險評估和控制（RARA） 業(yè)務沖擊分析（業(yè)務沖擊分析（BIABIA） 制定業(yè)

19、務持續(xù)策略制定業(yè)務持續(xù)策略 應急響應和措施應急響應和措施 編制和貫徹執(zhí)行業(yè)務持續(xù)計劃編制和貫徹執(zhí)行業(yè)務持續(xù)計劃 認知和培訓計劃認知和培訓計劃 維護及演練業(yè)務持續(xù)計劃維護及演練業(yè)務持續(xù)計劃 危機溝通危機溝通 與外部機構的協(xié)調(diào)與外部機構的協(xié)調(diào)1010個國際最佳專業(yè)慣例個國際最佳專業(yè)慣例確定確定BCBC計劃編制的需求計劃編制的需求獲得高管層的支持獲得高管層的支持建立建立BCMBCM組織及責任組織及責任明確明確BCMBCM項目的范圍項目的范圍確定計劃編制時間表確定計劃編制時間表識別可能的威脅和風險識別可能的威脅和風險應采取的控制措施應采取的控制措施確定關鍵業(yè)務功能和流程確定關鍵業(yè)務功能和流程確定確定R

20、TORTO和和RPORPO確定互依賴性及優(yōu)先級別確定互依賴性及優(yōu)先級別根據(jù)根據(jù)BIABIA的結果制定策略的結果制定策略包括企業(yè)級策略和部門級策略包括企業(yè)級策略和部門級策略進行成本效益分析進行成本效益分析選擇最佳的策略選擇最佳的策略編制各種計劃和預案編制各種計劃和預案l應急響應計劃應急響應計劃l危機溝通計劃危機溝通計劃l與外部機構的協(xié)調(diào)計劃與外部機構的協(xié)調(diào)計劃l災難恢復計劃災難恢復計劃l業(yè)務持續(xù)計劃業(yè)務持續(xù)計劃l計劃的貫徹執(zhí)行計劃的貫徹執(zhí)行認知與培訓的內(nèi)容和方法認知與培訓的內(nèi)容和方法認知與培訓應該貫穿于始終認知與培訓應該貫穿于始終將將BCMBCM融入到企業(yè)的文化中融入到企業(yè)的文化中測試及演練的目

21、的和方法測試及演練的目的和方法結果的評價和改進結果的評價和改進計劃的維護和更新計劃的維護和更新中啟航國際教育學院業(yè)務沖擊分析業(yè)務沖擊分析策略制定策略制定認知與培訓認知與培訓測試與演練測試與演練風險分析與評估風險分析與評估BCBC計劃計劃計劃編制計劃編制計劃維護計劃維護項目規(guī)劃項目規(guī)劃BC計劃編制計劃編制的生命周期的生命周期 BC計劃編制計劃編制的的8個步驟個步驟中啟航國際教育學院2 BCP的開發(fā)與實施o主要包括:- 啟動階段 - 分析階段- 規(guī)劃設計階段- 實施階段- 運營維護階段中啟航國際教育學院第一階

22、段:項目啟動階段o獲得管理層支持n管理層認可業(yè)務連續(xù)性對企業(yè)的價值n了解并接受業(yè)務連續(xù)性項目的相關成本n明確管理層應承擔的責任o明確范圍,目標與計劃n確定業(yè)務范圍n確定業(yè)務連續(xù)性工作內(nèi)容n項目資源o組建項目核心團隊n不僅僅是IT部門n確業(yè)務連續(xù)性的范圍中啟航國際教育學院o風險分析的定義n標識信息系統(tǒng)的標識信息系統(tǒng)的資產(chǎn)價值資產(chǎn)價值，識別信息系統(tǒng)面臨的自然的和人為的，識別信息系統(tǒng)面臨的自然的和人為的威脅威脅，識別，識別信息系統(tǒng)的信息系統(tǒng)的脆弱性脆弱性，分析各種威脅發(fā)生的，分析各種威脅發(fā)生的可能性可能性，并，并定量或定性描述定量或定性描述可能造可能造成的成的損失損失。

23、通過技術或管理手段，。通過技術或管理手段，防范或控制信息系統(tǒng)的風險防范或控制信息系統(tǒng)的風險。依據(jù)防范或。依據(jù)防范或控制風險的控制風險的可行性和殘余風險的可接受程度可行性和殘余風險的可接受程度，確定對風險的防范和控制措施。，確定對風險的防范和控制措施。（FromFrom：重要信息系統(tǒng)災難恢復指南重要信息系統(tǒng)災難恢復指南 ）o風險分析的目的n識別關鍵資產(chǎn)（關系到企業(yè)業(yè)務持續(xù)運行的關鍵資產(chǎn)識別關鍵資產(chǎn)（關系到企業(yè)業(yè)務持續(xù)運行的關鍵資產(chǎn),風險分析主體風險分析主體)n識別和了解當前業(yè)務環(huán)境中，客觀存在的威脅和薄弱環(huán)節(jié)識別和了解當前業(yè)務環(huán)境中，客觀存在的威脅和薄弱環(huán)節(jié)n進行定量或定性分析，識別面臨的主要風

24、險進行定量或定性分析，識別面臨的主要風險n識別風險的影響識別風險的影響n提供在現(xiàn)有條件下，降低風險和改進薄弱環(huán)節(jié)的措施建議提供在現(xiàn)有條件下，降低風險和改進薄弱環(huán)節(jié)的措施建議n通過分析結果導出相應的災難場景和災難定義通過分析結果導出相應的災難場景和災難定義n滿足相關法規(guī)和行業(yè)監(jiān)管要求滿足相關法規(guī)和行業(yè)監(jiān)管要求第二階段:分析階段（1）-風險分析中啟航國際教育學院風險分析的內(nèi)容o對數(shù)據(jù)中心面臨的主要威脅性風險進行定性和定量的分析評估。這些威脅主要包括：n自然的、人為的威脅；n無意的、故意的威脅；n內(nèi)部的、外部的、內(nèi)外勾結的威脅；n在控制能力之內(nèi)的、超出控制能力之外的威脅

25、；n有先期預警的、沒有先期預警的威脅。o全面分析信息資產(chǎn)的脆弱性。這些脆弱性主要包括：n基礎設施不完備；n技術復雜性；n管理復雜性；n數(shù)據(jù)和系統(tǒng)的集中程度；n安全管理不完備；n操作規(guī)程不嚴密。o分析和確定各風險發(fā)生的可能性。o分析風險的沖擊和影響，包括直接經(jīng)濟損失、間接經(jīng)濟損失和負面影響等。o根據(jù)風險嚴重性和風險發(fā)生的可能性，評價風險及確定風險級別。o識別減少/降低風險、威脅或隱患的方法，提出應對各類風險的具體建議（排除風險、降低風險、轉(zhuǎn)移風險或接受風險）。o撰寫風險分析報告。o向管理層匯報分析報告。中啟航國際教育學院風險等級和災難場景-示例等級標識描述5 5極高

26、一旦發(fā)生將產(chǎn)生非常嚴重的經(jīng)濟或社會影響，一旦發(fā)生將產(chǎn)生非常嚴重的經(jīng)濟或社會影響，如組織信譽嚴重破壞、嚴重影響組織的正常經(jīng)如組織信譽嚴重破壞、嚴重影響組織的正常經(jīng)營，經(jīng)濟損失重大、社會影響惡劣營，經(jīng)濟損失重大、社會影響惡劣4 4高一旦發(fā)生將產(chǎn)生較大的經(jīng)濟或社會影響，在一一旦發(fā)生將產(chǎn)生較大的經(jīng)濟或社會影響，在一定范圍內(nèi)給組織的經(jīng)營和組織信譽造成損害定范圍內(nèi)給組織的經(jīng)營和組織信譽造成損害3 3中一旦發(fā)生會造成一定的經(jīng)濟、社會或生產(chǎn)經(jīng)營一旦發(fā)生會造成一定的經(jīng)濟、社會或生產(chǎn)經(jīng)營影響，但影響面和影響程度不大影響，但影響面和影響程度不大2 2低一旦發(fā)生造成的影響程度較低，一般僅限于組一旦發(fā)生造成的影響程度較

27、低，一般僅限于組織內(nèi)部，通過一定手段很快能解決織內(nèi)部，通過一定手段很快能解決1 1很低一旦發(fā)生造成的影響幾乎不存在，通過簡單的一旦發(fā)生造成的影響幾乎不存在，通過簡單的措施就能彌補措施就能彌補災難場景描述生產(chǎn)中心場地毀壞因為火災因為火災, ,地震地震, ,恐怖事件等恐怖事件等災難原因災難原因, ,導致建筑導致建筑, ,數(shù)據(jù)數(shù)據(jù), ,數(shù)數(shù)據(jù)處理系統(tǒng)據(jù)處理系統(tǒng). .基礎設施等毀滅基礎設施等毀滅綜合業(yè)務系統(tǒng)運行中斷，但場地完好因為設備系統(tǒng)因為設備系統(tǒng),應用應用, ,網(wǎng)絡等網(wǎng)絡等故障導致銀行對外業(yè)務中斷故障導致銀行對外業(yè)務中斷, ,預計未來預計未來8 8小時無法恢復小時無法恢復. .生產(chǎn)中心信息系統(tǒng)可以

28、正常運行，但供電系統(tǒng)中斷供電中斷供電中斷,且預計未來且預計未來3天內(nèi)無天內(nèi)無法恢復正常供電法恢復正常供電,存在發(fā)電機存在發(fā)電機無法保障供電的可能性無法保障供電的可能性生產(chǎn)中心及其周邊地區(qū)完全癱瘓因為社會或疾病導致生產(chǎn)中因為社會或疾病導致生產(chǎn)中心地區(qū)被戒嚴心地區(qū)被戒嚴,人員物質(zhì)預計人員物質(zhì)預計在未來在未來48小時內(nèi)無法進出小時內(nèi)無法進出,存存在業(yè)務中斷的可能性在業(yè)務中斷的可能性信息系統(tǒng)完好,但通信中斷通信中斷通信中斷,預計未來預計未來24小時無小時無法恢復法恢復.中啟航國際教育學院第二階段:分析階段（2）-業(yè)務影響分析o業(yè)務影響分析，也稱為業(yè)務沖擊分析n業(yè)務影響分析

29、是分析業(yè)務功能及其相關信息系統(tǒng)資源、評估特定災難對各種業(yè)務功能影響的過程。（From重要信息系統(tǒng)災難恢復指南）o業(yè)務影響分析的目標n識別關鍵業(yè)務功能及其相關資源n識別應用系統(tǒng)之間的相互關聯(lián)和支持關系n評估災難對關鍵業(yè)務的影響（定量/定性）n確定災難恢復需求（RTO、RPO、恢復資源需求）中啟航國際教育學院業(yè)務影響分析識別關鍵業(yè)務及相關信息系統(tǒng)資源識別關鍵業(yè)務及相關信息系統(tǒng)資源識別應用系統(tǒng)的相互關聯(lián)和支持關系識別應用系統(tǒng)的相互關聯(lián)和支持關系評估災難對關鍵業(yè)務的影響評估災難對關鍵業(yè)務的影響( (定量定量/ /定性定性) )確定災難恢復需求確定災難恢復需求(RTO(RT

30、O和和RPO)RPO)識別關鍵服務時間段和可容許性能下降識別關鍵服務時間段和可容許性能下降業(yè)務影響分析的目標業(yè)務影響分析的目標關鍵業(yè)務功能的重要性分析關鍵業(yè)務功能的重要性分析關鍵業(yè)務的中斷影響關鍵業(yè)務的中斷影響（財務影響和非財務影響）分（財務影響和非財務影響）分析析關鍵業(yè)務的可容許最大中斷時間長度分析關鍵業(yè)務的可容許最大中斷時間長度分析關鍵業(yè)務的數(shù)據(jù)丟失可容許程度分析關鍵業(yè)務的數(shù)據(jù)丟失可容許程度分析確定關鍵業(yè)務恢復時間目標確定關鍵業(yè)務恢復時間目標各業(yè)務間的相關性分析各業(yè)務間的相關性分析關鍵業(yè)務的恢復優(yōu)先級分析關鍵業(yè)務的恢復優(yōu)先級分析恢復各關鍵業(yè)務所需資源分析恢復各關鍵業(yè)務所需資源分析業(yè)務影響分

31、析的工作內(nèi)容業(yè)務影響分析的工作內(nèi)容中啟航國際教育學院業(yè)務影響分析的過程o識別和分析客戶的關鍵業(yè)務功能o采用定性和定量的方法評估支持關鍵業(yè)務功能的信息系統(tǒng)中斷造成的經(jīng)濟因素和非經(jīng)濟因素損失o分析各關鍵業(yè)務可容許中斷的最大時間長度，確認各關鍵業(yè)務的恢復時間目標（RTO）需求o分析各關鍵業(yè)務數(shù)據(jù)丟失的可容許程度，確認各關鍵業(yè)務的恢復點目標（RPO）需求o確定恢復需求：n確定各關鍵業(yè)務的恢復需求等級；n確定各關鍵業(yè)務的最低恢復要求；n確定各關鍵業(yè)務的恢復順序；n確定支持各關鍵業(yè)務恢復所需的各項資源；中啟航國際教育學院業(yè)務影響分析-確定RTOo

32、RTO(災難發(fā)生后，信息系統(tǒng)或業(yè)務功能從停頓到必須恢復的時間要求)n從業(yè)務角度，指關鍵業(yè)務功能的時間要求或者最大容許中斷時間，指組織允許業(yè)務功能或服務中斷的最長時間。n在此時間段內(nèi)未能恢復業(yè)務意味著巨大的損失o確定RTOn基于組織可容忍的業(yè)務中斷對組織的沖擊（有形和無形沖擊）來決定RTO1H2H8H4H24H業(yè)務中斷業(yè)務中斷時間時間業(yè)務中斷沖擊業(yè)務中斷沖擊10002000300040005000可容忍的損失可容忍的損失0RTO中啟航國際教育學院業(yè)務影響分析-確定業(yè)務的依賴關系o考慮依賴關系的重要性n確保在恢復需求中，業(yè)務單元考慮他們和其他單元的關系n從恢復的角度來

33、看，如果一個業(yè)務單元所依賴的業(yè)務單元沒有相應的BCP，那么這個業(yè)務單元即使有完整的BCP也是毫無意義的n關系到業(yè)務功能的恢復順序o組織內(nèi)通?；ハ嘤幸蕾囮P系的包括：n業(yè)務功能n業(yè)務單元n系統(tǒng)n應用中啟航國際教育學院業(yè)務影響分析-確定業(yè)務功能的恢復優(yōu)先級o業(yè)務中斷影響的范圍和大小n服務的客戶群和客戶數(shù)量n業(yè)務的時間敏感性n服務的重要性o業(yè)務中斷的財務損失o業(yè)務可替代性o業(yè)務之間的依賴關系o業(yè)務數(shù)據(jù)的重要性中啟航國際教育學院業(yè)務影響分析-確定關鍵業(yè)務功能運作的最小資源需求o基礎設施n最簡易的辦公場所需求是什么？o技術設施n支持業(yè)務處理的計算

34、機系統(tǒng)，包括硬件和軟件？n如果關鍵應用系統(tǒng)不可用，業(yè)務部門如何持續(xù)其功能？n哪些參數(shù)、規(guī)則或處理流程在系統(tǒng)宕機時必須限制泄露？o主要設備n所需的通訊設備，比如：電話、傳真設備、數(shù)據(jù)傳輸設備？n使用哪些設備，如何使用？o人力資源n最少的人員需求是多少？n那些經(jīng)過培訓并能執(zhí)行多于一個業(yè)務單元的員工能否替代其他關鍵員工？o文檔和資料n需要哪些操作手冊、業(yè)務手冊？n每個業(yè)務單元需要哪些特殊表格和關鍵記錄/資料？中啟航國際教育學院第三階段:規(guī)劃設計階段o規(guī)劃設計主要工作：n災備策略制定n技術方案選擇n成本效益分析o幾個重要原則n風險成本平衡原則n技術手段可實現(xiàn)性n合適的原則

35、n災難備份資源容易獲取恢復速度恢復速度(RTO)(RTO)恢復范圍恢復范圍災備技術災備技術 恢復程度恢復程度(RPO) (RPO) 成本成本中啟航國際教育學院o災備策略規(guī)劃n識別現(xiàn)有恢復能力與災難恢復目標間的差距識別現(xiàn)有恢復能力與災難恢復目標間的差距n制定災難恢復建設路線圖制定災難恢復建設路線圖( (短、中、長期建設策略短、中、長期建設策略) )n災難恢復范圍與各業(yè)務的災難恢復等級災難恢復范圍與各業(yè)務的災難恢復等級n災難恢復資源和服務的獲取方式災難恢復資源和服務的獲取方式o資源和服務包括：基礎設施、數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡系統(tǒng)、災難恢復預案咨詢服務

36、、技術支持服務、運營管理服務n估算各種解決方案的投資成本與效益估算各種解決方案的投資成本與效益n設計撰寫災難恢復策略規(guī)劃報告設計撰寫災難恢復策略規(guī)劃報告第三階段:規(guī)劃設計階段(1)-災備策略規(guī)劃中啟航國際教育學院第三階段:規(guī)劃設計階段(1）-災備策略規(guī)劃-BCM規(guī)劃路線示例圖n確定業(yè)務的確定業(yè)務的BCM藍圖藍圖中啟航國際教育學院o確定災難恢復等級要求n對支持關鍵業(yè)務功能的信息系統(tǒng)，采取分類的方式，分別確定恢復等級o第一類：或級o第二類：或級o第三類：級以下o等級保護n成本風險平衡原則，確定每項關鍵業(yè)務功能的災難恢復策略不同的業(yè)務功能可

37、能采用不同的災難恢復策略災災難難恢恢復復策策略略要要點點備用基礎設施備用基礎設施數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份系統(tǒng)備用數(shù)據(jù)處理系統(tǒng)備用數(shù)據(jù)處理系統(tǒng)備用通信網(wǎng)絡系統(tǒng)備用通信網(wǎng)絡系統(tǒng)持續(xù)運營管理持續(xù)運營管理技術支持能力技術支持能力災難恢復預案災難恢復預案第三階段:規(guī)劃設計階段(1)-災備策略規(guī)劃中啟航國際教育學院第三階段:規(guī)劃設計階段(2) -災備中心布局分析(同城與異地)災備中心布局同城異地生產(chǎn)中心和災備中心兩中心距離較近，受到相同災害威脅的幾率大。兩中心距離遠，受相同災害威脅的幾率小。應對災難應對小范圍災難,如:火災、建筑物不可用等除應對小范圍災難外，還能應對大范圍災難,如

38、:火災、臺風、海嘯、地震、傳染病、電網(wǎng)及通信中斷或異常等。可選的數(shù)據(jù)復制技術同步或異步如：EMC SRDF/S異步(通常)如：EMC SRDF/A數(shù)據(jù)丟失量容易做到零數(shù)據(jù)丟失不易做到零數(shù)據(jù)丟失災難恢復和演練的協(xié)調(diào)比較簡單相對復雜中啟航國際教育學院o數(shù)據(jù)備份系統(tǒng)n基于磁盤系統(tǒng)的數(shù)據(jù)備份技術o技術要點：技術要點：n盤控技術，物理卷級數(shù)據(jù)復制n對應用透明n同步（異步）數(shù)據(jù)鏡像o技術產(chǎn)品：技術產(chǎn)品：nIBM(PPRC),HDS(True Copy),EMC(SRDF)n基于主機系統(tǒng)的數(shù)據(jù)備份技術o技術要點：技術要點：n操作系統(tǒng)級，和系統(tǒng)有關，但對應用系統(tǒng)透明n實現(xiàn)較復雜盤

39、控技術o技術產(chǎn)品：技術產(chǎn)品：nMIMIX（OMS）,HACMP,Veritas, 數(shù)據(jù)庫復制技術o備用數(shù)據(jù)處理系統(tǒng)n同構備份數(shù)據(jù)處理系統(tǒng)n異構備份數(shù)據(jù)處理系統(tǒng)o存儲異構o平臺異構o操作系統(tǒng)異構n數(shù)據(jù)備份處理系統(tǒng)處理能力規(guī)劃o全備份o差分備份o增量備份o備用網(wǎng)絡系統(tǒng)o利用現(xiàn)有的生產(chǎn)備份網(wǎng)絡o新申請通信線路第三階段:規(guī)劃設計階段(3) -災備技術方案設計中啟航國際教育學院第三階段:規(guī)劃設計階段(3) -災備技術方案選擇o遠程數(shù)據(jù)復制方案涉及到如何平衡以下三維的關系:o距離：災難備份中心的距離o速度：生產(chǎn)中心的業(yè)務系統(tǒng)響應能力需求o數(shù)據(jù)完整性：包括一致性，當前性今天，為

40、了滿足某兩維因素的要求，通常必須要對另外一方面作出折衷完整性完整性速度速度距離距離中啟航國際教育學院o災難恢復資源獲取模式:n自建或者外包o國外災難備份建設模式調(diào)查:n調(diào)查時間：調(diào)查時間：9.119.11事件之后事件之后n調(diào)查樣本：美國、英國、澳大利亞、加拿大等國家調(diào)查樣本：美國、英國、澳大利亞、加拿大等國家565565個公司個公司n統(tǒng)計數(shù)據(jù)：統(tǒng)計數(shù)據(jù)：71.2%71.2%的公司租用或擁有了災難備份中的公司租用或擁有了災難備份中心其中心其中56%56%的公司使用了商業(yè)化災難備份服務的公司使用了商業(yè)化災難備份服務n資料來源：資料來源：Global Continuit

41、y IncGlobal Continuity Inc第三階段:規(guī)劃設計階段(4)-資源獲取方式o外包的收益:n降低成本，更高的服務水平，專業(yè)化的服務，分擔風險,快速獲得災難恢復能力.n有利于集中精力于核心業(yè)務中啟航國際教育學院災難恢復關鍵資源可選擇的獲取方式災難備份中心場地資源三種選擇方式：n自行投資建設災難備份中心；自行投資建設災難備份中心；n使用社會化的災難備份中心場地資源；使用社會化的災難備份中心場地資源；n企業(yè)之間聯(lián)合共建，共同投資與使用。企業(yè)之間聯(lián)合共建，共同投資與使用。災難恢復系統(tǒng)（含數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用通信網(wǎng)絡系統(tǒng)）（含數(shù)據(jù)備份系統(tǒng)、

42、備用數(shù)據(jù)處理系統(tǒng)和備用通信網(wǎng)絡系統(tǒng)）三種選擇方式：n自行投資建設災難恢復系統(tǒng)；自行投資建設災難恢復系統(tǒng)；n事先與廠商簽訂緊急供貨協(xié)議；事先與廠商簽訂緊急供貨協(xié)議；n由專業(yè)服務商提供，采用租賃模式使用。由專業(yè)服務商提供，采用租賃模式使用。災難恢復系統(tǒng)的運行維護支持兩種選擇方式：n自行運行和維護；自行運行和維護；n委托專業(yè)服務商或其它機構進行運行和維護。委托專業(yè)服務商或其它機構進行運行和維護。災難恢復預案三種選擇方式：n由企業(yè)獨立完成；由企業(yè)獨立完成；n聘請外部專家指導完成；聘請外部專家指導完成；n委托專業(yè)服務商完成。委托專業(yè)服務商完成。技術支持能力三種選擇方式：n專職技術支持人員；專職技術支持人

43、員；n第三方提供技術支持；第三方提供技術支持；n由主中心技術支持人員兼任。由主中心技術支持人員兼任。依據(jù)成本效益原則，確定災難恢復資源獲取方式和建設模式 第三階段:規(guī)劃設計階段(4)-資源獲取方式中啟航國際教育學院依據(jù)成本效益原則，確定災難恢復資源獲取方式和建設模式自建社會化服務o資金投入量巨大 災難備份中心及災恢復系統(tǒng)初始投入巨大災難備份中心及災恢復系統(tǒng)初始投入巨大、運營管理費用高、運營管理費用高 o建設周期長 從選址到建成投產(chǎn)一般需從選址到建成投產(chǎn)一般需12121818個月個月o專業(yè)涉及范圍廣、技術難度大災難備份中心建設災難備份中心建設災難恢復系統(tǒng)集成災難恢復

44、系統(tǒng)集成業(yè)務連續(xù)性與災難恢復專業(yè)知識業(yè)務連續(xù)性與災難恢復專業(yè)知識o長期運行管理面臨困難長期處于待命狀態(tài)長期處于待命狀態(tài), ,災備專業(yè)面很窄，人員難災備專業(yè)面很窄，人員難以穩(wěn)定以穩(wěn)定長期運營管理費用高長期運營管理費用高o資源共享模式,節(jié)省費用o專業(yè)化災難恢復服務團隊o快速提供災難備份服務o社會化災難備份中心在選點、建筑、基礎設施等多方面能更好地滿足客戶的需要o具有完整的災難恢復服務體系高標準的災難備份中心基礎設施高標準的災難備份中心基礎設施先進的業(yè)務連續(xù)性方法論和服務手段先進的業(yè)務連續(xù)性方法論和服務手段成熟的災難備份中心運營管理體系成熟的災難備份中心運營管理體系成功的實施經(jīng)驗成功的實施經(jīng)驗第三階

45、段:規(guī)劃設計階段(4)-資源獲取方式中啟航國際教育學院o災難備份中心準備o災難恢復系統(tǒng)建立o災難恢復預案開發(fā)o災難恢復系統(tǒng)首次演練第四階段:建立階段中啟航國際教育學院o災難備份中心的選擇:n考察要點(同城/異地)：o災難備份中心的選址o距離o規(guī)模,基礎設施o與數(shù)據(jù)中心的差異性n差異性愈大，可抵御的災難種類愈多n差異性在很大程度上通過距離來體現(xiàn)n關聯(lián)要素：o防范的風險o恢復時間目標o數(shù)據(jù)復制方式o通信網(wǎng)絡,o預算.第四階段:建立階段(1)-災難備份中心準備中啟航國際教育學院第四階段:建立階段(1)-災難備份

46、中心準備中心建筑中心建筑保安保安承重承重消防系統(tǒng)消防系統(tǒng)制度建設制度建設環(huán)境監(jiān)控環(huán)境監(jiān)控運行管理運行管理運營隊伍運營隊伍建筑防震建筑防震輔助設施輔助設施供配電供配電電力保障電力保障精密空調(diào)精密空調(diào)閉路監(jiān)控閉路監(jiān)控園區(qū)監(jiān)控園區(qū)監(jiān)控物業(yè)管理物業(yè)管理災備系統(tǒng)災備系統(tǒng)建造成本、運營成本建造成本、運營成本災備中心災備中心高等級標準高等級標準地理位置地理位置 通信網(wǎng)絡環(huán)境通信網(wǎng)絡環(huán)境選址選址距離距離周邊環(huán)境周邊環(huán)境交通交通嚴密保安嚴密保安聯(lián)防聯(lián)防保安保安公共設施公共設施生活環(huán)境生活環(huán)境油庫油庫供水供水中啟航國際教育學院災備中心的類型和定義o冷站（冷站（Cold SitesCo

47、ld Sites）n 通常包含用于支持IT系統(tǒng)的足夠空間和基礎設施（電力，電信連接和環(huán)境控制）。此空間應有抬升地板和其他用于IT操作的設施。此站點并不包含IT設備并且通常不包含辦公自動化設備，例如：電話、傳真機或復印機。組織機構使用冷站負責提供和安裝必要的設備和通信能力。o溫站（溫站（Warm SitesWarm Sites） n是有部分裝備的包含部分或所有系統(tǒng)硬件、軟件、電信和電源的辦公空間。溫站維持于一個運行維護狀態(tài)以接受重定位的系統(tǒng)。此站點在接受系統(tǒng)和恢復人員前需要進行一些準備。在很多情況下，溫站用作其他系統(tǒng)或功能的正常操作設施，當持續(xù)性計劃啟動事件發(fā)生后，其正常行動將臨時替換以容納被中

48、斷的系統(tǒng)。o熱站（熱站（Hot SitesHot Sites）n 是有足夠空間大小以支持系統(tǒng)要求和配備了必要的系統(tǒng)硬件、支持基礎設施和支持人員的辦公空間。熱站通常配備了1周7天、每天24小時24*7的人員。熱戰(zhàn)人員在接到持續(xù)性計劃啟動通知后，開始立即準備系統(tǒng)的到達。雙邊互助協(xié)議？雙邊互助協(xié)議？中啟航國際教育學院災備中心選擇比較站點站點費用費用硬件設備硬件設備 電信電信 設置時間設置時間位置位置冷站低無無長固定溫站中部分部分/完全中固定熱站中/高完全 完全短固定中啟航國際教育學院第四階段:建立階段(2)-災難備份系統(tǒng)構建o產(chǎn)品選型n性能

49、/擴展n技術先進性與技術成熟度的考慮n切換和維護復雜度 n成本o測試o集成實施中啟航國際教育學院第四階段:建立階段(3):災難恢復預案的開發(fā)o災難恢復預案的定義n定義信息系統(tǒng)災難恢復過程中所需的任務、行動、數(shù)據(jù)和資源的文件，用于指導相關人員在預定的災難恢復目標內(nèi)恢復信息系統(tǒng)支持的關鍵業(yè)務功能。（From:From:重要信息系統(tǒng)恢復指重要信息系統(tǒng)恢復指南南）o意義n規(guī)范災難應對的處理流程，減輕規(guī)范災難應對的處理流程，減輕/ /降低災難時的混亂狀況降低災難時的混亂狀況n指導恢復操作，縮短恢復時間指導恢復操作，縮短恢復時間n最小化決策量，降低決策風險最小化決策量，降低決

50、策風險n災難恢復能力測試及演練的標準和依據(jù)災難恢復能力測試及演練的標準和依據(jù) n增強抵御災難的能力，提高企業(yè)的安全感增強抵御災難的能力，提高企業(yè)的安全感 中啟航國際教育學院o災難恢復預案主要內(nèi)容：n災難恢復的目標和范圍n災難恢復的組織架構n災難預警處理流程n人員疏散計劃n損害評估流程n災難決策流程n災難宣告流程n災難恢復處理流程n災后回退處理流程n計劃內(nèi)備份系統(tǒng)切換處理流程n人員聯(lián)系清單等相關信息資料第四階段:建立階段(3):災難恢復預案的開發(fā)中啟航國際教育學院災難恢復總體典型流程第四階段:建立階段(3):災難恢復預案的開發(fā)www.e

51、中啟航國際教育學院預案開發(fā)要點預案開發(fā)要點1-事件的響應和升級事件的響應和升級u事件的分級響應事件的分級響應 引起注意引起注意：災難尚未發(fā)生，但需提醒大家密切注意事態(tài)發(fā)展，要求：災難尚未發(fā)生，但需提醒大家密切注意事態(tài)發(fā)展，要求相關響應小組做好準備。通常使用藍色信號（相關響應小組做好準備。通常使用藍色信號（IVIV級）級） 報警監(jiān)控報警監(jiān)控：災難可能會發(fā)生，要求大家做好準備，相關響應小組進：災難可能會發(fā)生，要求大家做好準備，相關響應小組進行處理。通常使用黃色信號（行處理。通常使用黃色信號（IIIIII級）級） 部分啟動部分啟動：宣布災難發(fā)生，啟動部分計劃，動員部分人員參與。通

52、：宣布災難發(fā)生，啟動部分計劃，動員部分人員參與。通常使用橙色信號（常使用橙色信號（II II級）級） 全部啟動全部啟動：啟動全部計劃，動員全體人員參與通常使用紅色信號（：啟動全部計劃，動員全體人員參與通常使用紅色信號（I I級）級）u監(jiān)控事態(tài)發(fā)展，逐步升級響應監(jiān)控事態(tài)發(fā)展，逐步升級響應 避免反應遲鈍或反應過度避免反應遲鈍或反應過度中啟航國際教育學院預案開發(fā)要點預案開發(fā)要點2-響應流程和要素響應流程和要素u流程流程 遵循遵循6R6R模型模型u響應要素響應要素 每個階段都需要制定計劃，包括必須采取的行動（Do），誰負責（Duty）這些行動，需要什么資源（Resourc

53、e）。Who must do something by using the resources to accomplish the goal！中啟航國際教育學院第五階段:持續(xù)運營管理中啟航國際教育學院日常運營日常運營災難恢復災難恢復接替運營接替運營災后回退災后回退制度流程與服務管理制度流程與服務管理服務質(zhì)量管理、問題管理、變更管理、安全管理服務服務質(zhì)量管理、問題管理、變更管理、安全管理服務日常管理：日常管理： 環(huán)境監(jiān)控環(huán)境監(jiān)控 系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控 日常備份操作日常備份操作專業(yè)服務：專業(yè)服務： 基準管理服務基準管理服務 系統(tǒng)測試支持服務系統(tǒng)測試支持服務 子系統(tǒng)驗證服務子系統(tǒng)驗證服務 系統(tǒng)演練服務系統(tǒng)演練服務 災難恢復預案維護服務災難恢復預案維護服務應急響應應急響應系統(tǒng)切換系統(tǒng)切換網(wǎng)絡切換網(wǎng)絡切換業(yè)務恢復業(yè)務恢復設施保障設施保障技術支持技術支持工作場地提供工作場地提供后勤保障后勤保障重建流程重建流程重建計劃重建計劃災后回退災后回退技術支持技術支持 高可用性高可用性 高可靠性高可靠性 高可恢復性高可恢復