信息系統(tǒng)災難恢復方案

1、信息系統(tǒng)災難恢復方案第一章 總則第一條 為規(guī)范并指導我公司生產(chǎn)系統(tǒng)災難恢復工作，提高防范災難 風險的能力，保障持續(xù)運營，保護客戶的合法權(quán)益，根據(jù)國家信息安全法 律法規(guī)及有關(guān)規(guī)定，制定本預案。第二條 生產(chǎn)系統(tǒng)災難恢復工作應堅持“統(tǒng)籌規(guī)劃、平戰(zhàn)結(jié)合、等級 災備”的原則，平衡成本與風險，確保工作的有效性。 第三條 本指引所稱災難恢復為生產(chǎn)系統(tǒng)災難恢復。災難恢復工作是 指，為保障生產(chǎn)系統(tǒng)持續(xù)運營，防范災難風險并減輕災難造成的損失和不 良影響而開展的一系列工作，包括：組織機構(gòu)設(shè)立和職責、災難恢復需求 分析、災難恢復策略制定、災難備份系統(tǒng)實施、災難備份中心的建設(shè)與運 行維護、災難恢復預案管理、應急響應和恢

2、復。 第二章 總體工作要求當生產(chǎn)系統(tǒng)及相關(guān)業(yè)務流程發(fā)生重大變更時，應立即啟動災難恢復需求 的再分析，并根據(jù)最新的災難恢復需求分析重審和修訂災難恢復策略。 根據(jù)災難恢復策略定期復審和調(diào)整災難恢復技術(shù)方案、災難恢復預案， 并定期開展災難恢復預案培訓和演練工作。 加強與業(yè)務密切相關(guān)的機構(gòu)間的協(xié)調(diào)，共同評估面臨的風險，協(xié)同制 定災難恢復策略，提高整體風險防范和災難恢復能力。 第三章 災難恢復項目小組的制定和職能1.管理組： 小組人員：職責：統(tǒng)籌規(guī)劃，指揮各小組按照既定計劃進行執(zhí)行。 2.部門恢復組 小組成員： 職 責：負責制定各部門情況制定應急備案，確定各部門數(shù)據(jù)和財產(chǎn)的保護 方式并執(zhí)行保護，確定各部

3、門數(shù)據(jù)的恢復方式并執(zhí)行恢復。 3.計算機恢復組： 小組成員： 職 責： 負責對全公司范圍內(nèi)的計算機故障進行排除、 恢復范圍包括系統(tǒng)、 必備辦公軟件。 4.損壞評估組： 小組成員：職 責：負責對公司損失的重要數(shù)據(jù)、財務進行總體評估。并針對相應損失 的財產(chǎn)進行匯總并結(jié)合擁有的保險進行申報。 5.安全組：小組成員 職 責：負責災難發(fā)生后的人員、數(shù)據(jù)、財務的安全進行保護。并制定相應 的安全策略。 6.設(shè)備支持組：小組成員： 職 責：負責對公司服務器、網(wǎng)絡(luò)設(shè)備、交換機的故障進行排除，制定相應 解決重建方案。 7、數(shù)據(jù)恢復組：小組成員： 職 責：負責對公司各平臺數(shù)據(jù)進行恢復，并制定相應數(shù)據(jù)恢復方案。 8、

4、市場和客戶關(guān)系組：小組成員： 職 責：負責對外進行信息發(fā)布、制定相應應急措施應對客戶疑問等。 各小組共同職能： a） 負責計劃的執(zhí)行。 b） 與其它組之間進行信息交流，監(jiān)督計劃的測試和執(zhí)行。 c）所有或是某一個成員可能領(lǐng)導特定的組。d）協(xié)調(diào)恢復過程。e）評估災難，執(zhí)行恢復計劃，聯(lián)系組長。f）監(jiān)控并記錄恢復的過程。 第四章 業(yè)務恢復流程災難往往影響較大，可能會直接導致一些基礎(chǔ)設(shè)施的無法使用，甚至會對導致人員減少，因此對于災難恢復流程相對特殊且繁瑣。 1.數(shù)據(jù)搶救 災難發(fā)生時，需在保證人身安全的情況對公司的重要數(shù)據(jù)進行搶救， 搶救的范圍主要包括：記錄公司重要信息的文件、資料，存儲公司重要數(shù) 據(jù)的磁

5、帶，存放重要數(shù)據(jù)的硬盤、服務器。此過程需由安全組進行統(tǒng)籌指 揮，按照既定的計劃執(zhí)行，各組成員、公司員工必須服從安全組的統(tǒng)一調(diào) 度和指揮。 2.損壞評估及啟動應預案 災難發(fā)生后各小組需根據(jù)情況匯報損失情況給損壞評估組，損壞評估 組根據(jù)匯總信息進行消息告知。 損壞信息包括:a）公司重要生產(chǎn)、監(jiān)視測量、辦公設(shè)備b）擁有在可以執(zhí)行計劃之內(nèi)的關(guān)鍵性功能的員工 c）保存公司重要數(shù)據(jù)的介質(zhì) d）網(wǎng)絡(luò)、通訊設(shè)備 各小組人員根據(jù)披露的損壞信息情況進行應急預案啟動，如選舉臨時領(lǐng)導、 使用備份服務器、備份通訊設(shè)備進行替代等。 3.業(yè)務恢復計劃 業(yè)務恢復計劃需要多個小組支持與配合，總體可劃分為以下幾個階段: a）IT

6、 基礎(chǔ)設(shè)施恢復階段： 此階段主要的目標是將對于保存數(shù)據(jù)的基礎(chǔ)設(shè)施、業(yè)務系統(tǒng)所在的主機、 公司網(wǎng)絡(luò)架構(gòu)進行恢復。首先須根據(jù)損失評估小組給出的報告分析可繼續(xù) 利用的 IT 基礎(chǔ)設(shè)施，如供電設(shè)施、交換機、服務器、防火墻等。若有損壞 不可用的設(shè)備，需及時同代理商進行溝通借用或新購相應設(shè)備。此階段由 設(shè)備支持組執(zhí)行。 b）系統(tǒng)恢復階段： 系統(tǒng)恢復主要針對關(guān)鍵應用主機，如 DB-server 服務器。為節(jié)約時間需同 時針對各個服務器系統(tǒng)進行快速恢復。此階段由數(shù)據(jù)恢復組執(zhí)行。 c）網(wǎng)絡(luò)恢復階段： 網(wǎng)絡(luò)恢復階段的主要針對以下幾點進行： 關(guān)鍵商業(yè)應用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備的支持 外部廣域網(wǎng)和電信服務 待恢復

7、系統(tǒng)和終端用戶（公司同事）間的通訊 此階段由數(shù)據(jù)恢復組同設(shè)備支持組共同執(zhí)行。 d）業(yè)務平臺恢復階段： 在此階段的恢復工作主要圍繞預付卡業(yè)務平臺進行。平臺恢復的工作 分為兩個部分： l 業(yè)務系統(tǒng)數(shù)據(jù)恢復l 業(yè)務系統(tǒng)重搭建l 業(yè)務系統(tǒng)數(shù)據(jù)導入業(yè)務系統(tǒng)數(shù)據(jù)恢復：數(shù)據(jù)恢復小組首先須對業(yè)務系統(tǒng)的數(shù)據(jù)進行恢復，需要尋找相應的恢 復設(shè)備完成此操作，目前我們主要利用磁帶機、遠程災備數(shù)據(jù)，可正常工 作的主機或同城備份機房進行數(shù)據(jù)恢復工作。需要將搶救出的磁帶、硬盤 或遠程數(shù)據(jù)在對應設(shè)備上恢復出數(shù)據(jù)。業(yè)務系統(tǒng)重搭建：為提高業(yè)務恢復效率，數(shù)據(jù)恢復小組成員需分工協(xié)作，共同完成業(yè)務 系統(tǒng)的重搭建工作，由于一些業(yè)務系統(tǒng)的特殊性，需盡快與相應平臺的供 應商接口人取得聯(lián)系，并申請臨時可用的加密狗、許可文件等。各個平臺 負責人需對自己管理的平臺在短時間內(nèi)進行重搭建。業(yè)務系統(tǒng)數(shù)據(jù)導入： 數(shù)據(jù)恢復小組成員需根據(jù)導出的數(shù)據(jù)結(jié)合自己管理的業(yè)務平臺進行數(shù) 據(jù)導入，并測試可行性。再導入成功并可使用后及時同個