信息系統(tǒng)災(zāi)難恢復(fù)計劃

1、信息系統(tǒng)災(zāi)難恢復(fù)計劃第一章災(zāi)難的定義災(zāi)難分為自然災(zāi)害和非自然災(zāi)害。自然災(zāi)害是指由火災(zāi)、地震等引發(fā)的一系列災(zāi)害直接導(dǎo)致公司的業(yè)務(wù)中斷、電力故障、網(wǎng)絡(luò)故障等。非自然災(zāi)害是指人為的造成的如服務(wù)器斷電、軟件錯誤、人為故意破壞、惡意代碼、木馬植入、恐怖襲擊等。第二章災(zāi)難恢復(fù)項目小組的制定和職能1 .管理組：統(tǒng)籌規(guī)劃，指揮各小組按照既定計劃進行執(zhí)行。2 .部門恢復(fù)組：負(fù)責(zé)制定各部門情況制定應(yīng)急備案，確定各部門數(shù)據(jù)和財產(chǎn)的保護方式并執(zhí)行保護，確定各部門數(shù)據(jù)的恢復(fù)方式并執(zhí)行恢復(fù)。3 .計算機恢復(fù)組：負(fù)責(zé)對全公司范圍內(nèi)的計算機故障進行排除、恢復(fù)范圍包括系統(tǒng)、必備辦公軟件。4 .損壞評估組：負(fù)責(zé)對公司損失的重要數(shù)

2、據(jù)、財務(wù)進行總體評估。并針對相應(yīng)損失的財產(chǎn)進行匯總并結(jié)合擁有的保險進行申報。5 .安全組：負(fù)責(zé)災(zāi)難發(fā)生后的人員、數(shù)據(jù)、財務(wù)的安全進行保護。并制定相應(yīng)的安全策略。6 .設(shè)備支持組：負(fù)責(zé)對公司服務(wù)器、網(wǎng)絡(luò)設(shè)備、交換機的故障進行排除，制定相應(yīng)解決重建方案。7、數(shù)據(jù)恢復(fù)組：負(fù)責(zé)對公司各平臺數(shù)據(jù)進行恢復(fù)，并制定相應(yīng)數(shù)據(jù)恢復(fù)組：負(fù)責(zé)對公司各平臺數(shù)據(jù)進行恢復(fù)，數(shù)據(jù)恢復(fù)方案。數(shù)據(jù)恢復(fù)方案。8、市場和客戶關(guān)系組：負(fù)責(zé)對外進行信息發(fā)布、制定相應(yīng)應(yīng)急措施應(yīng)對客戶疑問等。各小組共同職能：a）負(fù)責(zé)計劃的執(zhí)行b）與其它組之間進行信息交流，監(jiān)督計劃的測試和執(zhí)行c）所有或是某一個成員可能領(lǐng)導(dǎo)特定的組d）協(xié)調(diào)恢復(fù)過程e）評估災(zāi)

3、難，執(zhí)行恢復(fù)計劃，聯(lián)系組長f）監(jiān)控并記錄恢復(fù)的過程第三章業(yè)務(wù)恢復(fù)流程（一）自然災(zāi)害引起的災(zāi)難恢復(fù)流程由自然災(zāi)害引起的災(zāi)難往往影響較大，可能會直接導(dǎo)致一些基礎(chǔ)設(shè)施的無法使用，甚至?xí)?dǎo)致人員減少。因此對于自然災(zāi)害引發(fā)的災(zāi)難恢復(fù)流程相對特殊且繁瑣。1 .數(shù)據(jù)搶救災(zāi)難發(fā)生時，需在保證人身安全的情況對公司的重要數(shù)據(jù)進行搶救，搶救的范圍主要包括：記錄公司重要信息的文件、資料，存儲公司重要數(shù)據(jù)的磁帶，存放重要數(shù)據(jù)的硬盤、服務(wù)器。此過程需由安全組進行統(tǒng)籌指揮，按照既定的計劃執(zhí)行，各組成員、公司員工必須服從安全組的統(tǒng)一調(diào)度和指揮。2 .損壞評估及啟動應(yīng)預(yù)案災(zāi)難發(fā)生后各小組需根據(jù)情況匯報損失情況給損壞評估組，損

4、壞評估組根據(jù)匯總信息進行消息告知披露。披露損壞信息包括：a）公司重要生產(chǎn)、監(jiān)視測量、辦公設(shè)備b）擁有在可以執(zhí)行計劃之內(nèi)的關(guān)鍵性功能的員工c）保存公司重要數(shù)據(jù)的介質(zhì)d）網(wǎng)絡(luò)、通訊設(shè)備各小組人員根據(jù)披露的損壞信息情況進行應(yīng)急預(yù)案啟動，如選舉臨時領(lǐng)導(dǎo)、使用備份服務(wù)器、備份通訊設(shè)備進行替代等。3 .業(yè)務(wù)恢復(fù)計劃業(yè)務(wù)恢復(fù)計劃需要多個小組支持與配合，總體可劃分為以下幾個階段：a）IT基礎(chǔ)設(shè)施恢復(fù)階段：此階段主要的目標(biāo)是將對于保存數(shù)據(jù)的基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)所在的主機、公司網(wǎng)絡(luò)架構(gòu)進行恢復(fù)。首先須根據(jù)損失評估小組給出的報告分析可繼續(xù)利用的IT基礎(chǔ)設(shè)施，如供電設(shè)施、交換機、服務(wù)器、防火墻等。若有損壞不可用的設(shè)備，

5、需及時同代理商進行溝通借用或新購相應(yīng)設(shè)備。此階段由設(shè)備支持組執(zhí)行。b）系統(tǒng)恢復(fù)階段：系統(tǒng)恢復(fù)主要針對關(guān)鍵應(yīng)用主機，如Rasd-server、IBM、Center-server、BJTCT）為節(jié)約時間需同時針對各個服務(wù)器系統(tǒng)進行快速恢復(fù)。此階段由數(shù)據(jù)恢復(fù)組執(zhí)行。c）網(wǎng)絡(luò)恢復(fù)階段：d）網(wǎng)絡(luò)恢復(fù)階段的主要針對以下幾點進行：關(guān)鍵商業(yè)應(yīng)用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備的支持外部廣域網(wǎng)和電信服務(wù)待恢復(fù)系統(tǒng)和終端用戶（公司同事）問的通訊此階段由數(shù)據(jù)恢復(fù)組同設(shè)備支持組共同執(zhí)行。e）業(yè)務(wù)平臺恢復(fù)階段：在此階段的恢復(fù)工作主要圍繞日常工作常用的業(yè)務(wù)平臺進行，常用的業(yè)務(wù)平臺主要為：Winmail、Change、Doors

6、、Synergy>OAERP等。平臺恢復(fù)的工作分為兩個部分：業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)業(yè)務(wù)系統(tǒng)重搭建業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)：數(shù)據(jù)恢復(fù)小組首先須對業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進行恢復(fù)，需要尋找相應(yīng)的恢復(fù)設(shè)備完成此操作，目前我們主要利用磁帶機和可正常工作的主機進行數(shù)據(jù)恢復(fù)工作。需要將搶救出的磁帶和硬盤接連在對應(yīng)設(shè)備上恢復(fù)出數(shù)據(jù)。業(yè)務(wù)系統(tǒng)重搭建：為提高業(yè)務(wù)恢復(fù)效率，數(shù)據(jù)恢復(fù)小組成員需分工協(xié)作，共同完成業(yè)務(wù)系統(tǒng)的重搭建工作，由于一些業(yè)務(wù)系統(tǒng)的特殊性，需盡快與相應(yīng)平臺的供應(yīng)商接口人取得聯(lián)系，并申請臨時可用的加密狗、許可文件等。各個平臺負(fù)責(zé)人需對自己管理的平臺在短時間內(nèi)進行重搭建。業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入：數(shù)據(jù)恢復(fù)小組成

7、員需根據(jù)導(dǎo)出的數(shù)據(jù)結(jié)合自己管理的業(yè)務(wù)平臺進行數(shù)據(jù)導(dǎo)入，并測試可行性。再導(dǎo)入成功并可使用后及時同個小組成員負(fù)責(zé)人進行通知。（二）非自然災(zāi)害引起的災(zāi)難恢復(fù)流程非自然災(zāi)害引起的災(zāi)難恢復(fù)通常破壞較小，但是風(fēng)險程度仍不可忽視，如電力故障導(dǎo)致的關(guān)鍵業(yè)務(wù)系統(tǒng)無法運行同樣會給我們的公司帶來一定的影響。但由于破壞程度的不同，我們將引入業(yè)務(wù)持續(xù)計劃（BCP這樣一個概念。業(yè)務(wù)持續(xù)計劃是為了防止正常業(yè)務(wù)行為的中斷而被建立的計劃。當(dāng)面對由于人為造成的故障或災(zāi)難以及由此造成的財產(chǎn)損和正常業(yè)務(wù)不能正常使用時，BCP主要被設(shè)計用來保護關(guān)鍵業(yè)務(wù)步驟。BCP是最小化對于業(yè)務(wù)的干擾效果和使業(yè)務(wù)能恢復(fù)正常運行的計劃。RTO(RecoveryTimeObject)恢復(fù)時間是指EIA部門同公司簽訂的故障響應(yīng)恢復(fù)時間，如確保在1小時內(nèi)排除故障，使業(yè)務(wù)系統(tǒng)重新恢復(fù)工作。RPO(RecoveryPointObjective)恢復(fù)點目標(biāo)，該指標(biāo)規(guī)定在災(zāi)難發(fā)生后，公司所能夠容忍的數(shù)據(jù)丟失量，