DB11-T 1289-2015 信息技術 災難恢復系統(tǒng)成本效益評估規(guī)范

1、ICS 35.020 L02DB11北京市地方標準DB11/T 12892015信息技術 災難恢復系統(tǒng)成本效益評估規(guī)范Information Technology Cost-benefit evaluation specification of disaster recovery system2015 - 12 - 30 發(fā)布2016 - 04 - 01 實施北京市質量技術監(jiān)督局發(fā) 布DB11/T 12892015目次 HYPERLINK l _bookmark0 范圍1 HYPERLINK l _bookmark1 術語和定義1 HYPERLINK l _bookmark2 縮略語2 HYP

2、ERLINK l _bookmark3 評估框架2 HYPERLINK l _bookmark4 基本框架2主要內(nèi)容3 HYPERLINK l _bookmark5 評估流程3 HYPERLINK l _bookmark6 評估實施過程3 HYPERLINK l _bookmark7 評估準備3 HYPERLINK l _bookmark8 經(jīng)濟效益分析5 HYPERLINK l _bookmark9 社會效益分析5 HYPERLINK l _bookmark10 成本效益評估7 HYPERLINK l _bookmark11 5.7 評估文檔記錄8 HYPERLINK l _bookmark

3、12 附錄 A（資料性附錄） 災難恢復系統(tǒng)經(jīng)濟效益評估方法10 HYPERLINK l _bookmark13 附錄 B（資料性附錄） 災難恢復系統(tǒng)社會效益評估方法12 HYPERLINK l _bookmark14 附錄 C（資料性附錄） 災難恢復系統(tǒng)成本效益計算示例13 HYPERLINK l _bookmark15 參考文獻16I評估結果使用8DB11/T 12892015前言本標準按照GB/T 1.1-2009 給出的規(guī)則起草。本標準由北京市經(jīng)濟和信息化委員會提出并歸口。本標準由北京市經(jīng)濟和信息化委員會組織實施。本標準主要起草單位：北京市政務信息安全應急處置中心、北京郵電大學、萬國數(shù)據(jù)

4、服務有限公司。本標準主要起草人：王宗君、王樅、張濤、陳釗、劉建毅、關繼錚、張勇、劉鵬、劉國偉、雷鳴濤、于俊。IIDB11/T 12892015引言隨著北京市各政府部門、企事業(yè)單位以及各行各業(yè)對災難恢復需求日益增強，在限定資源下，災難恢復系統(tǒng)的成本、收益?zhèn)涫荜P注。對災難恢復系統(tǒng)進行成本效益評估，可以確保資源合理配置、確保災難恢復系統(tǒng)預期收益，也是北京地區(qū)災難恢復系統(tǒng)建設的實際需要。災難恢復系統(tǒng)成本效益是從經(jīng)濟效益和社會效益角度，全面地分析災難恢復系統(tǒng)規(guī)劃、設計、實施、運維、廢棄等信息系統(tǒng)生命周期各階段的系統(tǒng)成本，結合相關收益評價指標，評估災備系統(tǒng)運行前后經(jīng)濟、社會效益的變化趨勢，為災難恢復系統(tǒng)預

5、期效益的預測及實際效益的評價提供科學依據(jù)。為了有效進行災難恢復建設的事前論證和事后評估，滿足北京市信息化和災難恢復建設的需求，本規(guī)范在國家標準GB/T 20988-2007的基礎上對災難恢復系統(tǒng)成本效益評估進行了規(guī)范，規(guī)定了從經(jīng)濟效益和社會效益兩方面綜合評估災難恢復系統(tǒng)成本效益，定義了從發(fā)展趨勢、增長率等方面評價經(jīng)濟效益， 從業(yè)務連續(xù)性能力、政務安全、應急能力、服務質量、用戶滿意度、企事業(yè)信息化等方面評價社會效益。IIIDB11/T 12892015信息技術 災難恢復系統(tǒng)成本效益評估規(guī)范范圍本標準規(guī)定了災難恢復系統(tǒng)成本效益評估的評估框架和評估流程。本標準適用于災難恢復系統(tǒng)的成本效益評估。術語和

6、定義GB/T 20988-2007界定的以及下列術語和定義適用于本文件。2.1災 難 disaster由于人為或自然的原因，造成信息系統(tǒng)嚴重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務功能停頓或服務水平不可接受、達到特定的時間的突發(fā)性事件。通常導致信息系統(tǒng)需要切換到災難備份中心運行。GB/T 20988-2007，定義3.82.2災難恢復 disaster recovery為了將信息系統(tǒng)從災難造成的故障或癱瘓狀態(tài)恢復到可正常運行狀態(tài)、并將其支持的業(yè)務功能從災難造成的不正常狀態(tài)恢復到可接受狀態(tài)，而設計的活動和流程。GB/T 20988-2007，定義3.92.3災難恢復系統(tǒng) disaster recover

7、y system用于災難恢復目的，由備用數(shù)據(jù)處理中心、備用的工作環(huán)境、備用生活設施和技術支持及運行管理人員組成的信息系統(tǒng)及場所。2.4災難恢復系統(tǒng)成本效益 disaster recovery system cost-benifit災難恢復系統(tǒng)投入運行后，其為組織帶來的經(jīng)濟效益和社會效益。經(jīng)濟效益包括成本與經(jīng)濟收益， 社會效益包括社會經(jīng)濟影響、應急恢復能力和社會滿意度。2.5災難恢復系統(tǒng)經(jīng)濟成本 disaster recovery system economic cost用于實現(xiàn)災難恢復功能所需投入，包括用于場地、設備、軟件、工具、人力資源、外包服務等方面的資金投入。2.61各階段成本總和成本計

8、算經(jīng)濟效益分析接替運行及保障業(yè)務連續(xù)性所獲得的 收益經(jīng)濟收益計算災難恢復系統(tǒng)成本效益對社會經(jīng)濟的貢獻大小評價社會經(jīng)濟效益社會效益分析對社會政治的影響程度評價應急恢復能力服務社會的程度大小評價社會滿意度DB11/T 12892015災難恢復系統(tǒng)經(jīng)濟收益 disaster recovery system economic income災難恢復系統(tǒng)在接替生產(chǎn)系統(tǒng)運行期間所產(chǎn)生的業(yè)務收益，以及保障業(yè)務連續(xù)性所產(chǎn)生的后期間接性業(yè)務收益。2.7災難恢復系統(tǒng)業(yè)務收益 disaster recovery system business income發(fā)生災難后，災難恢復系統(tǒng)接管生產(chǎn)系統(tǒng)運行期間，為組織所產(chǎn)生的業(yè)

9、務收益(如資金、固定資產(chǎn)等，未建立災難恢復系統(tǒng)的組織在此期間的業(yè)務收益為零）。2.8災后直接性經(jīng)濟收益 direct economic income after disaster災難恢復系統(tǒng)投入運行后用于規(guī)避因業(yè)務中斷造成的經(jīng)濟損失值。2.9災后間接性業(yè)務收益 indirect business income after disaster災難恢復系統(tǒng)產(chǎn)生的間接性業(yè)務收益，包括由于客戶數(shù)量增加所帶來的業(yè)務收益增長、得到監(jiān)管機構和股東認可所帶來的投資增長、上市公司股票市值的增長、新業(yè)務增加所帶來的業(yè)務增長?？s略語下列縮略語適用于本文件。RTO：恢復時間目標（Recovery Time Object

10、ive）4 評估框架4.1 基本框架災難恢復系統(tǒng)成本效益由經(jīng)濟效益和社會效益組成，如圖1。圖1 災難恢復系統(tǒng)成本效益構成分析2評估文檔DB11/T 12892015主要內(nèi)容經(jīng)濟效益分析經(jīng)濟效益分析的主要內(nèi)容是：對一定時間跨度（ T ）內(nèi)，災難恢復系統(tǒng)所花費的成本進行計算；對一定時間跨度（ T ）內(nèi)，應用災難恢復系統(tǒng)可為組織獲得的經(jīng)濟收益；評價災難恢復系統(tǒng)對經(jīng)濟效益的影響。社會效益分析社會效益分析的主要內(nèi)容是：評價一定時間跨度（ T ）內(nèi)，組織應用災難恢復系統(tǒng)所獲得的社會經(jīng)濟影響；評價一定時間跨度（ T ）內(nèi)，組織應用災難恢復系統(tǒng)的應急恢復能力；評價一定時間跨度（ T ）內(nèi)，組織應用災難恢復系統(tǒng)

11、所獲得的社會滿意度；根據(jù)成本及經(jīng)濟收益，計算一定時間跨度T 內(nèi)的經(jīng)濟效益；根據(jù)社會經(jīng)濟影響、應急恢復能力和社會滿意度，評價一定時間跨度T 內(nèi)的社會效益。評估流程評估實施過程評估準備經(jīng)濟效益分析社會效益分析成本分析經(jīng)濟收益分析社會經(jīng)濟影響分析應急恢復能力分析社會滿意度分析成本效益評估評估結果使用歸檔災難恢復系統(tǒng)成本效益評估的實施過程如圖2所示。評估文檔評估文檔圖2 災難恢復系統(tǒng)成本效益評估實施過程評估準備概述在實施成本效益評估前，評估準備主要內(nèi)容包括：3DB11/T 12892015確定成本效益評估的目標；確定成本效益評估的范圍；組建適當?shù)脑u估管理與實施團隊；進行數(shù)據(jù)采集及分析；確定評估依據(jù)及方

12、法；制定成本效益管理方案；取得最高管理者對成本效益評估方案的同意。確定目標根據(jù)災難恢復系統(tǒng)運行情況及組織業(yè)務持續(xù)發(fā)展的實際狀況，按照災難恢復有關法律法規(guī)的規(guī)定等內(nèi)容，分析災難恢復系統(tǒng)投入運行前后組織的不同收益及成本效益關系。確定范圍災難恢復系統(tǒng)成本效益評估范圍可以是組織災難恢復系統(tǒng)規(guī)劃、設計、建設、實施及廢棄各階段的成本效益，也可以是某一階段的成本效益，或可以是一定時間跨度（ T ）內(nèi)的成本效益。組建團隊開展組織內(nèi)部評估，由管理層、相關業(yè)務骨干、信息技術專員等人員組成評估小組。進行外部評估， 除評估方、被評估方組成評估小組外，可組建由雙方相關負責人參加的評估領導小組，必要時聘請相關專業(yè)的技術專

13、家和技術骨干組成專家小組。評估實施團隊做好評估前的表格、文檔、檢測工具等各項準備工作，進行災難恢復系統(tǒng)成本效益評估技術和保密教育，制定評估過程管理等相關規(guī)定。可根據(jù)被評估方要求，雙方簽署保密合同，必要時簽署個人保密協(xié)議。數(shù)據(jù)采集評估小組進行充分的數(shù)據(jù)準備，數(shù)據(jù)采集的內(nèi)容包括但不限于：災難恢復各階段成本；災難恢復系統(tǒng)運行日志；財務數(shù)據(jù)；災難恢復系統(tǒng)預期收益數(shù)據(jù)；其它災難恢復系統(tǒng)數(shù)據(jù)。確定依據(jù)根據(jù)數(shù)據(jù)采集及分析結果，確定評估依據(jù)和評估方法。評估依據(jù)包括但不限于：現(xiàn)行國際標準、國內(nèi)標準、行業(yè)標準、地方標準；行業(yè)主管部門對災難恢復的要求和制度；數(shù)據(jù)樣本規(guī)律等。根據(jù)評估依據(jù)考慮評估的目的、范圍、時間、效

14、果、人員素質等因素以選擇具體的成本效益計算方法，并根據(jù)相關準則確定相關的成本效益判斷依據(jù)，以期得出準確的結論。制定方案成本效益評估方案的內(nèi)容包括但不限于：團隊組織：包括評估團隊成員、組織結構、角色、責任等內(nèi)容；45.3.2 經(jīng)濟收益分析災難恢復系統(tǒng)經(jīng)濟收益包括直接性經(jīng)濟收益和間接性經(jīng)濟收益。直接性經(jīng)濟收益值可量化統(tǒng)計，對評估方而言較易獲得。間接性經(jīng)濟收益具有時延性，不同年限所顯現(xiàn)的間接性收益不同。表2列出了經(jīng)濟收益來源的分類方法。表2 災難恢復系統(tǒng)經(jīng)濟收益來源社會效益分析社會經(jīng)濟影響分析災難恢復系統(tǒng)社會經(jīng)濟影響指一定時間跨度內(nèi)，組織的災難恢復系統(tǒng)對社會經(jīng)濟的影響大小。表3 列出了社會經(jīng)濟影響的

15、分類方法。5DB11/T 12892015工作計劃：災難恢復系統(tǒng)成本效益評估各階段的工作計劃，包括工作內(nèi)容、工作形式、工作成果等內(nèi)容；時間進度安排：項目實施的時間進度安排。方案審批在形成較為完整的災難恢復系統(tǒng)成本效益評估實施方案后，應經(jīng)組織最高管理者的方案審批，并對管理層和技術人員進行傳達，在組織范圍內(nèi)就成本效益評估相關內(nèi)容進行培訓，以明確有關人員在評估中的任務。經(jīng)濟效益分析成本分析災難恢復系統(tǒng)經(jīng)濟成本包括規(guī)劃成本、設計成本、實施成本、運維成本、廢棄成本。上述各成本的經(jīng)濟價值構成災難恢復系統(tǒng)經(jīng)濟效益的成本價值。災難恢復系統(tǒng)在各生命周期所消耗的成本不同，進行成本效益評估時應準確分析各項成本的來源

16、及費用。表1列出了基于災難恢復系統(tǒng)生命周期不同成本的分類方法。表1 基于災難恢復系統(tǒng)生命周期不同成本的分類方法分類主要內(nèi)容規(guī)劃成本人力成本、咨詢成本、其它成本設計成本人力成本、工具成本、其它成本實施成本人力成本、場地成本、軟硬件成本、基礎設施建設成本、其它成本運維成本人力成本、基礎設施資源維護成本、軟硬件維護成本、能源消耗及其它成本廢棄成本人力成本、資源報廢成本、其它成本來源描述直接性經(jīng)濟收益接替生產(chǎn)系統(tǒng)運行期間所產(chǎn)生的業(yè)務收益，包括交易量、損失總量等間接性經(jīng)濟收益保障業(yè)務連續(xù)性所產(chǎn)生的業(yè)務收益，包括組織規(guī)模、金融投資收益、新業(yè)務收益等DB11/T 12892015表3 社會經(jīng)濟影響的分類方法

17、對象說明社會經(jīng)濟貢獻災難恢復系統(tǒng)使組織對社會經(jīng)濟貢獻大小業(yè)務連續(xù)性能力災難恢復系統(tǒng)保障業(yè)務連續(xù)對社會經(jīng)濟的促進作用大小社會穩(wěn)定貢獻災難恢復系統(tǒng)對社會穩(wěn)定的影響大小應急恢復能力分析災難恢復系統(tǒng)應急恢復能力指一定時間跨度內(nèi)，組織的災難恢復系統(tǒng)對社會政治的影響大小。表4 列出了應急恢復能力的分類方法。表4 應急恢復能力的分類方法對象說明信息系統(tǒng)恢復能力災難恢復系統(tǒng)保障信息系統(tǒng)安全恢復能力大小信息保護能力災難恢復系統(tǒng)保護敏感信息能力大小突發(fā)事件應急能力災難恢復系統(tǒng)使信息系統(tǒng)及時、無損恢復到正常狀態(tài)能力大小社會滿意度分析表5 社會滿意度的分類方法社會效益賦值評估者應根據(jù)經(jīng)驗和（或）有關的統(tǒng)計數(shù)據(jù)判斷社會

18、效益評估指標重要性。應綜合考慮以下方面：實際環(huán)境中社會效益評估各指標的表現(xiàn)形式及表現(xiàn)結果；國際、國內(nèi)或業(yè)內(nèi)對該指標的認可程度；未來可預見該指標可能發(fā)生的作用。根據(jù)組織實際情況，可對社會效益評估進行等級化處理，不同等級代表各評估指標的重要程度。表 6 提供了社會效益賦值方法，在實際評估中，社會效益的賦值應得到評估方認可。6災難恢復系統(tǒng)社會滿意度指一定時間跨度（ T ）內(nèi)，組織的災難恢復系統(tǒng)滿足社會、適應社會的程度大小。表5列出了社會滿意度的分類方法。對象說明服務質量災難恢復系統(tǒng)保障用戶業(yè)務連續(xù)性、控制風險的優(yōu)良程度用戶關系災難恢復系統(tǒng)滿足用戶、提供支持的能力大小用戶滿意度用戶對于災難恢復系統(tǒng)工作

19、效率的滿意程度企業(yè)信息化災難恢復系統(tǒng)推動企業(yè)信息化發(fā)展的力度宣傳力度災難恢復系統(tǒng)對用戶在本行業(yè)業(yè)務擴展的能力社會認可度社會對災難恢復系統(tǒng)的可接受和認可程度政策落實狀況災難恢復系統(tǒng)配合國家政策、行業(yè)規(guī)范和要求的表現(xiàn)合作影響程度合作方對災難恢復工作的滿意程度公眾形象災難恢復系統(tǒng)使組織獲得的知名度、公眾口碑等DB11/T 12892015表6 災難恢復系統(tǒng)社會效益賦值表等級標識對組織的影響程度5很高著重考慮該社會效益或缺失后引發(fā)不可估量損失4高優(yōu)先考慮該社會效益或缺失后引發(fā)重大損失3中等通?？紤]該社會效益或缺失后引發(fā)一般損失2低該社會效益可有可無或缺失后對組織影響較小1很低可不考慮該社會效益或缺失后

20、對組織造成的損失忽略不計成本效益評估評估方法經(jīng)濟效益在具體評估中，應綜合組織各階段可能的成本（規(guī)劃、設計、實施、運維、廢棄等）和各階段可能產(chǎn)生的收益等判斷經(jīng)濟效益。災難恢復系統(tǒng)經(jīng)濟效益評估方法參見附錄A。社會效益在具體評估中，評估者應根據(jù)組織行業(yè)的類型（行政事業(yè)單位、企業(yè)、非盈利機構等）選擇適當?shù)脑u估指標，判斷社會效益。災難恢復系統(tǒng)社會效益評估方法參見附錄B。成本效益評估者可根據(jù)組織實際情況選擇成本效益評估的合成方法，可分別對經(jīng)濟效益和社會效益進行評估結果判定，也可按權重不同計算經(jīng)濟效益和社會效益的合成結果。附錄C中給出了災難恢復系統(tǒng)成本效益計算示例。經(jīng)濟效益評估流程災難恢復系統(tǒng)經(jīng)濟效益評估過

21、程如下：計算災難恢復系統(tǒng)建設的總成本，包括規(guī)劃成本、設計成本、實施成本、運維成本、廢棄成本等；計算評估起始日至評估結束日的時間跨度；計算評估起始日至評估結束日由災難恢復系統(tǒng)產(chǎn)生的直接性經(jīng)濟收益和間接性經(jīng)濟收益；得到評估起始日至評估結束日的折現(xiàn)率；由成本、時間跨度、收益及折現(xiàn)率計算災難恢復系統(tǒng)經(jīng)濟效益；得出該組織災難恢復系統(tǒng)經(jīng)濟效益評估結論。計算示例參見附錄 C。社會效益評估流程災難恢復系統(tǒng)社會效益評估過程如下：根據(jù)被評估組織實際情況，選擇適用于評估的評價指標（包括社會經(jīng)濟影響、應急恢復能力、社會滿意度等方面）；確定評價指標的權重；根據(jù)災難恢復系統(tǒng)社會效益賦值表（見表 6）為評價指標賦值；根據(jù)指

22、標賦值和指標權重計算災難恢復系統(tǒng)社會效益；7DB11/T 12892015得出該組織災難恢復系統(tǒng)社會效益評估結論。計算示例參見附錄 C。評估結果使用組織應綜合考慮災難恢復系統(tǒng)成本效益對組織業(yè)務的影響，提出較為適當、可用的成本效益管理計劃。若經(jīng)濟效益和社會效益較高，或經(jīng)濟效益較高而社會效益在可接受范圍內(nèi)，或經(jīng)濟效益可接受而社會效益較高，則組織應保持原有的災難恢復系統(tǒng)投資策略；若經(jīng)濟效益和社會效益均不為組織所接受，則組織應當考慮調整災難恢復系統(tǒng)投資策略，以期取得預期效果。評估文檔記錄評估文檔記錄的要求記錄成本效益評估過程的相關文檔，應符合但不限于以下要求：文檔發(fā)布前得到批準；文檔更改和現(xiàn)行修訂狀態(tài)

23、可識別；文檔分發(fā)得到適當控制，應規(guī)定其標識、存儲、保護、檢索、保存期限以及處置所需的控制， 使用時可獲得有關版本的適用文檔；作廢文檔進行適當?shù)臉俗R。評估文檔評估文檔主要包括但不僅限于如下文件：成本效益評估方案：闡述成本效益評估的目標、范圍、人員、評估方法、評估結果形式和實施進度等；成本效益評估程序：明確評估的目的、職責、過程及相關的文檔要求，以及實施本次評估所需要的成本、經(jīng)濟收益、社會經(jīng)濟影響、應急恢復能力和社會滿意度識別和判斷依據(jù)；成本分析清單：根據(jù)組織在成本效益評估程序文檔中所確定的成本分類方法進行成本分析，形成成本分析清單，并明確成本來源；經(jīng)濟收益分析清單：根據(jù)組織在成本效益評估程序文檔

24、中所確定的經(jīng)濟收益分類方法進行成本分析，形成經(jīng)濟收益分析清單，并明確其與經(jīng)濟收益的映射關系；社會經(jīng)濟影響分析清單：根據(jù)組織在成本效益評估程序文檔中所確定的社會經(jīng)濟影響分類方法進行社會經(jīng)濟影響分析，形成社會經(jīng)濟影響分析清單，并明確社會經(jīng)濟影響來源；應急恢復能力分析清單：根據(jù)組織在成本效益評估程序文檔中所確定的應急恢復能力分類方法進行應急恢復能力分析，形成應急恢復能力分析清單，并明確應急恢復能力來源；社會滿意度分析清單：根據(jù)組織在成本效益評估程序文檔中所確定的社會滿意度分類方法進行社會滿意度分析，形成社會滿意度分析清單，并明確社會滿意度來源；成本效益評估報告：對整個成本效益評估過程和結果進行總結，

25、詳細說明被評估對象、評估方法、成本、經(jīng)濟收益、社會經(jīng)濟影響、應急恢復能力、社會滿意度的分析結果、成本效益分析和結論等內(nèi)容；成本效益管理報告：對評估結果進行判定，并根據(jù)判定結果確定成本效益的管理辦法以確保災難恢復系統(tǒng)投入與產(chǎn)出的有效性；8DB11/T 12892015成本效益評估記錄：根據(jù)成本效益評估程序，記錄成本效益評估過程中可復現(xiàn)的評估過程，并作為產(chǎn)生歧義后解決問題的依據(jù)。9DB11/T 12892015附 錄 A（資料性附錄）災難恢復系統(tǒng)經(jīng)濟效益評估方法凈現(xiàn)值法在時間范圍（ T ）內(nèi)，凈現(xiàn)值法計算災難恢復效益的公式如式(A.1)所示。NPV n P ( 1 r )i C(A.1)ii1 式

26、中：NPV 時間范圍（ T ）內(nèi)，成本效益分析的結果；n從災難恢復系統(tǒng)的建設時間點到評估時間點的時間跨度，單位為年；r貼現(xiàn)率%；C時間范圍（ T ）內(nèi)，災難恢復系統(tǒng)的總成本；Pi時間范圍（ T ）內(nèi)的經(jīng)濟收益。當 NPV 大于0時，說明收益大于成本，即災難恢復系統(tǒng)的經(jīng)濟效益處于正增長趨勢；當 NPV 小于0 時，說明收益小于成本，即災難恢復系統(tǒng)的經(jīng)濟效益趨于負增長趨勢；當 NPV 等于0時，說明災難恢復系統(tǒng)恰好維持成本與收益的平衡。效益成本分析法在時間范圍T內(nèi)，效益成本分析法計算災難恢復效益公式如式(A.2)所示。BCA ( PDR CDR ) CDR. (A.2)式中：BCA成本效益分析的結

27、果；PDR CDR時間范圍（ T ）內(nèi)，災難恢復系統(tǒng)產(chǎn)生的總收益；時間范圍（ T ）內(nèi)，災難恢復系統(tǒng)的總成本。當 BCA 值大于1時，說明收益大于成本，即災難恢復系統(tǒng)的經(jīng)濟效益處于正增長趨勢；當 BCA 值小于1時，說明收益小于成本，即災難恢復系統(tǒng)的經(jīng)濟效益趨于負增長趨勢；當 BCA 值等于1時，說明災難恢復系統(tǒng)恰好能維持成本與收益的平衡。成本有效性分析法在時間范圍（ T ）內(nèi)，成本有效性分析法計算災難恢復效益公式如式(A.3)所示。式中：PE CDRPDR. (A.3)PE CDR PDR時間范圍（ T ）內(nèi)，量化的災難恢復系統(tǒng)的收益分析結果；時間范圍（ T ）內(nèi)，災難恢復系統(tǒng)的成本總和；時

28、間范圍（ T ）內(nèi)，災難恢復系統(tǒng)產(chǎn)生的總收益。10DB11/T 12892015當 PE 大于1時，說明收益小于成本，即災難恢復系統(tǒng)的經(jīng)濟效益處于正增長趨勢；當 PE 小于1時， 說明收益大于成本，即災難恢復系統(tǒng)的經(jīng)濟效益趨于負增長趨勢；當 PE 等于1時，說明災難恢復系統(tǒng)恰好能維持成本與收益的平衡。11DB11/T 12892015附 錄 B（資料性附錄）災難恢復系統(tǒng)社會效益評估方法德爾菲法德爾菲法評價社會效益的方法過程如下：組成專家小組。按照課題所需要的知識范圍，確定專家。專家人數(shù)的多少，可根據(jù)預測課題的大小和涉及面的寬窄而定；向所有專家提出所要預測的問題及有關要求，并附上有關這個問題的所

29、有背景材料，同時請專家提出還需要什么材料。然后，由專家做書面答復；各個專家根據(jù)他們所收到的材料，提出自己的預測意見，并說明自己是怎樣利用這些材料并提出預測值的；將各位專家第一次判斷意見匯總，列成圖表，進行對比，再分發(fā)給各位專家，讓專家比較自己同他人的不同意見，修改自己的意見和判斷。也可以把各位專家的意見加以整理，或請身份更高的其他專家加以評論，然后把這些意見再分送給各位專家，以便他們參考后修改自己的意見；向專家進行反饋的時候，只給出各種意見，但并不說明發(fā)表各種意見的專家的具體姓名。這一過程重復進行，直到每一個專家不再改變自己的意見為止；f) 對專家的意見進行綜合處理。B.2 層次分析法層次分析

30、法評價社會效益的方法過程如下：建立層次分析模型，頂層為“社會效益”，第一層將社會效益評估分為“社會經(jīng)濟影響”、“應急恢復能力”及“社會滿意度”。第二層中，將“社會經(jīng)濟影響”分為“社會經(jīng)濟貢獻”、“業(yè)務連續(xù)性能力”和“就業(yè)貢獻”；將“應急恢復能力”分為“信息系統(tǒng)恢復能力”、“信息保護能力”和“突發(fā)事件應急能力”；將“社會滿意度”分為“服務質量”、“用戶關系”、“用戶滿意度”、“企業(yè)信息化”、“宣傳力度”、“社會認可度”、“政策落實情況”、“合作影響程度”和“公共形象”；專家打分得到不同的指標權重；計算指標相對權重，按照災難恢復系統(tǒng)社會效益評估標準賦值，計算得出社會效益評估值；12將所有專家的修改

31、意見收集起來，匯總，再次分發(fā)給各位專家，以便做第二次修改。逐輪收集意見并為專家反饋信息是德爾菲法的主要環(huán)節(jié)。收集意見和信息反饋一般要經(jīng)過三、四輪。在DB11/T 12892015附 錄 C（資料性附錄）災難恢復系統(tǒng)成本效益計算示例概述對災難恢復系統(tǒng)成本效益進行計算，需要確定影響成本效益的要素、要素間的組合方式以及具體的計算方法，將成本效益要素按照組合方式使用具體的計算方法進行計算，得到成本效益值。本計算示例采用凈現(xiàn)值法計算災難恢復經(jīng)濟效益，采用德爾菲法評價災難恢復社會效益。計算示例示例背景2010年，某公司實施了信息系統(tǒng)災備建設。經(jīng)過調研，該公司信息系統(tǒng)共有30個，可以分為一般業(yè)務系統(tǒng)、IT支

32、撐系統(tǒng)和核心業(yè)務系統(tǒng)，如附表C.1。經(jīng)過對該公司信息系統(tǒng)災難恢復需求分析，及與公司管理層溝通，建議公司采用自建、內(nèi)部管理方式進行災備中心建設與運維。使用凈現(xiàn)值法計算災難恢復經(jīng)濟效益成本計算該公司的成本C包括規(guī)劃成本、實施成本、運維成本和其它成本，成本構成如表C.2所示。表C.2 該公司的成本構成計算該公司災難恢復建設的總成本計算公式如式(C.1)所示。C C1 C2 C3 C4(C.1)式中：13表C.1 某公司業(yè)務系統(tǒng)分類類別系統(tǒng)名稱核心業(yè)務系統(tǒng)企業(yè)資源計劃系統(tǒng)、數(shù)據(jù)倉庫系統(tǒng)、辦公自動化系統(tǒng)、郵件系統(tǒng)IT 支撐系統(tǒng)域控系統(tǒng)、準入系統(tǒng)、IP 電話系統(tǒng)、視頻會議系統(tǒng)、監(jiān)控系統(tǒng)、文件共享系統(tǒng)、大文

33、件傳輸系統(tǒng)、桌面殺毒系統(tǒng)等一般業(yè)務系統(tǒng)流程設計系統(tǒng)、主數(shù)據(jù)平臺系統(tǒng)、銀行接口系統(tǒng)等成本名稱一次性投入萬元后期費用萬元/年規(guī)劃成本200無實施成本50020運維成本30020其他成本20010DB11/T 12892015C總成本；C1 規(guī)劃成本； C2 實施成本； C3 運維成本； C4 其他成本。故該公司存在的成本為：一次性建設成本1200萬元；后續(xù)成本50萬元/年。C.2.2.2 經(jīng)濟收益計算根據(jù)該公司2010年度銷售情況進行評估，該公司該年度總收入84.69億元人民幣，業(yè)務中斷對核心業(yè)務系統(tǒng)的直接財務影響如表C.3所示。表C.3 該公司核心業(yè)務系統(tǒng)的直接財務經(jīng)濟損失核心業(yè)務系統(tǒng)名稱收入損

34、失萬元/小時企業(yè)資源計劃系統(tǒng)91.85商業(yè)智能系統(tǒng)無辦公自動化系統(tǒng)無郵件系統(tǒng)無其它業(yè)務4.83基于災難恢復系統(tǒng)成功避免因業(yè)務中斷造成的經(jīng)濟損失值和 RTO 要求，計算得出經(jīng)濟收益。其中， 計算公式如式(C.2)所示。式中：PBi ( RB RA )VRP(C.2)PBi VRP RB RA災難恢復系統(tǒng)成功避免因業(yè)務中斷造成的經(jīng)濟損失值；系統(tǒng)宕機時，每小時所產(chǎn)生的經(jīng)濟損失；在沒有災難恢復系統(tǒng)的情況下，信息系統(tǒng)從停頓到恢復的時間，以小時為單位；信息系統(tǒng)從停頓到恢復的時間，以小時為單位。該公司在實施災難恢復系統(tǒng)后，業(yè)務恢復時間可以減少8小時，即 RB - RA =8小時，則該公司災難恢復系統(tǒng)經(jīng)濟收益=96.68萬元/小