DB11-T1289-2015信息技術災難恢復系統(tǒng)成本效益評估規(guī)范

1、ICSL02DB11北京市地方標準DB11/T12892015Information Technology Cost-benefit evaluation specification of disaster recovery system2015-12-30發(fā)布2016-04-01實施北京市質量技術監(jiān)督局發(fā)布DB11/T 12892015目次前言錯誤！未定義書簽。引言III1語定義1略語2估2基框架2主內容3估3評實過程3評準備3經效分析5社效分析5成效評估7評結使用8評文記錄8附錄A（料附）災難復統(tǒng)濟益估方法附錄B（料附）災難復統(tǒng)會益估方法附錄C（料附）災難復統(tǒng)本益算示例參考IDB11/T

2、12892015前言本標準按照GB/T 1.1-2009 給出的規(guī)則起草。本標準由北京市經濟和信息化委員會提出并歸口。本標準由北京市經濟和信息化委員會組織實施。于俊。IIDB11/T 12892015引言GB/T 20988-2007IIIDB11/T 12892015信息技術災難恢復系統(tǒng)成本效益評估規(guī)范范圍本標準規(guī)定了災難恢復系統(tǒng)成本效益評估的評估框架和評估流程。本標準適用于災難恢復系統(tǒng)的成本效益評估。GB/T 20988-2007界定的以及下列術語和定義適用于本文件。2.1災難disaster由于人為或自然的原因，造成信息系統(tǒng)嚴重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務功能停頓或服務水平不可接受、

3、達到特定的時間的突發(fā)性事件。通常導致信息系統(tǒng)需要切換到災難備份中心運行。GB/T 20988-2007，定義3.82.2災難復disasterrecovery為了將信息系統(tǒng)從災難造成的故障或癱瘓狀態(tài)恢復到可正常運行狀態(tài)、并將其支持的業(yè)務功能從災難造成的不正常狀態(tài)恢復到可接受狀態(tài)，而設計的活動和流程。GB/T 20988-2007，定義3.92.3災難恢復系統(tǒng) disaster recovery system用于災難恢復目的，由備用數(shù)據(jù)處理中心、備用的工作環(huán)境、備用生活設施和技術支持及運行管理人員組成的信息系統(tǒng)及場所。2.4災難復統(tǒng)本益disaster recovery systemcost-b

4、enifit災難恢復系統(tǒng)投入運行后，其為組織帶來的經濟效益和社會效益。經濟效益包括成本與經濟收益，社會效益包括社會經濟影響、應急恢復能力和社會滿意度。2.5災難復統(tǒng)濟本disaster recovery system economiccost用于實現(xiàn)災難恢復功能所需投入，包括用于場地、設備、軟件、工具、人力資源、外包服務等方面的資金投入。2.61DB11/T 12892015災難復統(tǒng)濟益disaster recovery system economicincome2.7災難復統(tǒng)務益disaster recovery system businessincome發(fā)生災難后，災難恢復系統(tǒng)接管生產系統(tǒng)

5、運行期間，為組織所產生的業(yè)務收益(如資金、固定資產等，未建立災難恢復系統(tǒng)的組織在此期間的業(yè)務收益為零）。2.8災后接經收益direct economic income afterdisaster災難恢復系統(tǒng)投入運行后用于規(guī)避因業(yè)務中斷造成的經濟損失值。2.9災后接業(yè)收益indirect business income afterdisaster災難恢復系統(tǒng)產生的間接性業(yè)務收益，包括由于客戶數(shù)量增加所帶來的業(yè)務收益增長、得到監(jiān)管機構和股東認可所帶來的投資增長、上市公司股票市值的增長、新業(yè)務增加所帶來的業(yè)務增長?？s略語下列縮略語適用于本文件。RTO：恢復時間目標（Recovery Time Obj

6、ective）接替運行及保障業(yè)務連續(xù)性所獲得的收益各階段成本總和經濟效益分析社會效益分析災難恢復系統(tǒng)成本效益評價社會經濟效益經濟收益計算接替運行及保障業(yè)務連續(xù)性所獲得的收益各階段成本總和經濟效益分析社會效益分析災難恢復系統(tǒng)成本效益評價社會經濟效益經濟收益計算成本計算評價社會滿意度評價社會滿意度服務社會的程度大小對社會政治的影響程度對社會經濟的貢獻大小評價應急恢復能力圖1災難復統(tǒng)本益成分析服務社會的程度大小對社會政治的影響程度對社會經濟的貢獻大小評價應急恢復能力2DB11/T 12892015經濟效益分析的主要內容是：（T ）（T ）社會效益分析的主要內容是：（T ）（T ）（T ）T T 災難

7、恢復系統(tǒng)成本效益評估的實施過程如圖2所示。圖2災難復統(tǒng)本益估實過程概述在實施成本效益評估前，評估準備主要內容包括：3DB11/T 12892015根據(jù)災難恢復系統(tǒng)運行情況及組織業(yè)務持續(xù)發(fā)展的實際狀況，按照災難恢復有關法律法規(guī)的規(guī)定等內容，分析災難恢復系統(tǒng)投入運行前后組織的不同收益及成本效益關系。（T ）評估小組進行充分的數(shù)據(jù)準備，數(shù)據(jù)采集的內容包括但不限于：根據(jù)數(shù)據(jù)采集及分析結果，確定評估依據(jù)和評估方法。評估依據(jù)包括但不限于：成本效益評估方案的內容包括但不限于：4DB11/T 128920151表1基于難復統(tǒng)Th命期不成的類法分類主要內容規(guī)劃成本人力成本、咨詢成本、其它成本設計成本人力成本、工

8、具成本、其它成本實施成本人力成本、場地成本、軟硬件成本、基礎設施建設成本、其它成本運維成本人力成本、基礎設施資源維護成本、軟硬件維護成本、能源消耗及其它成本廢棄成本人力成本、資源報廢成本、其它成本2表2災難復統(tǒng)濟益來源描述直接性經濟收益接替生產系統(tǒng)運行期間所產生的業(yè)務收益，包括交易量、損失總量等間接性經濟收益保障業(yè)務連續(xù)性所產生的業(yè)務收益，包括組織規(guī)模、金融投資收益、新業(yè)務收益等災難恢復系統(tǒng)社會經濟影響指一定時間跨度內，組織的災難恢復系統(tǒng)對社會經濟的影響大小。表3列出了社會經濟影響的分類方法。5DB11/T 12892015表3社會濟響分方法對象說明社會經濟貢獻災難恢復系統(tǒng)使組織對社會經濟貢獻

9、大小業(yè)務連續(xù)性能力災難恢復系統(tǒng)保障業(yè)務連續(xù)對社會經濟的促進作用大小社會穩(wěn)定貢獻災難恢復系統(tǒng)對社會穩(wěn)定的影響大小災難恢復系統(tǒng)應急恢復能力指一定時間跨度內，組織的災難恢復系統(tǒng)對社會政治的影響大小。表4列出了應急恢復能力的分類方法。表4應急復力分方法對象說明信息系統(tǒng)恢復能力災難恢復系統(tǒng)保障信息系統(tǒng)安全恢復能力大小信息保護能力災難恢復系統(tǒng)保護敏感信息能力大小突發(fā)事件應急能力災難恢復系統(tǒng)使信息系統(tǒng)及時、無損恢復到正常狀態(tài)能力大?。═ 度大小。表5列出了社會滿意度的分類方法。表5社會意的類法對象說明服務質量災難恢復系統(tǒng)保障用戶業(yè)務連續(xù)性、控制風險的優(yōu)良程度用戶關系災難恢復系統(tǒng)滿足用戶、提供支持的能力大小用

10、戶滿意度用戶對于災難恢復系統(tǒng)工作效率的滿意程度企業(yè)信息化災難恢復系統(tǒng)推動企業(yè)信息化發(fā)展的力度宣傳力度災難恢復系統(tǒng)對用戶在本行業(yè)業(yè)務擴展的能力社會認可度社會對災難恢復系統(tǒng)的可接受和認可程度政策落實狀況災難恢復系統(tǒng)配合國家政策、行業(yè)規(guī)范和要求的表現(xiàn)合作影響程度合作方對災難恢復工作的滿意程度公眾形象災難恢復系統(tǒng)使組織獲得的知名度、公眾口碑等評估者應根據(jù)經驗和（或）有關的統(tǒng)計數(shù)據(jù)判斷社會效益評估指標重要性。應綜合考慮以下方面：根據(jù)組織實際情況，可對社會效益評估進行等級化處理，不同等級代表各評估指標的重要程度。表 6 提供了社會效益賦值方法，在實際評估中，社會效益的賦值應得到評估方認可。6DB11/T

11、12892015表6災難復統(tǒng)會益值表等級標識對組織的影響程度5很高著重考慮該社會效益或缺失后引發(fā)不可估量損失4高優(yōu)先考慮該社會效益或缺失后引發(fā)重大損失3中等通?？紤]該社會效益或缺失后引發(fā)一般損失2低該社會效益可有可無或缺失后對組織影響較小1很低可不考慮該社會效益或缺失后對組織造成的損失忽略不計在具體評估中，應綜合組織各階段可能的成本（規(guī)劃、設計、實施、運維、廢棄等）和各階段可能產生的收益等判斷經濟效益。災難恢復系統(tǒng)經濟效益評估方法參見附錄A。（災難恢復系統(tǒng)社會效益評估方法參見附錄B。附錄C中給出了災難恢復系統(tǒng)成本效益計算示例。災難恢復系統(tǒng)經濟效益評估過程如下：等；。災難恢復系統(tǒng)社會效益評估過程

12、如下：社會滿意度等方面）；6）7DB11/T 12892015。組織應綜合考慮災難恢復系統(tǒng)成本效益對組織業(yè)務的影響，提出較為適當、可用的成本效益管理計劃。若經濟效益和社會效益均不為組織所接受，則組織應當考慮調整災難恢復系統(tǒng)投資策略，以期取得預期效果。記錄成本效益評估過程的相關文檔，應符合但不限于以下要求：評估文檔主要包括但不僅限于如下文件：進行社會經濟影響分析，形成社會經濟影響分析清單，并明確社會經濟影響來源；8DB11/T 12892015作為產生歧義后解決問題的依據(jù)。9DB11/T 12892015附錄A（資料性附錄）災難恢復系統(tǒng)經濟效益評估方法（T ）A.1NPV n P ( 1 r )

13、i C.(A.1)式中：ii 1 NPV （T ）nr%；C（T ）（T ）NPV 0NPV 0 NPV 0在時間范圍T內，效益成本分析法計算災難恢復效益公式如式(A.2)所示。BCA ( PDR CDR ) CDR.(A.2)式中：BCAPDR CDR（T ）（T ）BCA 值大于1BCA 值小于1BCA 值等于1（T ）(A.3式中：PE CDR(A.3)PE CDR PDR（T ）（T ）（T ）10DB11/T 128920151小于時， 111DB11/T 12892015附錄B（資料性附錄）災難恢復系統(tǒng)社會效益評估方法德爾菲法評價社會效益的方法過程如下：大小和涉及面的寬窄而定；家提

14、出還需要什么材料。然后，由專家做書面答復；層次分析法評價社會效益的方法過程如下：12DB11/T 12892015附錄C（資料性附錄）災難恢復系統(tǒng)成本效益計算示例概述本計算示例采用凈現(xiàn)值法計算災難恢復經濟效益，采用德爾菲法評價災難恢復社會效益。201030ITC.1。表C.1某公業(yè)系分類類別系統(tǒng)名稱核心業(yè)務系統(tǒng)企業(yè)資源計劃系統(tǒng)、數(shù)據(jù)倉庫系統(tǒng)、辦公自動化系統(tǒng)、郵件系統(tǒng)IT 支撐系統(tǒng)域控系統(tǒng)、準入系統(tǒng)、IP 電話系統(tǒng)、視頻會議系統(tǒng)、監(jiān)控系統(tǒng)、文件共享系統(tǒng)、大文件傳輸系統(tǒng)、桌面殺毒系統(tǒng)等一般業(yè)務系統(tǒng)流程設計系統(tǒng)、主數(shù)據(jù)平臺系統(tǒng)、銀行接口系統(tǒng)等經過對該公司信息系統(tǒng)災難恢復需求分析，及與公司管理層溝通，

15、建議公司采用自建、內部管理方式進行災備中心建設與運維。該公司的成本C包括規(guī)劃成本、實施成本、運維成本和其它成本，成本構成如表C.2所示。表C.2該公的本成本名稱一次性投入萬元后期費用萬元/年規(guī)劃成本200無實施成本50020運維成本30020其他成本20010計算該公司災難恢復建設的總成本計算公式如式(C.1)所示。C C1 C2 C3 C4(C.1)式中：13DB11/T 12892015CC1 C2 C3 C4 故該公司存在的成本為：120050/201084.69C.3表C.3該公核業(yè)系的接財經損失核心業(yè)務系統(tǒng)名稱收入損失萬元/小時企業(yè)資源計劃系統(tǒng)91.85商業(yè)智能系統(tǒng)無辦公自動化系統(tǒng)無

16、郵件系統(tǒng)無其它業(yè)務4.83RTOC.2式中：PBi ( RB RA ) VRP.(C.2)PBi VRP RB RA災難恢復系統(tǒng)成功避免因業(yè)務中斷造成的經濟損失值；系統(tǒng)宕機時，每小時所產生的經濟損失；在沒有災難恢復系統(tǒng)的情況下，信息系統(tǒng)從停頓到恢復的時間，以小時為單位；信息系統(tǒng)從停頓到恢復的時間，以小時為單位。該公司在實施災難恢復系統(tǒng)后，業(yè)務恢復時間可以減少8小時，即 RB - RA =8小時，則該公司災難恢復系統(tǒng)經濟收益=96.68萬元/小時8小時=773.44萬元。假設一年一次性投資1200萬元，每年投資50萬元， r 5% ，則：PBi RB RA VRP 7541萬元NPV 948 014DB11/T 1289201555C.4表C.4該公災恢系社效益價專家編號社會經濟影響應急恢復能力社會滿意度社會經濟貢獻業(yè)務連續(xù)性能力信息系統(tǒng)恢復能力突發(fā)事件應急能力服務質量用戶滿意度社會認可度公眾形象155335555245435545354434553455345545545335545平均值4.64.83.43.24.854.44.64.73.3，4.7。假設社會經濟影響、應急恢復能力、社會滿意度的權重分別為