業(yè)務連續(xù)性計劃

如對你有幫助，請購買下載打賞，謝謝!業(yè)務連續(xù)性計劃業(yè)務連續(xù)性計劃概述業(yè)務連續(xù)性計劃是一套基于業(yè)務運行規(guī)律的要求和規(guī)章，使一個在面前能夠迅速作出反應，以確保關鍵業(yè)務功能可以持續(xù)，而不造成業(yè)務中斷或本質(zhì)的改變。是指有應對、自動調(diào)整和的能力，以保證企業(yè)業(yè)務的連續(xù)運轉。為企業(yè)重要應用和流程提供業(yè)務連續(xù)性應該包括以下三個方面。.高可用性(Highavailability)。它是指提供在本地故障情況下，能繼續(xù)訪問應用的能力。無論這個故障是業(yè)務流程、物理設施，還是軟硬件故障。.連續(xù)操作(Continuousoperations)。它是指當所有設備無故障時保持業(yè)務連續(xù)運行的能力。用戶不需要僅僅因為正常的備份或維護而需要停止應用的能力。.災難恢復(DisasterRecovery)。它是指當災難破壞中心時，在不同的地點恢復數(shù)據(jù)的能力。同時，上述三個部分不是相互孤立的，是相互關聯(lián)，而且有交叉的。區(qū)分業(yè)務連續(xù)性和災難恢復是很必要的。嚴格地說，災難恢復是恢復數(shù)據(jù)的能力，是業(yè)務連續(xù)性計劃的一部分。讓業(yè)務連續(xù)性計劃成為企業(yè)文化的一部分。在制定企業(yè)業(yè)務連續(xù)性計劃之后，不要把這個放在一邊。要確保該計劃的切實可行，就需要把它變成活動的文檔。如果企業(yè)的業(yè)務模式發(fā)生了變化，或是業(yè)務過程進行了，或是發(fā)生突發(fā)狀況時的重要聯(lián)系人不再為工作，舊的計劃就需要及時進行更新。當有變化時，每個員工都應該問問自己該變化會對業(yè)務連續(xù)性計劃中涉及到自己的部分會產(chǎn)生怎樣的影響。業(yè)務連續(xù)性計劃的重要性現(xiàn)在的社會特別是社會對網(wǎng)絡的依賴日益加深，傳統(tǒng)的備份恢復式安全計劃已經(jīng)無法保證企業(yè)業(yè)務的連續(xù)運行。業(yè)務連續(xù)性計劃正是因此而生，它根據(jù)業(yè)務流程而非針對技術進行制訂，有助于建立起更具統(tǒng)籌能力的制度。據(jù)的調(diào)查結果顯示，如果企業(yè)的大型數(shù)據(jù)中心和信息基礎設施停止運行10日以上，超過百分之三十的企業(yè)在一個季度內(nèi)倒閉，而接近90%的企業(yè)在一年內(nèi)倒閉。這些數(shù)據(jù)說明了保證業(yè)務連續(xù)有效的運行對企業(yè)來說是多么重要，同時也可以看出企業(yè)花費大量的資金于業(yè)務連續(xù)性計劃最核心的原因。如對你有幫助，請購買下載打賞，謝謝!業(yè)務連續(xù)性計劃的基本要素BCP的基本要素籠統(tǒng)地說，BCP的目標只有一個，那就是確定并減少危險可能帶來的損失，有效地保障業(yè)務的連續(xù)性。而有關BCP的一些特定目標我們將在以下各個部分中加以描述。BCP實施的最終結果是：一組防范危險的評測指標；一支執(zhí)行，在經(jīng)過后可以處理各種危險事件；一套計劃，提供危險發(fā)生時的路線圖。該計劃應該是充分和完備的，必須詳細落實到該計劃實施范圍內(nèi)的每一個單位、人員或設備。每個企業(yè)所制定的BCP都應該有每個企業(yè)或者所處行業(yè)獨有的特色，彼此之間不會完全一致，但大致上說來，一個完備的BCP主要是由以下一些關鍵部分構成的：一、危險評估危險評估就是認識并分析各種潛在危險的結果。這些危險的來源可能是：各種區(qū)域性的天然災難，如洪水、地震、疫病等；人為事故或蓄意破壞造成的嚴重災難，如火災、恐怖主義襲擊等；安全威脅、硬件、網(wǎng)絡或通信故障；災難性的應用錯誤。所有的危險都應納入企業(yè)的危險評估范圍，并且應對各種危險的可能來源地進行較準確的。對于每一種危險的來源都應該認識到：危險的類型；危險的程度；危險發(fā)生的可能性。比如說，如果按照有無警示性先兆來分，各類危險還可以分為：有些危險可能沒有任何先兆而突然發(fā)生，無法事先防范；有些危險可以有一定的先兆，可以迅速啟動加以防范，比如疫病的傳播；有些危險可能從來不會發(fā)生。如果按照危險的破環(huán)類型或程度來分，它們對業(yè)務的影響可以分為：場所及設備完全破環(huán)；?經(jīng)營場所及設備部分破環(huán);如對你有幫助，請購買下載打賞，謝謝!經(jīng)營場所及設備完好，但人員不能進入，比如疫病的隔離、恐怖威脅造成的人員輸散等。顯然，對于企業(yè)來說，一個完備的BCP必須盡可能多地考慮到所有可能的危險情況，只有處理的計劃而沒有處理應用系統(tǒng)失誤的計劃，這樣的BCP是不完備的；反之亦然。企業(yè)所制定的BCP應該同時兼顧兩個方面——預防和。例如，人為事故和蓄意破壞可以通過物理安全和個人行為的評測來預防。而應用系統(tǒng)的錯誤則可以通過對軟件的有效評測與測試來預防。危險評估的最后結果應該是一份有關危險效益分析的詳細陳述報告，要有對危險的精確描述、哪些危險可能發(fā)生，以及需要采取的保障業(yè)務連續(xù)性和緩和危險的措施，同時要有因為克服了危險而帶來的收益分析。這份報告還應該描述清楚任何現(xiàn)有的前提或者限制因素。二、（）業(yè)務影響分析（）實質(zhì)上就是對關鍵性的企業(yè)功能、以及當這些功能一旦失去作用時可能造成的損失和影響的分析。對于企業(yè)業(yè)務運營的關鍵人員來說，他們需要分析：A.影響哪種功能對于企業(yè)的整體而言是生死攸關的該功能在多長時間內(nèi)失效不會造成影響和損失企業(yè)的其他業(yè)務功能由于該功能的失效會受到何種影響——運營影響分析該功能的失效可能造成的收入影響——財務影響分析該功能是否會對造成影響——客戶信心的損失該功能是否會對造成影響——市場占有率的下滑該功能是否會對企業(yè)在行業(yè)中的地位造成影響一一的損失該功能是否會影響今后的銷售——機會的喪失什么是最大的/可承受的/可允許的失效B.業(yè)務恢復要使該功能連續(xù)，需要哪些和數(shù)據(jù)紀錄最少的資源需求是什么哪些資源可能來自企業(yè)外部它與企業(yè)其他功能的依賴關系