文档介绍：建立灾难恢复体系,保障企业持续经营陈天晴陈天晴中金数据系统有限公司副总裁中金数据系统有限公司副总裁 2017-3-18 2017-3-18 2 2 ?灾难恢复建设的迫切性? BCM 与灾难恢复?灾难恢复等级划分?灾难恢复建设流程分析?灾难恢复建设策略建议?灾难恢复建设中的几个关系?中金数据系统有限公司?中金数据公司灾难恢复服务内容提要 2017-3-18 2017-3-18 3 3 一旦突发灾难,造成建筑物、基础设施、 IT系统、业务数据和关键人员的毁灭,你该如何应对? 灾难恢复的重要性与迫切性- 应对挑战 2017-3-18 2017-3-18 4 4 灾难恢复的重要性与迫切性-认识灾难数据来源于: Contingency Planning Research, Inc 1999 ( 1982-1997 (美国)样本数: 6000 宗)1 234 5 2017-3-18 2017-3-18 5 5 灾难恢复的重要性与迫切性- 业务中断与数据丢失对企业影响重大 Source: University of Minnesota 金融业在灾难停机 2 天内所受损失为日营业额的 50%; 如两星期内无法恢复信息系统, 75% 的公司将业务停顿, 43% 的公司将再也无法开业;没有实施灾难备份措施的公司 60% 将在灾难后 2 ~3 年间破产。 2017-3-18 2017-3-18 6 6 灾难恢复的重要性、必要性和迫切性企业业务持续运作的要求?关键信息系统的数据完整性?关键信息系统业务处理的持续性?解决各种大灾难所造成的关键业务大面积停顿问题企业规避风险、健康发展的要求企业进行全球化战略发展和布局、成为世界级企业的要求行业监管政策的要求? 2005 年,国信办《国家重要信息系统灾难备份与恢复指南》? 2004 年9 月份,国信办《关于加强国家重要信息系统灾难备份工作的意见》? 2003 年,中共中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息安全保障工作的意见》?行业监管部门出台的政策 2017-3-18 2017-3-18 7 7 业务持续性与灾难恢复的关系风险管理灾难恢复设施管理供应链管理健康和人身安全知识管理紧急事件管理安全管理危机通信和公共关系业务持续性管理 BCM 质量管理“灾难恢复”是BCM 的基础, 是业务持续运行的保障。 2017-3-18 2017-3-18 8 8 灾难恢复的七大要素灾难备份中心选址与建设备用的机房及工作辅助设施和生活设施备用基础设施 1备用网络通信设备系统与备用通信线路的选择备用通信线路的使用状况备用网络系统 4 数据处理能力;与生产系统的兼容性要求平时的状态(处于就绪还是运行) 备用数据处理系统 3 数据备份范围与 RPO 数据备份技术数据备份线路数据备份系统 2 要素的考虑要点要素序号软件、硬件和网络等方面的技术支持要求技术支持的组织架构各类技术支持人员的数量和素质等技术支持能力 7 运行维护管理组织架构人员的数量和素质运行维护管理制度其他要求运行维护管理能力 6 明确灾难恢复预案的: A)整体要求 B)制订过程的要求 C)教育、培训和演练要求 D)管理要求灾难恢复预案 5 要素的考虑要点要素序号 2017-3-18 2017-3-18 9 9 灾难恢复等级划分灾难恢复等级的定义是基于对灾难恢复七要素的不同要求。备份介质异地存放零数据丢失+远程集群支持数据实时传输+完全设备支持电子传输+完全设备支持电子传输+部分设备支持备份介质异地存放和备份中心 1 级 2 级 3 级 4 级 5 级 6 级 2017-3-18 2017-3-18 10 10 灾难恢复建设流程成立灾难恢复专门机构制订灾难备份方案实施灾难备份方案制订灾难恢复预案保持灾备系统永续运行分析灾难备份需求?数据处理中心风险分析?业务影响分析?确定灾难恢复策略与目标?灾备建设起点?获得管理层支持?科技、业务、财务、后勤支持等相关部门?数据备份系统?备用数据处理系统?备用通信网络系统?灾备中心运营管理?实施灾难备份方案?落实相应的规章制度?组建运营管理队伍?日常监控与操作管理?问题管理与变更流程?演练管理?预案维护和评估?预案测试和演练?初稿的制订?初稿的评审?初稿的修订?预案的测试?预案的审核和批准