信息系统应急管理体系研.pdfVIP

数据库技术 ●DataBaseTechnique 信息系统应急管理体系研究 文 ／秦秋君 业务连续性管理起源于上个世纪 70年代， 能够持之以恒的满足公司的业务连续管理的需 本文以重点介绍业务连续性 其发展历程大概经历了3个阶段，分别是：IT 要 。 管理体 系基本概念、发展历程， 灾难恢复阶段、业务恢复阶段、业务连续性管 以及国内对业务连续性发展 的误 4总结 区。通过分析，总结出开展业务 理阶段。如图 1所示 。 连续性建设的思路和方法，力求 业务连续性管理体系建设工作完成后， 通过本文的描述，使读者对业务 3业务连续性管理体系实施流程 连续性管理体 系有一个全面的认 整个体系主要为公司取得 了以下2个方面的收 识 为 了使业务连续性管理工作能够做到有 益和好处 。 序进行，也务连续性建设过程中应遵照如下的 4．1增强企业应对各种灾难的能力 流程进行 。 【关键词】业务连续性管理 (BCM)恢复时间 (1)预防了潜在的威胁带来的风险。 3．1应用需求分析 点 目标 (RT0)恢复数据点 目标 (RPO) (2)保护人员的生命财产安全。 首先信息中心组织各信息系统相关各部 (3)使企业的业务中断和损失最小化。 门，对信息系统的业务连续性需求进行分析和 (4)最大程度地减小了数据 的丢失、收 随着信息系统的逐步增多和结构更加复 判断，从系统恢复时间点 目标 (RT0)和数据 入 的损失、客户的流失。 杂化，信息安全工作的需求和重要性逐步凸现 恢复点 目标 (RPo)两个方面，分为财务损失 (5)增强了投资者、股东和消费者的信 显出来，并 日益受到高层领导的重视。为了保 和非财务损失进行分析，从各 自的业务要求出 心 。 证整体信息安全，保障信息系统的可用性、完 发，对系统连续性的要求提出了指标 。信息中 (6)维护了企业的形象和信誉 。 整性和保密性，防止信息泄密，保护企业 的知 心根据满足各时间段连续运行和数据恢复的要 识产权，维护企业核心利益，保障企业的业务 4．2完善 了公司的日常经营管理流程，提高了 求，进行建设成本估算，然后将业务要求和建 连续性，开展业务连续性管理体系的建设工作 工作效率 设成本进行综合分析，确定各系统的RTO和 就显得十分必要 。 RPO，作为制定容灾建设方案的基本参考指标 。