CISP-3-业务持续性和灾难恢复教案分析.pptVIP

信息安全管理业务持续性和灾难恢复 中国信息安全产品测评认证中心（CNITSEC） CISP-3-业务持续性和灾难恢复（培训样稿） 目录 持续性计划/灾难恢复概述 相关定义和关系 持续性计划实施方法论 业务持续性和灾难恢复管理介绍 概述 风险，灾难，故障------中断！！ 9/11 直接和间接的损失 业务发生中断。。。 业务持续性和灾难恢复管理介绍 相关定义和关系 持续性计划同风险管理关系 持续性计划同风险管理关系 恢复点目标-RPO/恢复时间目标-RTO 恢复点目标 (RPO) – 应用必须恢复以重开始业务交易的时间点 恢复时间目标 (RTO) – 需要恢复应用数据所需的最长时间 后备站点类型和定义 冷站（Cold Sites） 通常包含用于支持IT系统的足够空间和基础设施（电力，电信连接和环境控制）。此空间应有抬升地板和其他用于IT操作的设施。此站点并不包含IT设备并且通常不包含办公自动化设备，例如：电话、传真机或复印机。组织机构使用冷站负责提供和安装必要的设备和通信能力。 温站（Warm Sites） 是有部分装备的包含部分或所有系统硬件、软件、电信和电源的办公空间。温站维持于一个运行维护状态以接受重定位的系统。此站点在接受系统和恢复人员前需要进行一些准备。在很多情况下，温站用作其他系统或功能的正常操作设施，当持续性计划启动事件发生后，其正常行动将临时替换