业务持续计划和灾难恢复计划 Business Continuity ….pptVIP

业务持续计划和灾难恢复计划Business Continuity Planning and Disaster Recovery Planning 综 述 学 习 目 标 本 域 的 定 义 BCP和DRP域强调在面临主要的业务运行中断时的业务保护。BCP和DR包含：准备、测试和对于关键业务保护以及网络服务失效的更新行为。 CISSP投考人员必须理解当主要业务操作规程再以外事件造成中断时所采取的保护行为。 业务可持续计划Business Continuity Planning 业务可持续计划是为了防止正常业务行为的中断而被建立的计划。 当面对由于自然或人为造成的故障或灾难以及由此造成的财产损和正常业务不能正常使用时，BCP主要被设计用来保护关键业务步骤。 BCP是最小化对于业务的干扰效果和使业务能恢复正常运行的计划。 BCP的目标是：最小化业务中断事件对公司造成的影响。 BCP的主要目标：减小财产损失风险和增强公司对于意外事件造成的业务中断的恢复能力。 BCP的作用：BCP将帮助企业最小化由于意外事件造成的损失成本和减轻相关的风险。 BCP应当检查企业所有关键信息处理步骤 例如： 本地和广域网络和网络服务； 远程通讯和数据通讯链路； 工作站和工作空间； 应用、软件和数据； 存储媒体和信息记录存放场地； 员工职责和生产过程； BCP和DRP处