业务连续性计划.pptVIP

CBK Domain Business Continuity Planning 业务连续性计划 BCP计划文档 恢复阶段 恢复行动的顺序（Sequence of Recovery Activities） 行动的顺序应该反映出系统允许的中断时间，以避免对相关系统及其应用的重大影响。 恢复规程 （Recovery Procedures） 恢复规程应该按照直接和逐步的风格书写。 为了防止在紧急事件中产生困难或混乱，不能假定或忽略规程的步骤。 检查列表的形式有助于撰写顺序的恢复规程和在系统无法正常恢复时解决问题。 BCP计划文档 重建阶段 恢复原站点 确保充足的基础设施支持，如电源、供水、电信、安全、环境控制、办公设备和用品 安装系统硬件、软件和固件。此行动应该包括与恢复阶段类似的详细恢复规程 测试系统 测试系统运行以确保完全的功能性 备份应急系统中的运行数据并上载到被恢复系统中 终止操作 关闭应急系统、终止应急操作 对应急站点的所有敏感材料加以保护、清除和／或重新配置 安排恢复人员回到原设施 BCP计划文档 计划的附录 应急计划团队成员的联络信息。 供应商联络信息，包括离站存储和备用站点的POC（Point Of Contact）。 系统恢复或处理的标准操作规程和检查列表。 支持系统所需的硬件、软件、固件和其它资源的设备和系统需求清单。每个条目应该包含详细内容，包括型号或版本号、规格说明和数量。 供应商SLA、与其它机构的互惠协议和其它关键记录。 备用站点的描述和说明。 BIA报告，包含系统各部分相互关系、风险、优先级别和影响的有价值的信息。BIA应该做为一个附录包含在计划中以便在启动计划时参考。 BCP概述 BCP项目规划 业务影响分析 BCP策略选择 冗余技术 BCP计划文档 BCP团队 BCP测试和更新 BCP团队 BCP团队组成 应该指定适当的团队来执行所选择的应急计划策略。除了计划的总协调人以外还可能包括： 高级管理人员 管理小组 损害评估小组 操作系统管理小组 系统软件小组 服务器恢复小组（如客户服务器、Web服务器） LAN/WAN恢复小组 数据库恢复小组 网络运行恢复小组 应用程序恢复小组 BCP团队 BCP团队组成（续1） 电信恢复小组 硬件拯救小组 备用站点恢复协调小组 原站点恢复／拯救协调小组 测试小组 监管支持小组 运输布置小组 媒体公关小组 法律事务小组 物理／人员安全小组 采购小组（设备和用品） BCP团队 BCP团队组成（续2） 应该根据其所具备的技能和知识将人员分配到这些团队中。 每一个团队都应该得到培训并时刻准备在中断事件发生需要启动计划时展开工作。 小组应该具有充足的规模以便在某些成员缺席的情况下保持有效性，也可以指定预备小组成员。 继任序列计划 BCP团队 BCP团队培训 培训是应急团队有效执行应急计划的保证，培训内容应该包括： 计划的目的 团队之间的协调与沟通 汇报规程 安全需求 团队特有的处理过程（通知／启动、恢复和重建阶段） 个人职责（通知／启动、恢复和重建阶段） 培训应该至少一年进行一次，新员工上岗之前应该接受应急计划培训。 培训最终应该使得他们能够无需实际文档的协助就能够执行相应的恢复规程。 BCP概述 BCP项目规划 业务影响分析 BCP策略选择 冗余技术 BCP计划文档 BCP团队 BCP测试和更新 BCP测试和更新 BCP计划测试 对应急计划的测试有助于发现应急计划中存在的问题和缺陷，是对员工进行相关知识的培训和技能的演练的重要手段，测试的方式有： 结构化检查（Structured Walk-Through），召集职能部门的代表检查计划的细节，包括计划的每一个步骤和相关规程以确保其正确性。 检查列表（Checklist），将计划分发到各职能部门，每个部门对计划的要素进行逐一检查以确保计划涉及到了所有应该考虑的因素。 模拟（Stimulation），在模拟中断场景下执行应急计划以检验所有运行和支持功能在各种中断情况下的响应能力。不涉及到备用站点的实际部署。 BCP测试和更新 BCP计划测试（续） 并行（Parallel），是对备用站点的实际运行测试，将关键系统部署到备用站点并且运行以检验其运行效果并与主站点的系统进行比较。 完全中断（Full Interruption），完全关闭正常运行的系统，使用离站存储的资源和应急团队在备用站点运行系统关键功能。 应该制定测试计划，测试计划应设计为对所选择的测试要素有明确的测试