信息系统灾难恢复方案.docVIP

信息系统灾难恢复方案 第一章 总则 第一条 为规范并指导我公司生产系统灾难恢复工作，提高防范灾难 风险的能力，保障持续运营，保护客户的合法权益，根据国家信息安全法 律法规及有关规定，制定本预案。 第二条 生产系统灾难恢复工作应坚持“统筹规划、平战结合、等级 灾备”的原则，平衡成本与风险，确保工作的有效性。 第三条 本指引所称灾难恢复为生产系统灾难恢复。灾难恢复工作是 指，为保障生产系统持续运营，防范灾难风险并减轻灾难造成的损失和不 良影响而开展的一系列工作，包括：组织机构设立和职责、灾难恢复需求 分析、灾难恢复策略制定、灾难备份系统实施、灾难备份中心的建设与运 行维护、灾难恢复预案管理、应急响应和恢复。 第二章 总体工作要求 当生产系统及相关业务流程发生重大变更时，应立即启动灾难恢复需求 的再分析，并根据最新的灾难恢复需求分析重审和修订灾难恢复策略。 根据灾难恢复策略定期复审和调整灾难恢复技术方案、灾难恢复预案， 并定期开展灾难恢复预案培训和演练工作。 加强与业务密切相关的机构间的协调，共同评估面临的风险，协同制 定灾难恢复策略，提高整体风险防范和灾难恢复能力。 第三章 灾难恢复项目小组的制定和职能 1.管理组： 小组人员：职责：统筹规划，指挥各小组按照既定计划进行执行。 2.部门恢复组 小组成员： 职 责：负责制定各部门情况制定应急备案，确定各部门数据和财产的保护 方式并执行保护，确定各部门数据的恢复方式并执行恢复。 3.计算机恢复组： 小组成员： 职 责： 负责对全公司范围内的计算机故障进行排除、 恢复范围包括系统、 必备办公软件。 4.损坏评估组： 小组成员： 职 责：负责对公司损失的重要数据、财务进行总体评估。并针对相应损失 的财产进行汇总并结合拥有的保险进行申报。 5.安全组： 小组成员 职 责：负责灾难发生后的人员、数据、财务的安全进行保护。并制定相应 的安全策略。 6.设备支持组： 小组成员： 职 责：负责对公司服务器、网络设备、交换机的故障进行排除，制定相应 解决重建方案。 7、数据恢复组： 小组成员： 职 责：负责对公司各平台数据进行恢复，并制定相应数据恢复方案。 8、市场和客户关系组： 小组成员： 职 责：负责对外进行信息发布、制定相应应急措施应对客户疑问等。 各小组共同职能： a） 负责计划的执行。 b） 与其它组之间进行信息交流，监督计划的测试和执行。 c）所有或是某一个成员可能领导特定的组。 d）协调恢复过程。 e）评估灾难，执行恢复计划，联系组长。 f）监控并记录恢复的过程。 第四章 业务恢复流程 灾难往往影响较大，可能会直接导致一些基础设施的无法使用，甚至会对导致人员减少，因此对于灾难恢复流程相对特殊且繁琐。 1.数据抢救 灾难发生时，需在保证人身安全的情况对公司的重要数据进行抢救， 抢救的范围主要包括：记录公司重要信息的文件、资料，存储公司重要数 据的磁带，存放重要数据的硬盘、服务器。此过程需由安全组进行统筹指 挥，按照既定的计划执行，各组成员、公司员工必须服从安全组的统一调 度和指挥。 2.损坏评估及启动应预案 灾难发生后各小组需根据情况汇报损失情况给损坏评估组，损坏评估 组根据汇总信息进行消息告知。 损坏信息包括: a）公司重要生产、监视测量、办公设备 b）拥有在可以执行计划之内的关键性功能的员工 c）保存公司重要数据的介质 d）网络、通讯设备 各小组人员根据披露的损坏信息情况进行应急预案启动，如选举临时领导、 使用备份服务器、备份通讯设备进行替代等。 3.业务恢复计划 业务恢复计划需要多个小组支持与配合，总体可划分为以下几个阶段: a）IT 基础设施恢复阶段： 此阶段主要的目标是将对于保存数据的基础设施、业务系统所在的主机、 公司网络架构进行恢复。首先须根据损失评估小组给出的报告分析可继续 利用的 IT 基础设施，如供电设施、交换机、服务器、防火墙等。若有损坏 不可用的设备，需及时同代理商进行沟通借用或新购相应设备。此阶段由 设备支持组执行。 b）系统恢复阶段： 系统恢复主要针对关键应用主机，如 DB-server 服务器。为节约时间需同 时针对各个服务器系统进行快速恢复。此阶段由数据恢复组执行。 c）网络恢复阶段： 网络恢复阶段的主要针对以下几点进行： 关键商业应用系统的内部局域网和网络设备的支持 外部广域网和电信服务 待恢复系统和终端用户（公司同事）间的通讯 此阶段由数据恢复组同设备支持组共同执行。 d）业务平台恢复阶段： 在此阶段的恢复工作主要围绕预付卡业务平台进行。平台恢复的工作 分为两个部分： 业务系统数据恢复 业务系统重搭建 业务系统数据导入 业务系统数据恢复： 数据恢复小组首先须对业务系统的数据进行恢复，需要寻找相应的恢