IT灾害复原简介-natgovtw.PDF

IT 災害復原簡介 (IT Disaster Recovery) 國家資通安全會報 技術服務中心 江衍勳 Mar. , 2009 大綱 前言 新聞事件 營運持續管理簡介 IT 災害復原簡介 結論 1 1 前言 自 2001年美 9/ 11恐怖主義攻擊事件、2003年全球SARS 病毒侵襲事件，乃至於全世界瀕臨大規模爆發邊緣的禽 流感事件，在在凸顯出風險管理及 危機處理的重要性 根據美國「國家檔案保存及紀錄管理局」(National Archives and Records Administration)統 結果顯 示：93%的 企業組織，若其資 料中心發 生災難超過九天 ，仍無法恢 復 正常運作 ，一年內 將破產倒閉 另外根據全球性研究 機構 「策略研究協會」 (Strategy Research Institute)之研究顯 示 ，企業組織若無法在發生災 難 十天內恢復營運， 其之後的存活可能性極低 2 前言 (續) 在現今高度競爭與服務 導向的社會當中，任一公民營單 位的關鍵 性業務及日常營運流程皆高度依賴IT 系統。如 何在IT 系統發生運作中 斷時 ，能 於事 先訂定及 必要的回 復時間內 ，採取系統性的程序與步驟 ，恢復相關系統之 正常運作 ，進而使業務流程恢復運行 ，此即為 「IT 災害 復原」(IT Disaster Recovery ，簡稱 ITDR)之範疇 「IT 災害復原」將是 組織維持營運能 力、提昇競爭優勢 的重要管理 方式與工具 ，用以達成 組織營運持續之終極 目標 3 2 新聞事件 新聞 來源：中央社2009.1.10 ○○○電腦當 機36小時 ，不僅讓旅客在機場苦待 ，也 造成8名列管 人員入出境 ，探究原因 ，○○○雖然都 指向電腦 ，但缺乏警覺 、人員訓練不足和未做「第三地 備援 」才是肇禍主因 「第三地備援 」為一般大型企業電腦 必備的設備 ，用以 確保資 料安全無虞 ，所謂第三地 ，就是在第 一主機和第 二主機之外 ，還有 一個備份 主機放在安全的第三地； ○○○入出境電腦資 料相較 大型企業更形重要，因 為 牽涉到恐怖 分子列管、 內外通緝列管的重要國家安全 問題 4 新聞事件 (續) 2001年納莉 風時 ，○○銀行位於的台北作業 大樓的電腦 主機因發電 機淹水 而無法運作 ，資 訊處立刻於當天啟動位在台中的異地備援主 機，供各 分行連線使用 。於短暫的時間內恢復 正常運作。所依賴的 正是 平日 慎密的規劃及不 斷的測試演練與檢討 5 3 營運持續管理簡介 (Business Continuity Management;BCM) 營運持續管理之目標 防止業務活動中 斷 ，確保重要 業務流程不受重 大故障和 災難的影響 結合預防和復原措施 ，將風險造成的影響降低 到可 以接受的 等級 分析災難 、