灾备中心建设的相关概念准备.pptVIP

* 汇聚财智 共享成长 主要内容 一、灾备中心建设的重要性 二、灾备中心建设相关概念 三、灾备中心建设的建议 四、灾备第一阶段工作完成情况 五、灾备第一阶段工作即将开展工作 六、灾备第一阶段费用情况 一、灾备中心建设的重要性 信息和数据是企业最宝贵的资产，而数据和信息系统的整合与集中是趋势所向，但风险压力也随之增加； 如果我们不考虑灾备建设，那么会如何？ 美洲银行资深副总裁Michael.D.Cannon对计算机系统灾难曾做过这样的描述：a）无数据备份的公司有43%没有重新开业；另有20%的公司在两年内关闭；b）当失去计算机支持超过7天时，68%的业务没有再业；在失去计算机支持的2周内，那些受影响的组织中有75%会失去全部或关键性的业务功能。 举例：a）1993年纽约世贸中心发生爆炸，造成该中心350家公司中的150家因失去了所需要的重要信息而退出市场。b）911事件中，摩根斯坦利、德意志银行等因花巨资建立了灾备中心，而免招灭顶之灾。 一、灾备中心建设的重要性 我国对灾备建设相关要求 2004年，国务院信息化办公室专门下发了《关于做好国家重要信息系统灾难备份的通知，要求银行、电力、铁路、民航、证券、保险、海关、税务8个行业列为重点建设单位； 2005中华人民共和国国务院颁布的《重要信息系统灾难恢复指南》，对企业进行灾难恢复建设工作起到很好的指导、规范和监督管理作用； 2006年证券协会颁布《证券公司集中交易安全管理技术指引》，要求集中交易灾备系统实际切换时间应少于60分钟，灾备系统处理能力应不低于主用系统处理能力的50％，通信线路应分别接入主备系统。有条件时可采用主、备系统处理能力相同、轮换交替使用的双系统模式； 2008年公安部发布的信息安全等级保护管理办法，要求证券公司集中交易系统安全等级为3级（即涉及国家安全、社会秩序和公共利益的重要信息系统，受到破坏后，会对国家安全、社会秩序和公共利益造成损害），证券行业的3级规定必须建立灾备中心。 二、灾备中心建设相关概念 灾难的定义：由于人为或自然的原因，造成系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发事件。（小概率大灾难，如地震、火灾、电网瘫痪等） 业务连续性：是指对事故和业务中断的既定方案和响应措施，使业务可能在预先定义的级别上持续运行的组织策略和战术上的能力。如各种原因导致交易系统故障或公司业务流程不畅通 ，会影响到正常业务开展，那么我们应该启动相应的业务连续性计划。业务连续性是公司持续经营生存的前提。 二、灾备中心建设相关概念 如何保障业务连续性呢？ 业务连续性管理体系 找出公司潜在的威胁，分析威胁产生的影响，通过有效的响应措施来保护公司的利益、信誉、品牌和创造价值的活动，并为公司提供建设恢复能力框架的整体管理过程。 包括面临灾难时对业务活动的恢复和连续性的管理，以及为保证业务连续性的所进行的教育、培训、演练和评审而进行的整个方案的管理。 业务连续性计划 为发生事故时，使公司能够在一个预定的可接受的水平上连续提供其关键业务活动，而制定的系列制度和流程； 业务连续性是比灾难恢复更高一层面的概念，业务持续计划首先应该包含灾难恢复计划。而业务持续计划是基于这样一个基本原则，即无论发生任何意外事件，甚至像地震、火灾这样的灾难，组织的关键业务也不能中断。 二、灾备中心建设相关概念 业务连续性需要做哪些？ 建立业务连续性管理体系 系统地梳理各种事故对业务产生的影响 制定相应的流程，并将流程融入到日常业务流程中 加强培训、教育 加强演练、监督 业务连续性计划 应急流程 备份流程 恢复流程 灾备中心的建设 灾备中心的建设是应对地震、火灾、电网瘫痪等这种小概率大灾难的应对措施，灾备中心的建设是业务连续性的一部分 灾难发生后，接替运营中心进行数据处理和支持关键业务功能运作的场所，包括备用数据中心，备用工作环境、备用生活设施、形成灾难恢复能力还需要配备相关业务、技术等人员，并建立相应的运作机制。 二、灾备中心建设相关概念 灾难备份的定义：为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。 灾难恢复的定义：将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。（如灾难发生时，系统如何切换到灾备，营业部如何切换到灾备，相关服务如何切换到灾备） 二、灾备中心建设相关概念 灾备中心的建设包括 灾备中心组织建设 IT基础架构建设 各类业务系统建设（需求分析、策略制定、系统实施） 运维管理流程建设 业务管理流程建设（恢复预案制定、演练、管理、应急响应和灾难恢复等） 二、灾备中心建设相关