灾难备份.pptVIP

为什么需要灾难备份/业务连续性计划? 为什么需要灾难备份/业务连续性计划? 灾难恢复和业务连续性提纲 1 灾难恢复与业务连续性的联系 2 工程与项目初始阶段 3 辨识可能的威胁和风险 4 风险评估 5 业务影响分析 6 备份和相关设施 7 DRP和BCP 8 角色和职责 1 灾难恢复和业务连续性的联系 灾难恢复主要是通过有效的技术手段实现和确保数据安全和数据的可恢复。需要考虑的是如何应对威胁数据安全的各种突发事件，包括人为或自然因素。 业务连续性主要是解决在各种情况下（包括灾难和非灾难事件）向客户提供连续不间断服务的问题。 业务连续运作的范畴超出了信息安全，并涵盖灾难恢复、业务暂时恢复、业务恢复、突发事件管理、危机管理等五个方面。 2003年发生的SARS疫情就属于典型的业务连续性问题，而不属于灾难恢复的范畴。 灾难恢复和业务连续性提纲 1 灾难恢复与业务连续性的联系 2 工程与项目初始阶段 3 辨识可能的威胁和风险 4 风险评估 5 业务影响分析 6 备份和相关设施 7 DRP和BCP 8 角色和职责 2 工程与项目初始阶段 本阶段是进行业务持续计划的初始阶段，具体包括： 组织计划团队 顾问服务 制定计划 灾难恢复和业务连续性提纲 1 灾难恢复与业务连续性的联系 2 工程与项目初始阶段 3 辨识可能的威胁和风险 4 风险评估 5 业务影响分析 6 备份和相关设施 7 DRP和BCP 8 角色和职责 3 辨识可能的威胁和风险 内部威胁 SARS危害情况调查表 灾难恢复和业务连续性提纲 1 灾难恢复与业务连续性的联系 2 工程与项目初始阶段 3 辨识可能的威胁和风险 4 风险评估 5 业务影响分析 6 备份和相关设施 7 DRP和BCP 8 角色和职责 4 运营风险评估 评估步骤： 评估现有的灾难恢复计划、关键业务系统、现有的业务影响评估及介绍高水平的业务案例分析； 确认优势、风险和发现，根据业务提供高水平的降低风险和发展短期和长期的灾难恢复的策略； 定义灾难恢复和业务延续的最佳定位。 严重性评估标准范例 发生概率评估标准范例 风险等级矩阵 灾难恢复和业务连续性提纲 1 灾难恢复与业务连续性的联系 2 工程与项目初始阶段 3 辨识可能的威胁和风险 4 风险评估 5 业务影响分析 6 备份和相关设施 7 DRP和BCP 8 角色和职责 5 业务影响分析 应考虑以下几方面： 金额的影响：如果不采取相应的措施，则组织的经济损失是多少？ 客户的影响：如果发生业务中断，则组织会损失多少市场占有率 法律的影响：组织是否遵从法律的要求？ 内部依赖关系的影响：中断的业务是否会影响其他领域的关键业务？ 高可用级别系统评估 应对SARS的业务影响分析 业务连续性策略及实施 必须为各种业务持续方案进行成本、效益及风险分析，包括： 满足业务持续目标的能力 影响的可能性 安装设备的成本 维护、测试及调用设备的成本 中断对于技术、组织、文化和管理的干扰及未采取持续管理的潜在影响 SARS的应对策略 人员隔离时业务持续策略：职务代理人制度、视频会议和业务外包等； 场所隔离时业务持续策略：第二业务中心、业务外包等； 发生疑似病例时的紧急应变策略：通报疾病控制中心、厂区及办公室人员疏散、厂区隔离管制等； 发生诊断病例并有1个感染的现象：确定案例发生、通报疾病控制中心、厂区及办公室人员疏散、厂区隔离管制等； 发生交叉感染的现象：确定（疑似）案例、通报疾病控制中心、启动紧急应变中心、疏散（厂内）、封锁（厂区）、该厂区所有人员（含厂商）到防疫中心或进行居家隔离等； 防疫消毒实施状况：应明确消毒区域、消毒重点、消毒频率等； 对内同事的通告及联络：应通告及联络方法、功能、内容等； 对外新闻稿及声明：应确定声明对象、对外单位、状况、声明内容等； SARS的应对策略－续 人员厂内发烧就医标准程序：由医务处理人员确认相关症状，并经确认无误后，由联络人员通报当地卫生主管机关，要事先记录好疫情通报电话。 病例接触物品的处理（含废弃物的处理）：若工厂已有疑似病例进行隔离时，该人所使用的相关个人物品，如计算机、鼠标、键盘、个人防护具，可能进行消毒者应立即消毒，如可丢弃者应立即视同感染医疗事业废弃物。 居家隔离人员处理方式：员工感染SARS病毒，可依员工请假规则规定请假，或但因“居家隔离“限制无法出勤时，雇主不得视为旷工，或强迫以事假处理。 人员防护标准程序：应对SARS危机，人员必须获得最好的保护，但原则上所有外宾及洽谈的人员，进入机构内部前测量体温低于38℃时，建议配戴口罩即可。 场所隔离标准程序：本策略制定机构内各项隔离场所的状况要求及规范，如隔离场所、隔离方式