常见信息安全事故的恢复策略.docxVIP

版本号：V 1.0大唐黑龙江新能源开发有限公司常见信息安全事故的恢复策略大唐黑龙江新能源开发有限公司2011年2月编制人:编制日期：审核人:审核日期：审定人:审定日期：批准人:实施日期：信息相关资源分类：与信息相关的资源可以分为六大类人力资源。处理能力，包括数据中心、主机系统、服务器、网络设备等。应用系统和数据。计算机系统依靠应用系统处理数据。没有当前版本的应用系统和数据，就没有处理能力。如果需要在备用硬件上恢复系统，那么这些应用还必须和备用硬件平台兼容。基于计算机的服务，如：语音、数据通信服务，外部组织提供的信息服务。物理基础设施，如：工作空间、电力供应、环境设备、办公设备等。记录关键信息的文档，可能的记录媒体包括：纸、微缩胶片、磁介质、光学介质等。二、恢复策略识别可能的突发事件和灾难后，应对其制订相应的恢复策略。针对六种主要的资源，可选的恢复策略包括：人力资源。确保突发事件和灾难发生后能拥有掌握相关技能、知识的人员。灾难可能给人带来恐惧和焦虑，也可能使人无法到达工作地点。可能的方法包括临时增加员工或外部服务。处理能力。在面临长时间的严重中断时，往往需要在备用站点中恢复和运行信息系统。备用站点的基础设施必须能够支持应急计划中规定的信息系统在恢复阶段应该达到的服务水平，这些条件包括场地、电力、电信、办公设施等。站点应该建在不会受到影响银行主站点同样的灾难事件（如和天气有关的影响或供