灾难恢复和业务连续性管理.pdf

灾难恢复和业务连续性管理 中国信息安全测评中心 CISP-20- 灾难恢复和业务连续性管理灾难恢复和业务连续性管理 2008年11月 目录目录 一一．．历史和背景历史和背景 二．业务持续性和灾难恢复管理基础 三．灾难恢复预案管理 灾难恢复相关技术灾难恢复相关技术 一、历史和背景 背景背景：信息安全管理技术信息安全管理技术 风险管理基本概念 定量/定性风险评估 风险评估 风险评估工具和方法风险评估工具和方法 BCPDRP概念和背景 信息安 信息安全管理 全管理 业务持续性和灾难恢复 业务持续性计划编制和内容 技术 业务持续性计划的技术和管理 应急响应背景和组织 应急响应应急响应 应急响应流程 知识类知识类 知识体知识体 知识域知识域 知识子域知识子域 业务持续性的重要性业务持续性的重要性 ““在经历过灾难的企业中在经历过灾难的企业中在经历过灾难的企业中在经历过灾难的企业中，，，，每每每每5555家家家家中有中有中有中有2222家家家家在在在在5555年内年内年内年内 会完全退出市场。当且仅当企业在灾难前或灾会完全退出市场。当且仅当企业在灾难前或灾 难后采取了必要的措施后难后采取了必要的措施后难后采取了必要的措施后难后采取了必要的措施后，，，，企业可以改变这种企业可以改变这种企业可以改变这种企业可以改变这种 状况。业务持续性计划和灾难恢复计划服务将状况。业务持续性计划和灾难恢复计划服务将 确保确保确保确保持续持续持续持续的的的的生存性生存性生存性生存性”””” GartnerGartner, DisasterDisaster RecoveryRecovery PlansPlans andand SystemsSystems AreAre EssentialEssential, byby Roberta Witty, Donna Scott, 12 September 2001. ……所有公司中，50 - 60% 没有可以用于工作的灾难恢复 计划 威胁威胁 自然灾害 安全事件 人员误操作 第三方：供应商/合作伙伴等的联系 最近造成业务中断的几个实例最近造成业务中断的几个实例 事件事件 时间时间 影响影响 1 新奥尔良飓风 2005 人员疏散，业务中断 22 伦敦地铁爆炸伦敦地铁爆炸 交通中断交通中断，