9、业务连续性-灾难恢复.pptVIP

BCP的目标 BC/DRP的交付物 能力验证（效率高低、缺乏、过度信赖） 识别新收益机会 风险定义和绩效战略 具体的业务拯救文件 增收战略 第二部分：风险评估 目标： 通过频率、后果和依存关系确定优先级 威胁清单 各种自然灾难 人为灾难 运营与技术故障 供方问题 当前站点故障 备用站点故障 威胁重定位 风险评估计算表 第三部分：业务影响分析 第四部分：战略创建 确定核心流程、支持流程、无关流程； 确定RTO、RPO、MAO、MTD、RPO、SDO 关键功能、重要功能、常规功能、非关键功能 冗余战略 硬件冗余 服务器镜像 磁盘镜像 线路冗余 站点战略 替代的处理位置 冗余站点 热站 温站 冷站 移动站点 站点战略 站点战略 问题： 那种站点花费最高？ 那种站点最灵活？ 站点战略 防御战略 防御工事Fortification in place 互助协议Reciprocal agreements 数据备份战略 全备份 增量备份 差量备份 数据备份战略 问题： 那种备份方式恢复最快？ 哪种方式会改变archive bit（Backup flag）？ 保险策略 财产保险 伤亡保险 忠诚度保险 误差与遗漏或专业责任保险 机器保险 业务中断保险 保险策略 问题： 采用保险方式面临的最大困难是什么？ 资源储备战略 备品备件 办公设备 物料 人员 交通设备 ...... 资源储备战略 问题 资源储备与什么冲突？ 储备原则？（多长时间） 储备在什么地方？ 第五部分：紧急响应 设定激活标准 人员伤亡情况 中断时间（4小时） 严重性未知 管理者响应 潜在的紧急情况 报告程序 预备情况 紧急行动 第五部分：紧急响应 紧急响应程序 人员保护程序 宣告流程 评估程序 沟通程序（响应人、雇员、客户、供应商、媒体） 紧急响应处理程序 抢救与恢复程序 第五部分：紧急响应 调用程序 用预决策树最小化现场决策 集成单个计划成为综合的计划 事件指挥系统（Incident Command System） 谁是Incident Commander （IC） 紧急运营中心（Emergency Operation Center） 文件化命令以及授权决策 提供额外的安全保障 创建开放EOC的程序 精确的角色授权 第五部分：紧急响应 事件指挥系统（Incident Command System） 谁是Incident Commander （IC） 紧急运营中心（Emergency Operation Center） 文件化命令以及授权决策 提供额外的安全保障 穿件开放EOC的程序 第五部分：紧急响应 第五部分：紧急响应 第六部分：创建计划 清晰明了 易读 最佳实践（模块化设计） 直观 问题： 计划保存在什么地方？ 第六部分：创建计划---计划框架 执行总结（目的、范围、假设） 命令和控制指令的负责人 人身安全程序 应急响应活动 事件控制程序 环境保护程序 资产保护程序 恢复计划 恢复 永续 管理与后勤 记录、预算、支持、运输、食品、卫生、临时住处 第六部分：创建计划---建议布局 紧急响应团队 紧急管理团队 损失评估团队 物理安全团队 IT恢复团队 IT硬件恢复 软件装载 服务器应用 网络通讯 数据导入 用户支持 第六部分：创建计划---团队 市场与客户支持团队 抢救团队 媒体关系团队 后勤团队 救生团队 财政团队 法务团队 人事团队 业务单元恢复团队 资产与保险团队 外部代理团队 供应商团队 第六部分：创建计划---团队 第七部分：意识与培训 问题： 培训的形式有哪些？ 如何考核培训效果 培训分级 专业培训 培训效果 培训的失败表明管理的失败。 第七部分：意识与培训 BIA适用性 专业区域 主要适用于处理率或功能利用率比较高的区域 电子商务/销售/工资表/财务/HR 地理区域 供应商的依赖 任何具备单一关键任务的业务区 定制 主要是影响的度量 财务/客户服务/法律/合规/其他 预期调整 覆盖平均值 稍后调整 更多的解释 更多的数据 调整结果 平衡结果 定制BIA BIA目标 场景假设 测试运行 调整 管理层同意 预计更深入的调整 冲突部分解决方案 可选的方法 1按部门/单元(Top-Down) 按关键功能（Bottom-UP） 功能不是任务 识别/排列功能的优先权 关键、紧要、有更好 度量中断影响/功能损失 高、中、低 互相的依赖（流入流出） 顺流影响识别------影响根据预定的时间段来度量 双重报告，避免食言 部门组织图 处理链 部门A 1、接受什么 2、执行什么 3、传递什么到部门B 部门B 1、执行什么 2、传递什么到部门C；什么不能传 部门C 1、执行什么 2、什么能传到下游；什么不能 等等 传递什么到