灾难恢复规范标准.pptVIP

灾难恢复预案的管理 (1)保存与分发 经过审核和批准的灾难恢复预案，应： a) 由专人负责保存与分发； b) 具有多份拷贝在不同的地点保存； c) 分发给参与灾难恢复工作的所有人员； d) 在每次修订后所有拷贝统一更新，并保留一套，以备查阅，原分发的旧版本应予销毁。 (2)维护和变更管理 为了保证灾难恢复预案的有效性，应从以下方面对灾难恢复预案进行严格的变更管理： a) 业务流程的变化、信息系统的变更、人员的变更都应在灾难恢复预案中及时反映； b) 预案在测试、演练和灾难发生后实际执行时，其过程均应有详细的记录，并应对测试、演练 和执行的效果进行评估，同时对预案进行相应的修订； c) 灾难恢复预案还应定期评审和修订，至少每年一次 总结 银行、证券、保险等金融行业的信息系统是关系国计民生的重要系统，一旦发生火灾、地震、台风、主机故障、电源故障、存储故障等突发灾难，造成金融行业信息系统中断，将会直接影响到国家财产安全、社会生活稳定和国民经济正常运转。因此，为了保证金融行业信息系统的安全稳定运行，人民银行、银监会、证监会、保监会及相关行业协会在信息系统灾难恢复标准制定方面制订了多个管理规范和指引，以加强金融行业信息安全保障体系建设，规范金融领域信息系统灾难恢复工作。 * 灾难恢复规范标准 内容提要 1、基本术语介绍 2、数据面临的问题及解决策略 3、灾难恢复一系列问题讲述 一.常用术语 灾难 disaster 由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。 灾难恢复 disaster recovery 将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。 灾难恢复规划（DRP） disaster recover planning 为了减少灾难带来的损失和实现灾难恢复所做的事前计划和安排。 业务影响分析（BIA） business impact analysis 分析业务功能及其相关信息系统资源、评估特定灾难对各种业务功能的影响的过程。 恢复时间目标（RTO） recovery time objective 灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。? 恢复点目标（RPO） recovery point objective 灾难发生后，系统和数据必须恢复到的时间点要求。 关键业务功能 critical business functions 如果中断一定时间，将显著影响单位运作的服务或职能。 生产系统 production system 正常情况下支持单位日常业务运作的信息系统,包括生产数据、生产数据处理系统和生产网络。 灾难备份中心.备用场所 alternate site 用于灾难发生时接替生产系统运行进行数据处理和支持关键业务功能运作的场所，包括备用数据、处理中心、备用的工作环境、备用生活设施和技术支持及运行管理人员。 灾难备份 backup for disaster recovery 为了灾难恢复而对数据、数据处理系统、网络系统、 基础设施、技术支持能力和运行管理能力进行备份的过程。 灾难备份系统 backup system for disaster 用于灾难恢复目的，由数据备份系统、备用数据处理系统和备用的网络系统组成的信息系统。 数据备份策略 data backup strategy 为了达到数据恢复和重建目标所确定的备份步骤和行为。通过确定备份时间、技术、介质和场外存放方式，以保证达到RPO 和RTO。 灾难恢复预案 disaster recovery plan 信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件，用于指导相关人员在预定的灾难恢复目标内恢复信息系统支持的关键业务功能。 演练 exercise 用于训练人员和提高灾难恢复能力的活动，包括桌面演练、模拟演练、操作演练和演习等。 [灾难恢复]演习 mock drill 按设定的灾难场景，参与人员根据灾难恢复预案进行活动的过程 二、数据安全问题 人类社会对数据的高度依赖 随着信息化建设的迅猛发展，各行各业的信息进入到计算机系统中，包括：财务、客户信息等重要数据，计算机系统逐渐成为政府和各企事业单位的基础设施。 IDG公司对美国发生过灾难的公司进行统计，55%的公司立即倒闭，29%的公司2年后倒闭。 “9.11”