业务持续性分析与业务恢复指南.pptVIP

IS027001:2005信息安全管理体系标准 业务持续性分析及业务 恢复指南 课程内容 基本定义 业务影响分析 业务恢复计划文档的要求 业务恢复的流程 业务影响分析模板 业务影响分析 业务影响分析的原由： 1. 信息系统容易受到各种已知和未知的威胁而导致有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等信息安全事件的发生。 2. 信息安全事件可以通过技术的、管理的、操作的方法予以消减，信息系统提供绝对的保护的方法没有。 3. 业务系统或者操作系统残留的弱点，使得信息安全防护变得无效，从而导致业务中断、系统宕机、网络瘫痪等信息安全事件发生。 业务影响分析 业务影响分析的过程： a）应急响应需求分析和应急策略的确定； b）编制应急响应计划文档； c）应急响应计划的测试、演练和维护。 业务影响分析 分析业务功能和相关资源配置 对单位或者部门的各项业务功能及各项业务功能之间的相关性进行分析，确定支持各种业务功能的相应信息系统资源及其它资源，明确相关信息的保密性、完整性和可用性要求。 如： 业务 信息系统 资源 财务的支付功能: 网络支付