11_IT服务连续性管理.pptVIP

由于风险的降低和灾难恢复互为补充，大多数组织需要采取平衡的解决方案。降低风险通常是通过可用性管理达到。但尽管经过细致规划，完全消除风险仍然是不可能的。 不采取任何行动(Do nothing) 几乎很少有企业能够不需要IT服务而成功地运转 人工应急措施(Manual work-around) 在IT服务恢复之前，人工应急措施可以作为有效的过渡措施。 互惠协议(Reciprocal arrangements) 可以在业务和IT基础设施的基础上与其他企业签订互惠协议。与其他使用类似技术的组织签订互惠协议曾经是一个有效的应急措施。 逐渐恢复(Gradual recovery)——冷待机(Cold Standby) 这种方式适用于那些在灾难发生后，不需要立即恢复业务运营，并且不需要在72小时的时间内完全修复所有IT设施的组织。 中级恢复(Intermediate recovery)——温待机(Warm Standby) 这种方式适用于需要在预设时间内恢复IT设施来防止业务流程受影响的组织。它通常包括在24到72小时内完成对于关键系统和服务的重建。 迅速恢复(Immediate recovery)——热待机 这种方式为服务提供立即修复。一般要求在24小时之内完成。 风险降低措施： UPS和计算机备份电源的安装 关键应用程序的容错系统 安全存储和归档 RAID配置和镜像磁盘 闲置装置/组成部分 待机安排： 为第三方恢复设施进行协商，并且进入合同性安排阶段 为待机设施做准备和装配 购买和安装待机系统 当IT服务连续性管理流程的实施和计划完成之后，有必要保证流程作为业务的一部分得以维持。这将通过运作管理达到。 服务的提供者须保证： 连续性计划必须考虑服务和系统的互相依赖性。 维护服务连续性计划和其他支持连续性服务的文档。 明确使连续性计划生效的职责，以及对每一目标采取相应措施的职责。 对数据，文件和软件做出备份。当灾难或主要系统发生问题之后，能迅速启用用于恢复系统的必要人员或设备。 能在外部安全地点保存至少一份关于所有系统连续性的文件及使之可用的相关设施。 员工能明确他们在执行连续性计划中的角色，并能随时参考服务连续性文件。 IT服务连续性管理必须成为整体业务流程的一部分，在业务完全依赖IT的情况下这一点尤其重要。 测试是整个IT服务连续性管理流程的关键部分，并且它是确保选用的恢复策略、待机安排、物流、业务恢复计划能付诸实践的唯一途径。 当有可能启用应急计划的情况发生后，立即使服务恢复提供者处于随时待命的状态，并确保恢复设施在应急计划启用后能尽快到位。 如果没有高级主管在IT服务连续性管理上的投入，IT服务连续性管理可能无法满足业务需求，导致组织在遭受灾难后由于IT系统无法恢复而企业陷入危机。使用业务或IT服务连续性测试项目来达到对员工进行培训和教育的目的。 答案：B 答案：B 创新 诚信 勤奋 双赢 Innovation, Honesty, Diligence , Win-win 东方瑞通（北京）咨询服务有限公司 Easthome(Beijing)ConsultingService Co.,Ltd 咨询热线 010Ｈttp:// 第11章 IT服务连续性管理（IT Service Continuity Management） 目标 支持业务连续性管理流程 保证所需的IT技术和服务设施能在业务要求的时间范围内得到恢复 IT服务连续性计划 危机管理 流程 业务运作作为一个整体与IT部门的关系正日益紧密，业务与IT的连续性管理在ITIL范围内的定义如下： 业务连续性管理(BCM)包括风险分析和管理。从而组织能在任何时间内保证达到所要求的最低生产能力及服务的提供。业务连续性管理旨在将风险降低至可接受的水平，并规划恢复那些因灾难中止的业务活动。 IT服务连续性管理(ITSCM)是处理影响到IT服务的灾难并为服务运营提供维护的一种流程。它旨在保证业务继续顺利运行。IT服务连续性管理是所有业务连续性管理的一部分，它基于由业务连续性管理(BCM)提出的要求，通过风险降低机制(如安装可靠的系统)与提供恢复方法(如备份系统及冗余系统)相结合，以保证IT服务的可用性。它的成功应用有赖于整个组织的支持，管理层的投入以及所有人员的合作。 流程图 启动业务连续性管理（BCM） 业务影响分析 业务连续性策略 风险评估 组织和实施计划 创建恢复计划 实施待机安排 执行风险降低标准 创建步骤 初步测试 连续性保证 教育 评审和审计 测试 变更管理 培训 初始化 需求和策略 实施 运作管理 运作步骤（活动） 步骤一：初始化 步骤二：需求和策略 步骤三：实施 步骤四：运作管理 确立策略