业务连续性管理培训教程.ppt

基础设施的恢复考虑: 电力的恢复考虑: 基础设施和电力的恢复考虑 — 备用站点和离站存储设施 — 主站点到备用站点的设备和人员运输问题 — 不间断电源(UPS) — 双电源(DPS) — 双回路供电系统 — 备用发电机 支持服务的恢复考虑: 应用程序和数据的恢复考虑: 文档和票据的恢复考虑: 服务、程序、数据和文档的恢复考虑 — 服务水平协议( Service Level Agreement. SLA ) ，与服务提供商签订的服务协议中应考虑到在紧急情况下提供服务的问题 — 通信恢复的问题 — 常规备份和离站( off-site ) 存储 — 备份频率和备份介质的运输 — 备份方式: 全备份( Full Backup ) 、差异备份(Differential ) 、增备份( Incremental ) — 重要的文件、资料包括应急计划本身应该有离站存储 供应商协议( Vendor Agreements ) 设备存货( Equipment Inventory ) 现有的兼容设备( Existing Compatible Equipment) 设备更换的考虑 — 与硬件、软件和支持供应商签订紧急维护服务的服务水平协议 — 预先采购所需的设备并将其存储到安全的离站地点 — 现在库存的设备、租用的热站点中使用的设备以及部门中其它机构使用的设备 双电缆布线和预留额外的数据插口 关键网络设备的冗余或容错 冗余的远程通信链路 冗余网络服务提供商( Network Service Providor, NSP) 由NSP或互联网服务提供商( Internet Service Provider, ISP )提供冗余 与NSP或ISP签订的服务水平协议 网络的恢复考虑 在灾难发生后，保护人的生命是第一要务 员工培训和应急指引 人员备份和轮岗 雇佣额外或临时工作人员 人力资源的考虑 确定BCM策略过程 策略 预防 应急响应 业务持续 业务恢复 业务复原 业务复原 ——是事件发生后为了恢复到正常运行状态所采取的行动。主要是修复并恢复主要的运营场所。 ——其最终目的是要在原有的场所或者一个全新的场所完全恢复所有的业务流程。 ——进行复原时，必须确保该复原场所配备必要的基础设施、设备、硬件、软件和通信设备。而且要对该场所能否处理全部的业务流程进行测试。 BCM概述 BCM规划 业务影响分析 确定BCM策略 BCM开发和实施 BCM演练和维护 本讲提纲 BCM建设思路 业务战略 基础设施 组织 业务和IT流程 应用和数据 IT技术 制定BCM建设战略 增加人员BCM意识 建立BCM组织 确定角色和职责 确定业务和IT流程 建立恢复流程和恢复计划 实时或定期备份数据和程序 定期检查备份数据的有效性 构建灾难备份系统 应用高效存储设备 建立灾备中心 营建灾备IT基础环境 BCM计划制定 BCM 计划 重建阶段 恢复阶段 计划的附录 通知/启动阶段 损害评估 启动标准 启动通知 通知/启动阶段 — 紧急情况的原因、损失情况、影响范围、需更换的项目、预计恢复所需的时间等 — 预警级别 — 触发条件 — 工作时间和非工作时间的通知方法 — 呼叫树 — 通知可能受影响的外部机构或互联的伙伴系统 — 通知中所传递的信息类型应该在计划中载明 返回 恢复顺序 恢复规程 恢复阶段 — 系统允许的中断时间( Allowable Outage Time ) — 系统之间的依赖关系 — 按照直接和逐步的风格书写 — 不能假定规程的步骤 — 不能忽略规程的步骤 — 准备检查列表 返回 恢复原站点 测试系统 终止操作 重建阶段 — 确保充足的基础设施支持，如电源、供水、电信、安全、环境控制、办公设备和用品 — 安装系统硬件、软件和固件 — 准备和使用恢复阶段类似的详细恢复规程 — 对系统进行测试 — 备份和上载应急系统中的运行数据 — 关闭应急系统、终止应急操作 — 保护、清除或重新配置应急站点 — 恢复人员回到原设施 返回 BCM 团队成员的联络信息 供应商联络信息，包括离站存储( Off-site Storage ) 和备用站点( Alternate Site) 的联络点( Point Of Contact. POC) 系统恢复的标准操作规程和检查列表 支持系统所需的硬件、软件、固件和其它资源的设备和系统需求清单。每个条目应该包含详细内容，包括型号或版本号、规格说明和数量 供应商SLA 、与其它机构的互惠协议 备用站点的描述和说明 BIA报告，包含系统各部分相互关系、风险、优先级别和影响的有价值的信息 计划的附录 返回 BCM团队 损害评估小组 恢复小组 BCM负责人 重建小组 服务器恢复小组 L AN/WAN恢复小组 数据库恢复小