业务持续性计划和灾的难恢复计划.ppt

Internal 业务持续计划与灾难恢复计划 内部资料 ISSUE 1.0 www.huaweicom 2 HUAWEI TECHNOLOGIES CO.. L ll rights reserved HUAWEI 内容介绍 第六章业务持续计划与灾难恢复计划 1.概述 2业务持续性计划 3.灾难恢复计划 4.应急响应计划 5.数据备份及实验 6.案例应用及分析 HUAWEI TECHNOLOGIES CO, LTD. All rights reserved Page 1 s HUAW∈I 1.概述(1/3) 业务连续性计划BcP( Business Continuity Planning):是一种策略 规划,当灾难发生时致使企业主要业务或服务中断时,业务连续性计 划可确保迅速恢复主要业务的正常与持续运作。业务连续性计划不仅 包含计算机系统的恢复计划、还包括关键业务的持续运作计划,如恢 复组织、人力资源、对外沟通等。 灾难恢复计划DRP( Disaster Recovery Planning):是对企业的信息系 统进行相应的冲击分析及风险分析并将其量化,以确定∏系统面对灾难 事故时的预防和恢复策略,开发并制定相应的系统恢复计划、管理 法和流程,以减轻灾难对于企业系统的不利影响 万 HUAWEI TECHNOLOGIES CO, LTD. All rights reserved Page 2 s HUAW∈I 1.概述(2/3) →BCP和DR包含:准备、测试和对于关键业务保护以及网络 服务失效的更新行为。 →必须理解当主要业务操作规程再以外事件造成中断时所采取 的保护行为 HUAWEI TECHNOLOGIES CO, LTD. All rights reserved Page 3 s HUAW∈I 1.概述(3/3) ·BCP过程包含: 计划和范围的初始化; 业务影响分析 业务可持续计划开发 ·DRP过程包含 灾难恢复计划步 测试灾难恢复计划; 灾难恢复计划程序; 两者的主要区别 BCP强调使关键业务经得起不同的意外事件的影响DRP强调对于灾难的预防 措施,以及在灾难发生时和灾难发生之后所应采取的行为和措施 HUAWEI TECHNOLOGIES CO, LTD. All rights reserved Page 4 HUAW∈I 内容介绍 第六章业务持续计划与灾难恢复计划 概述 2.业务持续性计划 3.灾难恢复计划 4.应急响应计划 5数据备份及实验 6.案例应用及分析 HUAWEI TECHNOLOGIES CO, LTD. All rights reserved Page 5 s HUAW∈I 2、业务可持续计划 Business Continuity Planning 业务可持续计划是为了防止正常业务行为的中断而被建立的计 划。当面对由于自然或人为造成的故障或灾难以及由此造成的财产 损和正常业务不能正常使用时,BCP主要被设计用来保护关键业务 步骤。BCP是最小化对于业务的干扰效果和使业务能恢复正常运行 的计划 BCP的目标是:最小化业务中断事件对公司造成的影响。 BCP的主要目标:减小财产损失风险和增强公司对于意外事件造成 的业务中断的恢复能力 BCP的作用:BCP将帮助企业最小化由于意外事件造成的损失成本 和减轻相关的风险。 HUAWEI TECHNOLOGIES CO, LTD. All rights reserved Page 6 s HUAW∈I BCP应当检查企业所有关键信息处理步骤 例如 本地和广域网络和网络服务; 远程通讯和数据通讯链路 工作站和工作空间 应用、软件和数据 存储媒体和信息记录存放场地; 员工职责和生产过程 BCP和DRP处理的优先级别 BCP和DRP的优先考虑的因素是:人 HUAWEI TECHNOLOGIES CO, LTD. All rights reserved Page 7 s HUAW∈I 造成业务中断的事件 大部分会造成业务中断的事件,在物理安全域中文档都作了详 细的描述。这里我们主要考虑的是这样的事件:不是由于自然 灾难造成的就是由于人为破坏所造成的,事件发生的实质是对 企业业务的持续造成现实的威胁。所有的事件都是已经发生, 且不能象运行安全中讨论的采取任何预防性的控制手段来控制。 ●业务持续计划被设计来最小化上述破坏事件造成的损失,同时」 便于迅速的完全恢复组织的业务运作能力。 HUAWEI TECHNOLOGIES CO, LTD. All rights reserved Page 8 s HUAW∈I 造成业务中断的事件的简单列表 自然因素造成对业务持续有破坏作用的事件 火灾、爆炸、危险物质泄漏、生化毒素的威胁 地震、风暴、洪水、自然因素造成的火灾