应急与灾难恢复的使命及对策(最新版).docxVIP

实用文本 | DOCUMENT TEMPLATE 综合 应急与灾难恢复的使命及对策(最新版) 应急与灾难恢复的使命及对策(最新版) Safety management is an important part of production management. Safety and production are in the implementation process Safety management is an important part of production management. Safety and production are in the implementation process ( 安全管理 ) 单 位：_________________________ 姓 名：_________________________ 日 期：_________________________ 精品文档 / Word文档 / 文字可改 第 第 PAGE 1 页 第 第 PAGE 2 页 应急与灾难恢复的使命及对策(最新版) 备注说明：安全管理是生产管理的重要组成部分，安全与生产在实施过程，两者存在着密切的联系，存在着进行共同管理的基础。 备注说明：安全管理是生产管理的重要组成部分，安全与生产在实施过程，两者存在着密切的联系，存在着进行共同管理的基础。 　　企业在突发灾难性事件之时，灾难恢复是企业保障业务连续性的最后一道防线。“灾备系统七要素”是根据我国国情所做的细化，具有更强的可操作性。　　业务连续性现已成为企业生存和发展的生命线，也是企业创造利润、保障信誉、承担社会责任的一个前提。由于信息化的发展，它在促进企业发展的同时也给企业带来了一定的风险，因此探究信息系统的业务连续性保障问题成为一个重要课题。　　在企业业务连续性保障中，涉及到对企业的生产、协作、管理、营销等各环节。业务持续管理（BCM）是从全局，体系化、系统化、规范化的一套管理思想。　　而企业在突发灾难性事件之时，灾难恢复是企业保障业务连续性的最后一道防线。经历过“911”事件之后，双塔楼中的1200家公司中，有灾难恢复的企业400家基本上能存活下来，而没有灾难恢复计划（DRP）则面临灭顶之灾。这说明了灾难恢复保障的重要性。根据某战略公司的研究，国际重要信息系统停机可以造成每小时2.8-650万元的损失，国际上知名的网上书店“亚马逊”若停机一小时，就将损失56万美元。　　我国在2003年，由国家信息化领导小组发布了《关于加强信息安全保障工作的意见》。　　2004年发布的《关于做好国家重要信息系统灾难备份的通知》等重要文件都进一步将有关战略进行了细化，并明确了金融、电信、证券、保险、民航、铁路、税收、海关等八大部门和广电网、电信网、互联网三大信息基础设施等，都要做好灾难恢复的需求分析工作和加速推进灾难恢复基础设施的建立。　　应急预案七环节　　根据国信办文件精神，相关部门都认真做了对“应急预案”的工作。“应急预案”应包括灾难恢复的需求与目标、内部组织应对和分工、事件响应流程、演练与维护以及保障措施。　　其中应急响应流程一般应包括七环节：信息安全事件监控、预警→信息安全事件通报→启动应急预案→事件应急抑制→事件应急恢复→应急事后审计评估。　　在这个流程中的第六步—“事件应急恢复”中可以采用本地的冷备份、温备份、热备份等多种恢复手段进行实施。但需要注意的是灾难恢复则是“应急恢复”的最后一道防线，一定要保证“后墙不倒”，必须要对灾难恢复给予足够的重视。　　信息工程灾难恢复系统七要素　　为了进一步令该项工作具有可行性，国家信息安全标准委员会将“信息系统灾难恢复规范”已制定完成，进入报批阶段。　　该“规范”中将我国灾难恢复等级分为六级（如表），与国际业界通行的“share78”等级相比，我国省略了“0级”，其它级别设置基本兼容，但我国的规范更本地化和具有可操作性，并提出了灾难恢复的七要素。　　灾难恢复的分级可以让实施灾备工作的单位，更好的寻找灾备投入和承受风险之间的一个科学平衡点。而我国推行的“灾备系统七要素”是根据我国国情所做的细化，具有更强的可操作性。　　七要素包括：数据备份、主处理系统、网络通讯、灾难恢复预案、运维管理、技术支持、基础设施。这七个要素用于指导信息工程的灾难恢复系统的建设。　　实施策略　　灾难恢复体系由于存在灾难的小概率、高风险；“灾备”的高投入、低效率，“灾备系统”的建设不易、维持更难特点，造成了领导者在灾备工作中也常有决心难下的情况。为了指导实际工作，国信办在2004年出台的11号文件，提出了“统筹规划、资源共享、平战结合、等级灾备”的原则。　　首先要结合单位的实际对灾难恢复工作做好需求分析。要