业务连续性和灾难恢复.pptVIP

设施恢复 完备场所（hot site） 优点 租用设施，几小时即可投入运行 高度可用性 常用于短期解决方案而非长期解决方案 可以进行年度检查 缺点 价格昂贵 硬件和软件的选择有限 基本完备场所（warm site）和基础场所（cold site） 租用设施，只有部分设施 优点 便宜 成本较低，因此可以使用较长时间 如果使用所有权硬件或者软件，更为实用 缺点 不能立即投入使用 不能进行年度运作测试 不能立即获得运作所需的资源 第三十一页，编辑于星期二：九点 二十六分。 设施恢复 互惠协议 两个或多个在IT配置和备份技术上相似或相同的机构签订正式协议互相做为对方的备用站点，或者联合租用一个备用站点。因为在发生灾难事件期间，每一个站点必须能够在承担自己的工作负荷之外支持其它站点，所以达成互惠协议时必须谨慎从事。 互惠协议 两个或多个在IT配置和备份技术上相似或相同的机构签订正式协议互相做为对方的备用站点，或者联合租用一个备用站点。因为在发生灾难事件期间，每一个站点必须能够在承担自己的工作负荷之外支持其它站点，所以达成互惠协议时必须谨慎从事。 第三十二页，编辑于星期二：九点 二十六分。 设施恢复 热站点（Hot Site） 冷站点（Cold Site ） 温站点（Warm Site ） 移动站点（Mobile Site ） 冗余站点（Redundant Site ） 第三十三页，编辑于星期二：九点 二十六分。 设施恢复 多处理中心就是将处理任务分不到一个机构的多个不同的兼容数据处理中心，由这些中心分担处理工作，当某个中心发生灾难时，其他中心可以接替该中心处理的工作。这种方式需要处理中心维护比正常需要高出较多的处理能力，并且要确保各处理中心软件版本和数据的同步； 服务中心为多个机构提供数据处理服务，可以为客户提供灾难恢复期间的数据处理服务。服务中心如果为用户预留额外的处理能力，其成本也是很高的，所以提供灾难恢复服务的处理中心并不多。 第三十四页，编辑于星期二：九点 二十六分。 不同站点之间的区别 热战的优点 几个小时内即可投入运行。 高度的可用性。 只适合用作短期而非长期解决方案。 可以进行年度检查。 热战的缺点 非常昂贵。 硬件和软件选择有限。 温站和冷战的优点 比较便宜。 由于成本较低，可以使用更长时间。 如果使用所有权硬件或软件，则温站和冷战更加实用。 温站和冷战的缺点 不能立即投入使用。 不能进行年度运作检查。 不能立即获得运作所需的资源。 第三十五页，编辑于星期二：九点 二十六分。 供给技术恢复 硬件备份 供应商协议，与硬件、软件和支持供应商签订紧急维护服务的SLA。 设备存货，预先采购所需的设备并将其存储到安全的离站地点。 现有的兼容设备，现在库存的设备、租用的热站点中使用的设备以及部门中其他机构使用的设备。 软件备份 许多公司出资给软件供应商开发专用的软件，而当软件供应商破产后，客户并不能访问整个公司所依赖的软件的代码。业务连续性计划委员会需要在分析过程中把这个问题确定为一种脆弱性，并采取预防性措施软件托管。 软件托管： 指由第三方机构保存源代码、编译代码备份、手册和其他支持材料。软件供应商、客户和第三方机构应签署一份合约，说明什么时候、谁能够怎样处理源代码。这份合约通常会规定，只有在供应商倒闭，无法完成合约规定的责任，或供应商违反原始合约的情况下，客户才能访问源代码。如果发生上述情况，客户仍然能够通过第三方托管机构访问源代码和其他材料，使它的权益得到保护。 第三十六页，编辑于星期二：九点 二十六分。 选择软件备份设施 文档和票据的应急考虑： 重要的文件、资料包括应急计划本身应该有离站存储，并且在紧急情况发生是能够获得和使用。 BCP和DRP文档 计划应该有两或三个副本，其中一个副本保存在主要场所，而其他副本则应保存在另外的地方，以防主要设施遭到破坏。通常应分别在业务连续性计划协调员家中和异地设施保存一个副本，这样做可以降低在需要时无法取得计划的风险。 这些计划不用保存在文件柜中。而应保存在防火的保险柜内。在异地设施中保存时，它们获得的保护应该和主要场所获得的保护相当。 第三十七页，编辑于星期二：九点 二十六分。 选择软件备份设施 人力资源 重大事件发生后，首要问题是保护人的生命。 平时加强员工培训和制定相关文档有助于事件发生后员工采取有效的应急措施。 重大事件发生后，员工首先考虑的是保护其家庭和财产而不是进行工作，所以要考虑雇佣额外或临时工作人员的问题。 组织应该制定好管理人员继任规划。这表示如果一名高级管理人员退休、离开公司或遇害，组织可以执行预先制定的步骤来保护公司。继任计划规定谁将接管并承担这个职位的责任。 第三十八页，编辑于星期二：九点 二十六分。 终端用户环境 业务连续性计划团队需要理解当前的运作和技术工作环