业务持续计划和灾难恢复计划.pptVIP

业务持续计划和灾难恢复计划Business Continuity Planning and Disaster Recovery Planning 第一页，共四十二页。 综 述 本域名和其它域的主要不同点： 考虑问题的出发点不同。其它域主要考虑如何确保避免信息系统的基础设施遭到攻击和破坏；本域主要考虑一旦最坏的情况发生，如何使业务能持续进行，如何能使业务尽快的恢复正常。 本域实质是BCP(业务持续计划）和 DRP （灾难恢复计划）两个不同的域组成 对于CISSP考试人员必须能清楚地区分BCP和DRP的不同，能区分以下一些概念：业务持续计划依据的项目范围，计划、业务影响分析，恢复策略，恢复计划的开发和执行。 对于CISSP考试人员还因该理解灾难恢复所依据恢复计划的开发、执行、恢复的条件。 第二页，共四十二页。 学 习 目 标 BCP和DRP的基本不同点 人为灾难和自然灾难的不同点 BCP的四（五）个主要元素 执行业务影响分析的原因和步骤 建立灾难恢复计划的步骤 灾难恢复计划测试的五种类型 备份服务的不同类型 第三页，共四十二页。 本 域 的 定 义 BCP和DRP域强调在面临主要的业务运行中断时的业务保护。BCP和DR包含：准备、测试和对于关键业务保护以及网络服务失效的更新行为。 CISSP投考人员必须理解当主要业务操作规程再以外事