企业信息系统的安全性与业务连续性研究.docxVIP

企业信息系统的安全性与业务连续性研究 1 /5在破产后继续保持健康运营 随着企业信息建设的快速发展，企业信息系统已经成为现代企业运营的基础平台，企业数据也是企业自身利益的重要资源。具Gartner Group统计:在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营, 剩下的公司中也有1/3在两年内破产。美国明尼苏达大学的研究表明:在遭遇灾难的同时又没有灾难恢复计划的企业中, 将有超过60%在两到三年后退出市场。未雨绸缪, 如何应对灾难性事件的发生, 保障企业数据的安全性和信息系统的业务连续性, 已成为企业信息化建设中需要重点思考的课题。本文将对企业容灾系统建设的基本概念、建设等级、建设方案及恢复演练等方面的内容进行探讨, 旨在帮助企业加快容灾系统的建设步伐, 有的放矢, 合理构建企业信息系统的避风港。 2 基于恢复时间目标的灾难恢复算法 灾难恢复防范的灾难包括地震、水灾等自然灾害以及火灾、战争、恐怖袭击、网络攻击、设备系统故障、人为破坏等无法预料的突发事件。容灾的主要目标是提高抵御灾难和重大事故的能力、减少灾难打击和重大事故造成的损失、确保重要信息系统的数据安全和作业持续性。在容灾领域有一些关键的术语, 了解和掌握这些概念将有助于容灾系统建设的方案设计和实施。 (1) 灾难恢复 (或称容灾备份) (disaster recovery, DR) :是指利用技术、管理手段以