(12)IT运维管理：ITIL先锋论坛—某电子政务系统数据容灾备份建设方案.pdf

金保工程

数据容灾备份

解决方案

技术顾问

技术顾问

业务应用和数据所面临的风险

业务应用和数据所面临的风险

高

自然灾害－地震，水灾，恶劣天气

人为灾害－恐怖行动，恶意破坏

安全破坏－电脑黑客

服务中断攻击

病毒攻击

内部安全/欺诈

响

影

电源/网络故障

软件故障

硬件故障

应用程序故障

计划内停工

低

低频率高

2

灾难恢复系统建设与业务连续管理

灾难恢复系统建设与业务连续管理

BusinessContinuity

Management

业务连续性管理

PlanningMethodology规划方法论

ITBUSINESSSUPPLYSECURITYCRISIS

RECOVERYCONTINUITYCHAIN安全危机

IT灾难恢复业务连续性供应链

社保目前工作Plan预案

DRPBCPSUPPLYCHAINSECURITYSPECIFIC

灾难恢复规划业务连续性规划MANAGEMENTMANAGEMENTINCIDENT

供应链管理信息安全管理危机管理

资料来源：DisasterRecoveryInstituteAsia国际灾难恢复协会

4

灾难恢复策略制定原则

灾难恢复策略制定原则

遵循成本风险平衡

•灾难恢复策略包括：

−灾备系统部署方式

−系统建设等级

−建设和运维管理模式

•按照金保工程电子政务系统建设的基本管

理原则要求，贯彻“统一规划、统筹建设、

网络共用、信息共享、覆盖各项人力资源

和社会保障业务”原则

策略持续改进

−中共中央办公厅、国务院办公厅《(中办发

[2003]27号)关于加强信息安全保障工作的意见》

−国务院信息化工作办公室（2004）《关于做好重

要