（ITIL体系管理）连续性管理流程V1.1.docx

连续性管理流程

版本记录

版本号

日期

修改者

说明

文件名

V1.0

2011-11-15

孙小明

初稿

连续性管理流程

V1.1

2011-12-14

范剑、孙小明

正式稿

同上

目录

TOC\o1-2\h\z\u介绍 1

目标 1

适用范围 1

参考材料 1

流程详细说明 2

输入 2

输出 2

流程执行 3

流程质量控制 7

关键绩效指标KPI 7

流程报告 7

流程角色和职责 8

5附录 10

5.1术语表 10

5.2表单 11

连续性管理流程

连续性管理流程

第PAGE10

第PAGE10页，共10页

内部访问

严禁修改

介绍

目标

连续性管理是当发生IT重大服务中断或者灾害性事件时，用于及时响应并且恢复业务运行的管理流程，其目标确保业务运作所需的IT系统和IT服务在灾难发生后的限定时间内能够得到恢复。良好的连续性管理将为远东租赁的业务稳健运行提供保驾护航。

适用范围

本文描述的连续性管理流程指的是IT服务连续性管理，它是负责预防灾难、增强

IT系统的恢复能力和容错能力的流程，它需要确保组织在发生灾难后有足够的技术、财务和管理资源来确保IT服务的连续性运作。IT服务连续性管理是全面的业务连续性管理的一个组成部分。

管理范围包括：

风险及灾难规避评估

业务影响分析

灾难恢复策略的维护

维护和实施灾难恢复技术方案

灾难恢复计划维护

容灾团队的管理和流程制度的维护

灾难恢复培训

灾难恢复演练

灾备环境的运行维护

应急响应和灾难恢复执行

连续性管理的持续改进以及测试

参考材料

连续性管理流程

连续性管理流程

流程详细说明

输入

编号

输入项

来源

周期

1.

服务级别定义

服务级别管理

每年

2.

业务恢复需求和服务改进计划

业务关系管理

每年

3.

风险评估报告

信息安全管理

由来源流程确定

4.

安全规范

信息安全管理

由来源流程确定

5.

服务级别和业务恢复需求的变更工单

变更管理

条件触发时

6.

容量计划

容量管理

由来源流程确定

7.

可用性计划

可用性管理

每半年

8.

生产环境配置信息

配置管理

条件触发时

9.

项目立项和各阶段检查点审批报告

项目管理

条件触发时

10.

灾备上线申请

发布上线管理

条件触发时

11.

灾难恢复管理指引

监管机构

条件触发时

12.

应用分级标准

IT应用管理部

日常运维

13.

信息系统应急预案

IT应用管理部

每年

输出

编号

输出项

去向

周期

1.

IT风险评估报告

信息安全管理

每年

2.

业务影响分析报告

业务关系管理、可用性管理

每年或触发时

3.

灾难恢复策略

可用性管理、容量管理

每年或条件触发时

4.

灾难恢复计划

服务级别管理

每年或条件触发时

5.

演练报告

服务报告管理

每年

连续性管理流程

连续性管理流程

流程执行

连续性管理流程

连续性管理流程

要求和战略

实施

运营管理

1

进行风险

IT系统风险管 评估

理小组

IT容灾管理

DRP管理员

2

进行业务影响分析

7

容灾培训

3

制定灾难恢复策略

5

灾难恢复计划的开

IT容灾管理

技术架构师

4

制定和实施灾难恢复技术方案

发和维护

9

灾难恢复计划更新维护

制定恢复

操作手册

IT容灾

运维团队

10 11

运维管理 灾难恢复

流程执行负责

人

6

容灾团队的管理和流程制度的维护

8

容灾演练

信息安全管理

服务级别管理

配置管理

容量管理

其它流程

业务关系管理

可用性管

理

发布上线

管理

变更管理

图1、连续性管理流程图

管理活

动

输入/触发

描述

输出/完成标

准

角色

根据现状和业务特点，全面

，

《IT基础设施风险评估报告》

识别IT系统的各种风险因素

分析风险发生的可能性。根

1.进行风险评估

《灾难风险评估问卷》

据风险的来源和可控程度对风险因素进行分类分析，识

别信息系统面临的自然和人

IT系统风险管理小组成

员

为的威胁，识别信息系统的

脆弱性。根据风险范围和影

响的严重程度以及风险发生

管理活

动

输入/触发

描述

输出/完成标

准

角色

概率，评估风险可接受的程度。

结合风险分析结果和中断损

失影响程度，确定各业务功

2.进行业务影响分析

《IT基础设施风险评估报告》、

《业务影响分析调研问卷》、《服

务级别协议》

能对恢复时间的敏感程度要求。根据业务恢复需求和业务功能的相互依赖关系程度，

确定关键业务范围，关联关

《业务影响分析报告》

IT容灾管理

DRP管理员

系，RTO、RPO、容量需求等

技术指标。

根据业务影响分析报告，确

定灾难恢复的目标，确定信

息系统的灾难恢复范围；信

IT容灾管理