CISP-3-业务持续性和灾难恢复

1、交流的主题交流的主题间接损失间接损失新闻头条新闻头条公众声誉公众声誉直接损失直接损失数据丢失、设备损坏数据丢失、设备损坏人员伤害。人员伤害。恢复的时间恢复的时间故障、灾难业务中断紧急响应紧急响应重定位备份重定位备份资源资源在行动在行动恢复操作系统恢复操作系统重装载重装载数据库数据库回滚和回滚和再同步再同步持续性计划安全措施实现风险管理风险管理持续性计划执行持续性计划执行紧急事件紧急事件自然自然火灾火灾飓风飓风洪水洪水台风台风。人人阴谋破坏阴谋破坏恶意代码恶意代码操作员错误操作员错误。技术技术硬件故障硬件故障数据残缺数据残缺电信故障电信故障电力故障电力故障。潜在风险潜在风险风险评估风险评估安全控

2、制安全控制管理控制运行维护控制技术控制。持续性计划持续性计划范围范围飓风操作员错误硬件故障数据残缺。自然自然火灾火灾飓风飓风洪水洪水台风台风。人人阴谋破坏阴谋破坏恶意代码恶意代码操作员错误操作员错误。技术技术硬件故障硬件故障数据残缺数据残缺电信故障电信故障电力故障电力故障。火灾火灾飓风飓风洪水洪水阴谋破坏阴谋破坏硬件故障硬件故障数据残缺数据残缺电信故障电信故障操作员错误操作员错误自然自然火灾火灾飓风飓风洪水洪水台风台风。人人阴谋破坏阴谋破坏恶意代码恶意代码操作员错误操作员错误。技术技术硬件故障硬件故障数据残缺数据残缺电信故障电信故障电力故障电力故障。硬件故障硬件故障数据残缺数据残缺操作员错误操

3、作员错误飓风飓风标识的风险标识的风险残余的风险残余的风险秒秒分分小时小时日日 周周秒秒分分小时小时 日日 周周开发开发持续性计划持续性计划策略策略进行进行业务影响业务影响分析分析标识标识预防性的预防性的安全控制安全控制开发开发恢复战略恢复战略开发开发持续性计划持续性计划计划测试、计划测试、培训和演培训和演练练计划维护计划维护标识现存要求标识相关计划和程序得到高层管理支持标识关键IT资源标识中断影响和允许的中断时间开发恢复优先级实现控制维护控制标识方法集成至系统体系结构中文档恢复战略开发测试目标开发成功准则文档所学教训综合至计划中培训人员审阅和更新计划同内部/外部组织机构合作控制奋发文档变更计划

4、开发计划开发综合业务影响分析的发现文档记录恢复战略支持信息支持信息介绍运行操作的概念通告通告/启动阶段启动阶段通告流程损害评估计划启动恢复阶段恢复阶段恢复行动的结果恢复流程重构阶段重构阶段恢复原站点测试系统结束操作计划附录计划附录联系人列表系统要求至关重要的记录持续性计划持续性计划协调人协调人后备持续性计划后备持续性计划协调人协调人网络恢复小组网络恢复小组负责人负责人数据库恢复小组数据库恢复小组负责人负责人电信小组电信小组负责人负责人服务器恢复小组服务器恢复小组负责人负责人网络操作系统网络操作系统管理员管理员数据库数据库管理员管理员SQL管理员管理员数据库分析数据库分析支持技术人员支持技术人员

5、支持技术人员支持技术人员帮助台技术人员帮助台技术人员广域网工程师广域网工程师资深系统工程师资深系统工程师电信电信技术人员技术人员电信电信技术人员技术人员电子邮件电子邮件管理员管理员服务器支持服务器支持技术人员技术人员应用服务器应用服务器管理员管理员服务器支持服务器支持技术人员技术人员打印机服务器打印机服务器人力资源数据库人力资源数据库研发服务器研发服务器Web 服务器服务器ERP电子商务电子商务 秒秒 分分小时小时 天天 周周 秒秒分分小时小时 天天 周周磁带备份磁带备份 秒秒 分分小时小时 日日 周周秒秒分分小时小时 天天 周周同步复制同步复制周期性备份周期性备份异步复制异步复制 秒秒 分分小时小时 日日 周周秒秒分分小时小时 天天 周周磁带恢复磁带恢复集群集群复制复制NAS/SAN存储系统存储系统存放内容和数据库存放内容和数据库四四/七层交换机七层交换机本地负载均衡本地负载均衡磁带备份磁带备份Web服务器服务器应用服应用服务器务器数据库服务器数据库服务器集群集群磁带备份磁带备份广域网广域网主站主站NAS/SAN存储系统存储系统存放内容和数据库存放内容和数据库四四/七层交换机七层交换机本地负载均衡本地负载均衡Web服务器服务器应用服应用服务器务器数据库服务器数据库服务器集群集群后备站后备站全局负载均