2022年业务持续性计划

1、业务连续性方案业务连续性方案概述业务连续性方案是一套基于业务运行规律的治理要求和规章流程,使一个组织在突发事件面前能够快速作出反应,以确保关键业务功能可以连续,而不造成业务中断或业务流程本质的转变；业务连续性是指企业有应对风险、自动调整和快速反应的才能,以保证企业业务的连续运转；为企业重要应用和流程供应业务连续性应当包括以下三个方面；1.高可用性（ High availability ） ；它是指供应在本地故障情形下,能连续拜访应用的能力；无论这个故障是业务流程、物理设施,仍是 IT 软硬件故障；2.连续操作（ Continuous operations ）； 它是指当全部设备无故障时保持业务

2、连续运行的才能；用户不需要仅仅由于正常的备份或爱护而需要停止应用的才能；3.灾难复原（ Disaster Recovery）；它是指当灾难破坏生产中心时,在不同的地点复原数据的才能；同时,上述三个部分不是相互孤立的,是相互关联,而且有交叉的；区分业务连续性和灾难复原是很必要的；严格地说,灾难复原是复原数据的才能,是业务连续性方案的一部分；让业务连续性方案成为企业变化治理文化的一部分；在制定企业业务连续性方案之后,不要把这个方案放在一边；要确保该方案的切实可行,就需要把它变成活动的文档；假如企业的业务模式发生了变化,或是业务过程进行了重新设计,或是发生突发状况时的重要联系人不再为公司工作,旧的方

3、案就需要准时进行更新；当有变化时, 每个员工都应当问问自己该变化会对业务连续性方案中涉及到自己的部分会产生怎样的影响；业务连续性方案的重要性现在的社会特殊是经济社会对网络的依靠日益加深,传统的备份复原式安全方案已经无法保证企业业务的连续运行；业务连续性方案正是因此而生,它依据业务流程而非针对技术进行制订,有助于建立起更具统筹才能的安全治理制度；据Gartner Group 的调查结果显示,假如企业的大型数据中心和信息基础设施停止运行 10 日以上,超过百分之三十的企业在一个季度内倒闭,而接近90%的企业在一年内倒闭；这些数据说明白保证业务连续有效的运行对企业来说是多么重要,同时也可以看出企业花

4、费大量的资金于业务连续性方案最核心的缘由；业务连续性方案的基本要素BCP的基本要素笼统地说, BCP 的目标只有一个,那就是确定并削减危急可能带来的缺失,有效地保障业务的连续性； 而有关 BCP的一些特定目标我们将在以下各个部分中加以描述； BCP实施的最终结果是：. 一组防范危急的评测指标；. 一支执行团队,在经过培训后可以处理各种危急大事；. 一套方案,供应危急发生时的路线图；该方案应当是充分和完备的,必需具体落实到该 方案实施范畴内的每一个单位、人员或设备；每个企业所制定的 BCP都应当有每个企业或者所处行业独有的特色,彼此之间不会完全一样,但大致上说来,一个完备的 BCP 主要是由以下

5、一些关键部分构成的：一、 危急评估危急评估就是熟识并分析各种潜在危急的结果；这些危急的来源可能是：.各种区域性的自然灾难,如洪水、地震、疫病等；. 人为事故或蓄意破坏造成的严峻灾难,如火灾、 恐惧主义突击等；. 安全威逼、 硬件、网络或通信故障；. 灾难性的应用系统错误；全部的危急都应纳入企业的危急评估范畴,并且应对各种危急的可能来源地进行较准 确的定位；对于每一种危急的来源都应当熟识到：. 危急的类型；. 危急的程度；. 危急发生的可能性；比如说,假如依据有无警示性先兆来分,各类危急仍可以分为：. 有些危急可能没有任何先兆而突然发生,无法事先防范；. 有些危急可以有肯定的先兆,可以快速启动应

6、急方案加以防范,比如疫病的传播；. 有些危急可能从来不会发生；假如依据危急的破环类型或程度来分,它们对业务的影响可以分为：经营场所及设备完全破环；. 经营场所及设备部分破环；. 经营场所及设备完好,但人员不能进入,比如疫病的隔离、恐惧威逼造成的人员输散 等；明显,对于企业来说,一个完备的 BCP必需尽可能多地考虑到全部可能的危急情形,只有处理灾难性大事的方案而没有处理应用系统失误的方案,这样的 BCP 是不完备的；反 之亦然；企业所制定的 BCP 应当同时兼顾两个方面预防和掌握；例如,人为事故和蓄意破坏可以通过物理安全和个人行为的评测来预防；评测与测试来预防；而应用系统的错误就可以通过对软件的

7、有效危急评估的最终结果应当是一份有关危急效益分析的具体陈述报告,要有对危急的精确描述、 哪些危急可能发生,以及需要实行的保证业务连续性和缓和危急的措施,同时要有由于克服了危急而带来的收益分析；这份报告仍应当描述清晰任何现有的前提或者限制因 素；二、 业务影响分析（BIA）业务影响分析（Business Impact Analysis）实质上就是对关键性的企业功能、以及当这些功能一旦失去作用时可能造成的缺失和影响的分析；说,他们需要分析： A. 影响 . 哪种功能对于企业的整体战略而言是生死攸关的 成影响和缺失对于企业业务运营的关键人员来. 该功能在多长时间内失效不会造. 企业的其他业务功能由于

8、该功能的失效会受到何种影响运营影响分析 . 该功能的失效可能造成的收入影响财务影响分析 . 该功能是否会对客户关系造成影响客户信心的缺失 . 该功能是否会对市场份额造成影响市场占有率的下滑 . 该功能是否会对企业在行业中的位置造成影响企业竞争力的缺失 . 该功能是否会影响今后的销售机会的丢失 . 什么是最大的 / 可承担的 / 可答应的失效 B. 业务复原需求 . 要使该功能连续,需要哪些资源和数据纪录 . 最少的资源需求是什么. 哪些资源可能来自企业外部 . 它与企业其他功能的依靠关系以及依靠程度 . 企业的其他功能与该功能的依靠关系以及依靠程度. 该功能与企业的外部业务/供应商 /其他厂商

9、的依靠关系以及依靠程度. 在缺少试验环境的情形下进行复原,需要实行怎样的预防措施或检验手段在进行了这些分析之后,才有可能对企业的各种功能进行分类： a关键功能假如这类功能被中断或失效,就会完全危及企业的业务并造成严峻损失； b基础功能这些功能一旦失效将会严峻影响企业长期运营的才能； c必要功能企业可以连续运营,但这些功能的失效会在很大程度上限制企业的效率；d有利功能这些功能对企业是有利的；但它们的缺失不会影响企业的运营能力；依据各种功能的复原需求,企业便可为上述各类功能制定标准的复原时间架构；例如,关键功能 10 天；影响分析可以帮忙企业确定各类业务功能的优先次序,换句话说,也就确定了各业务功

10、能的优先复原次序； BIA 有助于定义复原对象；在进行了影响分析之后可能会发觉,在一次灾难之后复原业务运营时,第一复原部分功能就足够了,比如说在 24 小时内先复原日常业务的 40%就够了；具体定义好在灾难或业务中断之后保证业务功能运营的资源需求也是可能的；这些资源需求包括基础设施、人力资源、文档、记录、设备、电话、传真机等,无论需要什么资源都要有完备的规范要求；拥有适当的细节要求是特别重要的,由于在危急大事发生时,会产生肯定程度的慌乱,到那时再打算这类细节已经不行能了；成本因素在进行影响分析时也是不能忽视的；我们需要记住以下一些事项：. 收入的缺失和商机的丢失与复原所需的时间直接成正比. 一

11、种复原策略的成本与复原所需的时间成反比. 可能的复原策略的成本必需和在接受该策略之前由于业务功能中断而造成的实际损失进行比较；假如所建议的复原策略的成本远高于估计的成本,那么这种策略就是不行取的；三、 策略 BCP应包括以下策略： A.预防 预防的目的在于削减灾难发生的可能性；有关预防的策略应当包括禁止和预防掌握； 禁止掌握可以削减危急的可能性；预防掌握就是爱护企业的弱点区域,以防备危急的发生并降低其影响；这两类掌握在实际运营中广泛存在,比如经营场所的安全、人员掌握、相关基础设施（如UPS、后备电池、烟火探测器、灭火器等）、软件掌握、相关的储备和恢复等；企业期望保证其资源（包括信息资产）的可用

12、性和安全性,其安全策略必需针对这些对象而制定, 并且供应有关资源使用和治理的指南；在熟识了企业的全部资源、资源的布局以及危急治理等之后,才可能拿出实施安全策略所需的必要的掌握措施；这些掌握措施或安全举措必需时时加以检查和测试；假如一种安全策略,能将预防措施都部署到位,可以监控对系统的入侵并防范那些试图破坏系统的行为, 那么其本身就是一种禁止掌握；预防方案的执行必需当心谨慎；必需保证实施安全策略时既不能对日常业务带来限制,显现瓶颈, 也不能引起可用性问题,或者给系统的拜访和使用带来障碍； B.响应 响应就是当危急发生时的反应；它必需能够阻挡危急的进一步扩大,评估危急的程度,通过与外部世界的正常通

13、信联络挽回企业的声誉,并启动必要的复原时间表；对业务中断的第一反应应当是告知全部相关的人员；假如危急有事前警示的话（比如这次的非典爆发） ,那么这种告知就可以提前进行；准时的告知特别重要,由于这可能会给阻挡危急的进一步扩大制造机会；假如在适当的时机执行一次关机、一次转换或者一次撤离,甚至有可能完全防止危急的发生；但是这需要有诊断或探测掌握的存在；这类掌握或者可以连续扫描以探测发生中断的征候（网络、服务器）害）；,或者可以从外部资源搜集信息（自然灾精确的告知程序必需事先制定好；必需清晰地记录在案：需要告知谁,怎样告知,由 谁告知,而且仍得有逐步扩大的机制；在 BCP中必需设立好一棵告知树；最初的

14、告知发送给一组人,然后再由他们中的每个人去告知另一组人,依次类推； 属于这棵告知树的人都有不同的责任和作用,所涉及的人员应包括：. 治理团队需要获得有关危急进展状况的信息；该团队有权力启动紧急响应体系和下一步的行动；治理团队仍要负责与媒体、公众、客户以及股东们打交道；. 危急评估团队需要立刻对危急进行评估,评判业务中断的严峻程度；. 技术团队应当为关键决策制定者如何实行下一步 . 运营团队应当执行 BCP的实际运作；BCP行动供应服务；仍有很重要的一点就是每一个团队都应明确其次负责人；万一第一负责人没有通知到或者无法负起责任,那么必需告知其次负责人；告知可以使用各种工具或手段：如手机、呼机、短

15、信、电话和 E-mail；每个团队都应当有相应的配备；危急评估团队应当是最早（或者与治理团队同时）被告知的； 他们应当最早来到现场,以便评估所遭受的危急程度和级别；假如工作现场已经遭到破坏,那么他们就应当做好各项预备,一旦答应进入现场就开头工作；评估过程本身也应有方案地进行,必需与保证业务连续性的优先次序亲密相关；这就是说评估团队应当意识到危急所影响到的工作区域和工作流程是否对整个业务的运行至关重要； 这将有助于他们优化其评估进程,同时也可正确地关注关键性工作区域；这支团队需要观察以下事项：. 中断的缘由是什么. 阻挡危急扩大的前景如何. 基础设施和设备受损情形. 业务受影响状况 . 关键记录

16、受损情形. 可以挽回什么缺失. 什么设备需要修理、复原和更换有了危急评估团队供应的有关受损程度和受损区域的详尽信息,技术团队便可立刻投入工作； BCP必需拥有一组基于业务影响分析和连续性目标的预设参数,这些参数应当能够区分出中断和灾难的不同性质,同时也能评判出危急的严峻程度；当危急评估团队和技术团队开头工作时,其他 依据连续性方案实行应当实行的行动；BCP团队也应依照警示告知到位,以便 C.业务接续（ Resumption） 业务接续只涉及那些时间敏锐的业务流程,要么是在中断 发生后立刻接续,要么是在可答应的一段平均时间后接续,但不是对全部业务的复原；一旦 BCP被激活,命令将从指挥中心发出；

17、这个指挥中心应当是在一个不同于日常经 营场所的地方；该中心应配备相应的通信设施、办公设备,可能的话仍应当构建局域网和VPN；需要做出的第一个决策是,关键性业务的运营能否在日常的工作场所或者在一个备选场所很快复原运营；备选场所可以分成以下几类： a空场所（ Cold Site）该场所只需配备必要的环境条件即可,比如说,应配备电 话插座、电源以及 UPS 等,但要防止其内有任何其他设备,它的作用就是预备将保证业务 连续所需的全部设备搬移进来； b热场所（ Hot Site）该场所是一个完全的备份场所,有人员工作的空间,全部设施一应俱全, 数据备份也是最新的；不会有额外的时间拖延；一旦灾难发生, B

18、CP团队只需进驻该场所就可开头工作, c温场所（ Warm Site）该场所实际上就是配备了部分设备的热场所,数据备份不算最新,但也不能太旧； d机动场所（ Mobile Site ）该场所是一个具有较小设施配置的机动场所；可以位于主要经营场所邻近,因而也可节约关键人员在路程上花费的时间； e镜像场所 （Mirrored Site ）该场所在全部方面都与主要经营场所完全相同,信息和数据也与主要场所同步；实际上该场所就是正常状况下的一个冗余场所,因而通常也是成本最高的一种挑选；在备选场所（或主要场所,假如仍旧可用的话）,工作环境需要复原；通信、网络和工作站需要设置； 与外界的联系必需连续畅通；企

19、业可以第一手动复原一些业务,直到关键的IT 业务可以连续运行为止；当然,假如复原方案（下面就要讲到）答应,那么关键业务功能也可接受自动方式快速复原；D.业务复原（ Recovery） 业务复原是启动时间敏锐度稍低一些的业务流程；业务复原的开头时间要取决于接续那些时间敏锐的业务流程需要的时间；在进行业务复原的场所（可以是主要经营场所或备选场所）,需要在备份的设备上复原操作系统,并依据关键性次序复原必要的应用系统；就需要从备份磁带或其他异地备份媒介上复原数据；当服务于关键功能的应用系统复原之后,备份数据也必需常常保持同步,也就是说,重建的数据应当与业务中断之前的某一预先确定的时点的数据相吻合；该时

20、点的挑选取决于关键业务的要求；由于商业数据有各种不同的来源, 因此重建的每一种数据都必需达到所需的数据一样性状态；经过同步的数据必需常常进行复查并保持其有效；这种复查必需强制执行,由于在危急发生的紧急关头,不行能再有闲暇来测试数据是否可用；因此, 必需要有一套清晰的方法、策略或复查清单来执行这个让数据保持其有效性的过程；一旦数据达到了牢靠的状态,企业的事务就可以加速运行,由于灾难已经得处处理,全部的关键性功能都已得到接续；逐步地,其他业务也可开头复原其功能； E.复原（ Restoration ） 复原就是修复并复原主要的经营场所；最终是要在原有的场所或者一个全新的场所完全复原全部的业务流程；

21、就在复原团队开头从某个备选场所开头支持复原运营的时候,对主要场所的全部功能进行复原的工作也可以绽开；假如原有场所在灾难后的确无法复原,就需要在一个新的场所进行复原工作；复原团队和复原团队的成员有可能是同一组人；必需确保该复原场配备必要的基础设施、设备、硬件、软件和通信设备；而且要对该场所能否处理全部的业务流程进行测试；执行上述全部行动的方案应当包括一个时间跨度定义,确定在某一跨度内必需完成哪些行动；这个时间跨度的定义必需与企业的复原目标相一样；BCP团队必需意识到,假如在任一时点, 他们的行动超出了规定的时间跨度,那么这个意外大事就必需立刻上报到指挥中心,由指挥中心立刻制定相应的解决方法,否就

22、企业就无法实现其复原目标；四、 指标定义在危急评估和业务影响分析阶段之后,保持业务连续的基础业务就已经显现出来；我们在上面已经说过,依据业务术语可将企业的业务功能分成 必要业务和有利业务；4 类,即关键业务、基础业务、这种分类可以让业务连续的优先次序特别清晰,这样,业务复原的目标就可以用下面 的指标进行量化：. 复原的时间目标（RTO）最大可答应中断时间 . 复原的时点目标（RPO）数据缺失可答应的最远回溯时点 . 由于引进了 BCP的评测指标而导致的企业性能退化 实施 BCP的成本 业务连续性方案的内容业务连续性方案既可以分成几个单独的方案：即预防、响应、业务接续、业务复原和 复原方案,也可

23、以由每一个这样的方案构成总的方案书中的不同章节； 1基本项目. 目的 . 制定方案的目的必需加以说明；仍应当说明即划分几个阶段试时,每个阶段所要实现 的目标是什么；. 范畴. 说明有哪些部门和运营业务需要实施BCP；假如一个 BCP只针对某些灾难而非全部灾难,就需要针对这些特殊灾难制定特地的实施处理脚本；. 必备条件 /前提条件和限制因素. 形成一份 BCP的前提条件需要在此说明；在某些情形下, 仍须说明 BCP胜利的必备条件；比如说, 服务器的数据备份间隔不得超过多少小时,受过训练的运营复原团队必需呼之即来,备选场所必需在灾难发生之后多少小时之内一切预备就绪等等；. 假如 BCP方案的执行仍

24、存在一些限制条件的话,也应在此列出；. 团队. BCP团队的组织 / 负责人选、 下属哪些分支团队、团队的作用和责任等,都必需在此说明；. 指标. 作为一种策略,企业必需由用于复原的 标应当在此加以说明,并向客户和股东说明；2预防爱护RPO 和 RTO 指标,以及性能指标等,这些指作为 BCP中的一个实施部分,预防措施需要在此说明；这些措施可以概括如下：. 监督 . 拜访掌握 . 身份认证 . 防病毒 . 过滤 . 入侵检测系统 . 备份方案 3紧急响应 . 响应的预备 . 在响应阶段需要哪些资源应当在此列出,同时具体申明这些资源的配置和所需数量；假如仍需要一些文档和记录的硬拷贝,也必需在此申

25、明；. 告知树 . 危急评估 . 何时对外宣布 . 激活 BCP的关键标准 4业务接续从紧急响应阶段到业务接续阶段如何进行连接是需要在这里说明的；有关业务接续运营的决策过程、 在哪里以及怎样进行业务接续、需要实行什么行动,以及接续哪些业务到何种程度等等,都需要在此加以说明；仍要为BCP 团队中的各个小组指定各自应当实行的行动,每个小组要完成指定的任务；BCP 中的这一部分也称为业务接续方案（BRP）； 5业务复原执行 业务 复原 的程 序在 此加 以说 明； BCP 的这 一部 分也 可称 为灾 难恢 复计 划（DRP）；这一部分方案文档的组织可以有许多种方式；一种方式就是简洁地列出全部的复原

26、目标（依据 RPO、RTO、目标服务器 /网络等来列） ；依据每一目标进行方案分解,同时明确相应的团队 / 负责人以及任务；仍有一种方式就是按部门来组织；无论接受哪种方式,都应确保全部的 BCP目标都能掩盖到；方案的这一部分必需编排得像一本操作手册,由一系列简洁明确的指令构成,复原团队完全可以依据这些指令进行复原操作；各种操作之间的相互关系也必需加以明确说明；所有的指令和说明必需明白无误,以免因可能引起误会或不明白而导致时间缺失； 6复原为业务运营复原原有场所应实行的步骤在此加以说明；需要标明每个团队 / 负责人的责任和任务；业务连续性方案的运作流程 BCP运作共有 6 个阶段,分别为：1、项

27、目初始化、2、风险分析及业务影响、3、策略及实施、4、BCP开发、5、培训方案、6、测试及爱护； 1、项目初始化. 获得治理层的支持与投入. 为了确保该程序能够胜利,高级治理层必需参加其中；性业务方案之一；同时,公司必需设定合理预算,并为. 建立团队BCP方案必需成为公司的战略 BCP供应独立的预算；必需建立一个团队,人员包括财务部,审计部,信息技术部,人事部,行政部等等；当灾难开头时, 这些部门在连续扮演他们承担的支援角色的同时,也必需实施重大的机构转变以救济受影响的区域；法律部、 公关部与投资部在大事发生后需要向公众及股东通告公司的运作状况； 2、风险分析及业务影响分析. 打算 BCP需求

28、的关键驱动力是“ 企业能在灾难中承担多少金额的缺失”？业务影响分析的目的是回答以下问题：. 爱护何种资产？资产识别与评估 . 资产的威逼与脆弱点？脆弱点和威逼评估 . 有没有掌握措施？掌握措施能否预防或削减潜在的威逼？评估掌握 . 投入金额 /劳力的多少？ 打算 . 投入资金的效率如何？通讯和监控 . 当进行业务影响分析时,应考虑以下几方面：. 金额的影响：假如不实行相应的措施,就组织的经济缺失是多少？. 客户的影响：假如发生业务中断,就组织会缺失多少市场占有率. 法律的影响：组织是否遵从法律的要求？. 内部依靠关系的影响：中断的业务是否会其他领域的关键业务？. 作为业务影响分析的一部分,应当

29、评估业务答应中断的时间长短；. 组织能供应多常时间的信息；当信息重新可用时,答应缺失的信息是多少？这些问题 可 以 通 过 恢 复 时 间 目 标 （ recovery time objective RTO） 和 恢 复 点 目 标（recovery point objective RPO ）来打算；. 打算 BCP需求的另一个因素是“ 灾难实际发生的可能性”织具有的薄弱点范畴打算,威逼的程度取决于以下因素：. 有恶意性的破坏,如轰炸、纵火、工业间谍等；此因素由威逼的级别和组. 意外事故,如组织的办公场所、环境,内部系统和处理程序的质量；3、业务连续性策略及实施 . 业务连续性策略 . 业务影

30、响分析为制定业务连续性策略供应必要的信息,下来,依据供应的信息,可以确定多种满意组织业务连续治理的方案；必需为各种业务连续方案进行成本、效益及风险分析,包括：. 满意业务连续目标的才能 . 影响的可能性 . 安装设备的成本 . 爱护、测试及调用设备的成本 . 中断对于技术、组织、文化和治理的干扰及未实行连续治理的潜在影响 . 应当认真考虑实行业务连续方案的确解决了具体的风险但不会增 . 加其它风险； 通过风险降低和业务连续方案成本的平稳来打算业务连续策略以降低风 险达到业务连续的目标；. 实施 . 设立组织及预备实施方案书 . 实施备份支配 . 实施降低风险的措施 4、BCP开发 . 开发业务

31、连续性方案之前,确定灾难发生的情形下执行的行动,你需要熟识每天的操作任务；这意味这你需要熟识每一个业务处理过程的基本文档；须考虑以下措施是否已经存在：. 变更掌握流程 . 最终用户的标准操作流程 . 操作人员的具体需求和特殊外围设备需求 . 数据流图表及问题治理程序 . 重要记录 . 磁带备份 /记录治理日常支配 . 异地储备在开发业务连续性方案之前,. 开发 BCP方案时,需考虑在方案执行的七个阶段中为每个复原小组分派任务：. 评估与声明 . 通告 . 应急反应 . 过渡期处理 . 抢救 . 重新安置及启动. 重新正常运做 5、培训方案 . 一些员工需要的特殊培训如下：. 有紧急情形时可应用替代的技术流程 . 当自动操作系统正在复原时可替代的人工操作流程 . 确保团队成员达到推动 BCP所需才能的技术培训 6、测试及爱护 进行演示及有规律的测试,增强信心及效率,确保其相关