业务连续性计划BCP

事先制定一个完备的业务连续性计划(BusinessContinuityPlanning,缩写为BCP)，积极防范并且应变处理灾难发生的一系列为●一组防范危险的评测指标； ●一支执行团队，在经过培训后可以处理各种危险事件；危险状况下的安全管理问题。要是由以下一些关键部分构成的：可能是：●各种区域性的天然灾难，如洪水、地震、疫病等；等；●安全威胁、硬件、网络或通信故障；的定位。对于每一种危险的来源都应该认识●危险的类型；●危险的程度；如说，如果按照有无警示性先兆来分，各类危险还可以分为：●有些危险可能没有任何先兆而突然发生，无法事先防范；●有些危险可以有一定的先兆，可以迅速启动应急计划加以防范，比如疫病的传播；为：●经营场所及设备完全破环；●经营场所及设备部分破环；破坏可以通过物理安全和个人行为的评测来预是一份有关危险效益分析的详细陈述制因业务影响分析(BusinessImpactAnalysis)实质上就是对关键对于企业业务运营的关键人员来说，他们需要分析：A.影响●哪种功能对于企业的整体战略而言是生死攸关的●该功能在多长时间内失效不会造成影响和损失●企业的其他业务功能由于该功能的失效会受到何种影响——响分析●该功能的失效可能造成的收入影响——财务影响分析●该功能是否会对客户关系造成影响——客户信心的损失●该功能是否会对市场份额造成影响——市场占有率的下滑●该功能是否会对企业在行业中的地位造成影响——企业竞争●该功能是否会影响今后的销售——机会的丧失●什么是最大的/可承受的/可允许的失效B.业务恢复需求●要使该功能连续，需要哪些资源和数据纪录●最少的资源需求是什么●哪些资源可能来自企业外部●它与企业其他功能的依赖关系以及依赖程度●企业的其他功能与该功能的依赖关系以及依赖程度●该功能与企业的外部业务/供应商/其他厂商的依赖关系以及度段在进行了这些分析之后，才有可能对企业的各种功能进行分类：上限制企业的效率。定各类业务功能的优先顺序，换句话断之后保障业务功能运营的资源需●收入的损失和商机的丧失与恢复所需的时间直接成正比●一种恢复策略的成本与恢复所需的时间成反比●可能的恢复策略的成本必须和在采纳该策略之前由于业务功A预防预防的目的在于减少灾难发生的可能性。有关预防的企业希望保障其资源(包括信息资产)的可用性和安全性，其安指南。在熟悉了企业的所有资源、资源的布局以及危险管理等之后，必须时时加以检查和测试。制。预防计划的执行必须小心谨慎。必须保证实施安全策略时既不问和使用带来障碍。事前警示的话(比如这次的非典爆发)，那么这种告知就可以提前进行。及时的告知非常重要，因为这可能会给阻止危险的进一步扩大甚至有可能完全防止危险的发生。但是这需要有诊断或探测控制的务器)，或者可以从外部资源搜集信息(自然灾害)。BCP知●管理团队——需要获得有关危险发展状况的信息。该团队有客户以及股东们打交道。●危险评估团队——需要立刻对危险进行评估，评价业务中断键决策制定者如何采取下一步BCP行危险评估团队应该是最早(或者与管理团队同时)被告知的。他区●中断的原因是什么●阻止危险扩大的前景如何●基础设施和设备受损情况●业务受影响状况●关键记录受损情况●可以挽回什么损失●什么设备需要修理、恢复和更换有了危险评估团队提供的有关受损程度和受损区域的详尽信息，C.业务接续(Resumption)业务接续只涉及那些时间敏感于日常经营场所的地方。该中心应配备相应的通信设VPN。选场所很快恢复运营。备选场所可以分成以下几类：(a)空场所(ColdSite)——该场所只需配备必要的环境条件即(b)热场所(HotSite)——该场所是一个完全的备份场所，有(c)温场所(WarmSite)——该场所实际上就是配备了部分设(d)机动场所(MobileSite)——该场所是一个具有较小设施配(e)镜像场所(MirroredSite)——该场所在所有方面都与主要。在备选场所(或主要场所，如果仍然可用的话)，工作环境需要为止。当然，如果恢复计划(下面就要讲到)允许，那么关键业务功D.业务恢复(Recovery)业务恢复是启动时间敏感度稍低一在进行业务恢复的场所(可以是主要经营场所或备选场所)，需决有的场所或者一个全新的场所完全恢复所有的业务流的目标就可以用下面的指标进行量化：●恢复的时间目标(RTO)——最大可允许中断时间●恢复的时点目标(RPO)——数据损失可允许的最远回溯时点●实施BCP的成本选择A务器解决方案●传统备份——就是对服务器数据进行备份，然后将备份磁带安全的备选场所●远程日志——是搜集各种工作记录和日志并将它们传送到●异地备份●磁盘复制(镜像和映射)●后备系统●虚拟存储(NAS和SAN)就可以开始在恢复服务器上进行恢复工作。1台式电脑——虽然它们通常对BCP不会产生影响，但如果必。这一点。P。还应该说明即划分几个阶段试●范围●必备条件/前提条件和限制因素●团队●指标●监督●访问控制●身份认证●防病毒●过滤●入侵检测系统●备份计划●响应的准备●告知树●危险评估●何时对外宣布●激活BCP的关键标准务接续阶段如何进行衔接是需要在这里说续计划(BRP)。难恢复计划(DRP)。根据每一目标进行计划分解，同时明确相应