DB11∕T 1289-2015 信息技术灾难恢复系统成本效益评估规范

DB11北京市质量技术监督局发布 济、社会效益的变化趋势，为灾难恢复系统预期效益的预测及实际效益的评价提供科学规范在国家标准GB/T20988-2007的基础上信息技术灾难恢复系统成本效益评估规范平不可接受、达到特定的时间的突发性事件。通常导致信息系统需要切换到灾难备份中心社会效益包括社会经济影响、应急恢复能力和社发生灾难后，灾难恢复系统接管生产系统运行期间，为组织所产生的业务收益(如资金、固定资产构和股东认可所带来的投资增长、上市公司股票市值的增长、新业务增加所带来的成本计算经济效益分析经济收益计算灾难恢复系统成本效益评价社会经济效益社会效益分析评价应急恢复能力评价社会满意度成本计算经济效益分析经济收益计算灾难恢复系统成本效益评价社会经济效益社会效益分析评价应急恢复能力评价社会满意度各阶段成本总和接替运行及保障业务连续性所获得的收益对社会经济的贡献大小对社会政治的影响程度服务社会的程度大小a)对一定时间跨度（r）内，灾难恢复系统所花费的成本进行计算；b)对一定时间跨度（r）内，应用灾难恢复系统可为组织获得的经济收益；d)根据成本及经济收益，计算一定时间跨度r内的经济效益；e)根据社会经济影响、应急恢复能力和社会满意度，评价一定时间跨度r内的社会效益。计估文档经济效益介析经济收益分析成本分析应急恢复能力分析社会满总度分析计估文档计估文档计估文档经济效益介析经济收益分析成本分析应急恢复能力分析社会满总度分析计估文档计估文档社会效流分析社会经济影响介析计估结果使用成本效益，也可以是某一阶段的成本效益，或可以是一定时间跨度（r）内的成本效益。评估小组进行充分的数据准备，数据采集的内容包括但不根据数据采集及分析结果，确定评估依据和评估方法。评估依据包括法，并根据相关准则确定相关的成本效益判断依据，以期得出a)团队组织：包括评估团队成员、组织结构、成本效益评估时应准确分析各项成本的来源及费用。表1列出了基于灾难恢复系统生命周期不同成本的人力成本、场地成本、软硬件成本、基础设人力成本、基础设施资源维护成本、软硬件维护成本评估方而言较易获得。间接性经济收益具有时延性，不同年限所显现的间接性收益不同。表2列出了经接替生产系统运行期间所产生的业务收益，包括交保障业务连续性所产生的业务收益，包括组织规模、金融投资灾难恢复系统社会经济影响指一定时间跨度内，组织的灾难恢复系统对社会经济的影响大小。灾难恢复系统应急恢复能力指一定时间跨度内，组织的灾难恢复系统对社会政治的影响大小。灾难恢复系统社会满意度指一定时间跨度（r）内，组织的灾难恢复评估者应根据经验和（或）有关的统计数据判断社会效益评估指标重要性。应综合考虑以a)实际环境中社会效益评估各指标的高低c)计算评估起始日至评估结束日由灾难恢复系统产生的直接性经济e)由成本、时间跨度、收益及折现率）；c)根据灾难恢复系统社会效益赋值表（见表6）为评价指标赋值；会效益较高，则组织应保持原有的灾难恢复系统投资记录成本效益评估过程的相关文档，应符合但不限于以下要的成本、经济收益、社会经济影响、应急恢复能力和社会满意度识别和判断分析，形成经济收益分析清单，并明确其与经济收进行社会经济影响分析，形成社会经济影响分析清单，并明确社会经济影响来进行应急恢复能力分析，形成应急恢复能力分析清单，并明确应急恢复能力来社会满意度分析，形成社会满意度分析清单，并明确社n——从灾难恢复系统的建设时间点到评估时间点的时r——贴现率%；PBCA=(PDR-CDR)CDBCA——成本效益分析的结果；当BCA值大于1时，说明收益大于成本，即灾难恢复系统的经济效益处于正增长趋势；当BCA值小于1时，说明收益小于成本，即灾难恢复系统的经济效益趋于负增长趋势；当BCA值等于1时，说明PP过程重复进行，直到每一个专家不再改变自己的计算方法，将成本效益要素按照组合方式使用具体的计算方法进行计算，得到成本本计算示例采用净现值法计算灾难恢复经济无C——总成本；C3——运维成本；根据该公司2010年度销售情况进行评估，该公司该年度总收入8无无无基于灾难恢复系统成功避免因业务中断造成的经济损失值和RTO要求RA——信息系统从停顿到恢复的时间，以小时为单位。该公司在实施灾难恢复系统后，业务恢复时间可以减少8小时，即RB-RA=8小时，则该公司灾难恢a)计算收益为PBi=(RB-RA)×VRP=7541万元b)计算NPV=948>0邀请行业专家、技术专家、业务专家等5位专家组成专家小组。根据该公司业务系统的特点，专家量、用户满意度、社会认可度、公众形象等。5位专家按照实施灾备系统