DB11T 1289-2015 信息技术灾难恢复系统成本效益评估规范

DR11/T1289信息技术灾难恢复系统成本效益评估规范北京市质量技术监督局发布前言 错误!未定义书签。引言 1范围 12术语和定义 13缩略语 24评估框架 24.1基本框架 24.2主要内容 35评估流程 35.1评估实施过程 3 35.3经济效益分析 55.4社会效益分析 55.5成本效益评估 75.6评估结果使用 85.7评估文档记录 8附录A(资料性附录)灾难恢复系统经济效益评估方法 附录B(资料性附录)灾难恢复系统社会效益评估方法 附录C(资料性附录)灾难恢复系统成本效益计算示例 参考文献 1信息技术灾难恢复系统成本效益评估规范234.2.2社会效益分析45.22确定目标5.2.3确定范围5.2.4组建团队5.2.5数据采集5.2.6确定依据5.27制定方案55.2.8方案审批5.3经济效益分析成本效益评估时应准确分析各项成本的来源及费用。表1列出了基于灾难恢复系统生命周期不同成本的表1基于灾难恢复系统生命周期不同成本的分类方法人力成本、场地成本、软硬件成本、基础设人力成本、基础设施资源维护成本、软硬件维护成本5.3.2经济收益分析评估方而言较易获得。间接性经济收益具有时延性，不同年限所显现的间接性收益接替生产系统运行期间所产生的业务收益，包括交间接性经济收益保障业务连续性所产生的业务收益，包括组织规模、金融投资5.4社会效益分析灾难恢复系统社会经济影响指一定时间跨度内，组织的灾难恢复系统对社会经济的影响大小。表36表3社会经济影响的分类方法说明灾难恢复系统使组织对社会经济贡献大小业务连续性能力灾难恢复系统保障业务连续对社会经济的促进作用大小灾难恢复系统对社会稳定的影响大小5.4.2应急恢复能力分析说明信息系统恢复能力灾难恢复系统保障信息系统安全恢复能力大小信息保护能力灾难恢复系统保护敏感信息能力大小突发事件应急能力灾难恢复系统使信息系统及时、无损恢复到正常状态能力大小说明灾难恢复系统保障用户业务连续性、控制风险的优良程度用户关系灾难恢复系统满足用户、提供支持的能力大小用户满意度用户对于灾难恢复系统工作效率的满意程度灾难恢复系统推动企业信息化发展的力度宣传力度灾难恢复系统对用户在本行业业务扩展的能力社会认可度社会对灾难恢复系统的可接受和认可程度公众形象灾难恢复系统使组织获得的知名度、公众口碑等5.4.4社会效益赋值7表6灾难恢复系统社会效益赋值表高中等低该社会效益可有可无或缺失后对组织影响较小很低85.6评估结果使用5.7评估文档记录5.7.2评估文档(资料性附录)A.1净现值法在时间范围(T)内，净现值法计算灾难恢复效益的公式如式(A.1)所示。n——从灾难恢复系统的建设时间点到评估时间点的时间跨度，单位为年；r——贴现率%;P时间范围(T)内的经济收益。当NPV大于0时，说明收益大于成本，即灾难恢复系统的经济效益处A.2效益成本分析法BCA=(Por-Cpr)/CorCpR——时间范围(T)内，灾难恢复系统的总成本。当BCA值大于1时，说明收益大于成本，即灾难恢复系统的经济效益处于正增长趋势；当BCA值小于1时，说明收益小于成本，即灾难恢复系统的经济效益趋于负增长趋势；当BCA值等于1时，说明A.3成本有效性分析法Pe=Cpr/Po…...(A.3)类别IT支撑系统域控系统、准入系统、IP电话系统、视频会议系统、监控系统、文件共享系统、大文件传输系经过对该公司信息系统灾难恢复需求分析，及与公司管理层沟通，建议公后期费用计算该公司灾难恢复建设的总成本计算公式如式(C.1)所示。C——规划成本；故该公司存在的成本为：a)一次性建设成本1200万元；b)后续成本50万元/年。C.22.2经济收益计算根据该公司2010年度销售情况进行评估，该公司该年度总收入84.69亿元人民币，业务中断对核心业务系统的直接财务影响如表C.3所示。表C.3该公司核心业务系统的直接财务经济损失收入损失万元/小时无无邮件系统无基于灾难恢复系统成功避免因业务中断造成的经济损失值和RT0要求，计算得出经济收益。其中，计算公式如式(C.2)所示。PB,=(Rp-RA)×Vp.....PB灾难恢复系统成功避免因业务中断造成的经济损失值；该公司在实施灾难恢复系统后，业务恢复时间可以减少8小时，即R,-R₄=8小时，则该公司灾难恢复系统经济收益=96.68万元/小时×8小时=773.44万元。C.23使用净现值法计算灾难恢复经济效益C.2.3.1经济效益计算根据该公司的成本和经济收益，使用净现值法计算该公司灾难恢复系统的经济效益，计算过程见附假设一年一次性投资1200万元，每年投资50万元，r=5%,则：a)计算收益为PB,=(Rg-RA)×VRp=7541万元C.2.