业务连续性规划.ppt

中启航国际教育学院CISP培训
业务连续性规划(BCP)
一中启航国际教育学院

议程
口业务连续性管理概述
口业务连续性管理的开发与实施
口总结
中启航国际教育学院

业务连续性管理概述
一中启航国际教育学院

灾难是组织业务连续运作的威胁
灾难频发,灾难将损毁组织的基础设施、关键人员、信息系统及关键
业务数据等重要资产,直接威胁到组织业务的连续运作。如何应对灾
难,作好准备好了吗
怖姜击
美加大
灾难是无法预知的,最好的保护就是做一个好的计划
中启航国际教育学院

直接和间接的损失
间接损失
公众声誉
经济效益
直接损失
数据丢失、设备损坏
人员伤害
国家职责
法律责任
中启航国际教育学院

灾难备份建设的重要性和必要性
口组织业务连续运作的要求
关键信息系统的数据完整性
关健信息系统业务处理的连续性
解决各种大灾难所造成的关键业务大面积停顿问题
口行业监管政策的要求
■BS25999和 SHARE78国际标准和最佳实践
■2003年,中共中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息安
全保障工作的意见》27号文件。
2004年9月份,国信办《关于加强国家重要信息系统灾难备份工作的意见》
2005年,国信办《重要信息系统灾难备份与恢复指南》
2007年11月,《信息安全技术信息系统灾难恢复规范》(GB/T209882007)
2008年2月,人民银行《银行业信息系统灾难恢复管理规范》JR/T0044—2008
■2008年3月,保监会《保险业信息系统灾难恢复管理指引
400001
口企业规避风险、使康发展的要求
口组织进行全球化战略发展和布局、成为世界级企业的要求
中启航国际教育学院

业务连续性发展历程
日1970年代在美国起步
口第一个热备份中心:1979年在美国费城建立的:
SunGard Recovery Services Center
口领先公司:IBM、 Sun gard、CAPS、EDS
IRON MOunt建有儿百间灾难备份中心
口完备的灾难备份体系和方法论
口CPM、DRJ专业期刊杂志
口DRI、BCI等行业协会
口中国BCM协会,每年的BCM年会和论坛
中启航国际教育学院

BCP所描述的业务连续过程
故障、灾难三
一业务中断
回滚和
重装载再同步
数据库
业新燴
紧急响应
恢复操作系统
画自
资源
在行动重定位备份
中启航国际教育学院

BCP的实质
Ensure Business Continuity As Unusual
中启航国际教育学院

几个重要概念
口灾难
由于人为或自然的原因,造成信息系统运行严重故障或瘫瘓,
使信息系统支持的业务功能停顿或服务水平不可接受、达到特
定的时间的突发性事件,通常导致信息系统需要切换到备用场
地运行。
口灾难备份、灾难恢复
灾难备份:为了灾难恢复而对数据、数据处理系统、网络系统、
基础设施、技术支持能力和运行管理能力进行备份的过程。
灾难恢复:为了将信息系统从灾难造成的故障或瘫痪状态恢复
到可正常运行状态,并将其支持的业务功能从灾难造成的不正
常状态恢复到可接受状态,而设计的活动和流程。
中启航国际教育学院