业务连续性规划.ppt

业务连续性规划
BCP所描述的业务连续过程
恢复的时间
故障、灾难
业务中断
紧急响应
重定位备份
资源
在行动
恢复操作系统
重装载
数据库
回滚和
再同步
业务重新开始
中启航国际教育学院
BCP的实质
Ens业务连续性规划
BCP所描述的业务连续过程
恢复的时间
故障、灾难
业务中断
紧急响应
重定位备份
资源
在行动
恢复操作系统
重装载
数据库
回滚和
再同步
业务重新开始
中启航国际教育学院
BCP的实质
EnsureBusinessContinuityAsUnusual
中启航国际教育学院
几个重要概念
灾难
由于人为或自然的原因,造成信息系统运行严重故障或瘫痪,使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件,通常导致信息系统需要切换到备用场地运行。
灾难备份、灾难恢复
灾难备份:为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。
灾难恢复:为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态,并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态,而设计的活动和流程。
中启航国际教育学院
几个重要概念
灾难备份中心
是指用于灾难发生时接替生产系统运行进行数据处理和支持关键业务功能运作的场所,包括备用数据处理中心、备用的工作环境、备用生活设施和运行管理人员。
灾难恢复预案(DRP)
所谓灾难恢复预案,是指定义信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件,用于在预定的灾难恢复目标内恢复信息系统支持的关键业务功能。
中启航国际教育学院
恢复点目标(RPO)–
定义:灾难发生后,系统合数据必须恢复到的时间点要求,代表了当灾难发生时允许丢失的数据量
恢复时间目标(RTO)–
需要恢复应用数据所需的最长时间
秒
分
小时
日
周
秒
分
小时
日
周
恢复点
恢复时间
恢复点目标-RPO/恢复时间目标-RTO
允许中断时间
中启航国际教育学院
进行损失评估,判断是否灾难?
满足条件:宣布灾难
几分钟或几小时之内
几小时或几天之内
几周或几月之内
预防
事件
Respond
响应
Reduce
减少、降低
Recover恢复
Resume重启
危机管理
Restore重建
Return返回
业务恢复的6R模型
时间线
既要避免反应迟钝,也要避免反应过度!
事前
事中
事后
中启航国际教育学院
持续性计划同风险管理关系
持续性计划
安全措施实现
风险管理
持续性计划执行
紧急事件
风险的分类?可接受风险不可接受风险残余风险
中启航国际教育学院
持续性计划同风险管理关系
自然
火灾
飓风
洪水
台风
。
。
人
阴谋破坏
恶意代码
操作员错误
。
。
技术
硬件故障
数据残缺
电信故障
电力故障
。
潜在风险
风险评估
安全控制
管理控制
运行维护控制
技术控制
。
。
。
持续性计划
范围
飓风
操作员错误
硬件故障
数据残缺
。
。
自然
火灾
飓风
洪水
台风
。
。
人
阴谋破坏
恶意代码
操作员错误
。
。
技术
硬件故障
数据残缺
电信故障
电力故障
。
火灾
飓风
洪水
阴谋破坏
硬件故障
数据残缺
电信故障
操作员错误
自然
火灾
飓风
洪水
台风
。
。
人
阴谋破坏
恶意代码
操作员错误
。
。
技术
硬件故障
数据残缺
电信故障
电力故障
。
硬件故障
数据残缺
操作员错误
飓风
标识的风险
残余的风险
中启航国际教育学院
BCP和DRP的关系
计划
目的
关注点
相互关系
业务连续性计划(BCP)
提供重大中断恢复期间维持重要业务运行的规程。
组织的业务持续运作,关注点是组织的业务。
DRP是BCP的IT部分内容。DRP可以单独成册作为BCP的附件,也可作为BCP的一个章节。
灾难恢复预案(DRP)
提供在紧急事件后在备用站点恢复目标系统和应用的详细规程。
关注点是信息系统,以及信息系统所支持的业务运作。
中启航国际教育学院
BCM和BCP
BCM(业务连续性管理)是一个能够识别威胁一个组织潜在影响的整体管理过程,不单单是灾难恢复、危机管理、风险控制或者技术恢复,而是一个整合的管理流程。
BCP(业务连续性计划)是一种策略规划,当灾难发生时致使组织关键业务或服务中断时,业务连续性计划可确保迅速恢复关键业务的正常与持续运作。
BCP是组织在实施BCM过程的产出物,并在BCM过程中不断更新和完善,同时BCP也是组织进行业务连续性管理的依据。
中启航国际教育学院
我国灾难备份等