灾难恢复体系建设25页PPT

企业规避风险、健康发展的要求 企业进行全球化战略发展和布局、成为世界级企业的要求 行业监管政策的要求
《信息系统灾难恢复规范》--GB/T 20988-2007 《银行业信息系统灾难恢复管理规范 》-- JR/T 0044—2008)
保险业信息系统灾难恢复管理指引》-- 保监发〔2008〕20号
业务持续性与灾难恢复的关系
灾难恢复建设选型——技术选型
灾难恢复建设选型——建设模式
灾难恢复关键资源 灾难备份中心场地资源 灾难恢复系统 （含数据备份系统、备用数据处理系统和备用通信 网络系统） 灾难恢复系统的运行维护支持 可选择的获取方式
三种选择方式： 自行投资建设灾难备份中心； 使用外包的灾难备份中心场地资源； 企业之间联合共建，共同投资与使用。 三种选择方式： 自行投资建设灾难恢复系统； 事先与厂商签订紧急供货协议； 由专业服务商提供，采用租赁模式使用。它机构进行运行和维护。 三种选择方式： 由企业独立完成； 聘请外部专家指导完成； 委托专业服务商完成。 三种选择方式： 专职技术支持人员； 第三方提供技术支持； 由主中心技术支持人员兼任。
灾后回退处理流程 计划内备份系统切换处理流程 人员联系清单等相关信息资料
灾备中心运维——服务体系
灾备中心运维——演练
1.
2.
3.
4.
桌面演练
对预案中的关键内容， 包括工作流程、组织 架构、操作内容等进 行基础性验证。
模拟演练
对灾备系统的关键灾 难恢复能力进行真实 性、有效性验证，包 括系统的RTO、RPO 等参数。
灾难恢复整体规划——灾备中心布局规划
灾备中心布局
生产中心 和灾备中心 应对灾难
可选的 数据复制技术 数据丢失量 灾难恢复和 演练的协调

展。
n 1994年，第一个国际性的应急管理组织——国际应急 管理和工程协会成立，从而进一步推动了应急管理体 系的深入研究。
火灾袭来时要迅速疏散逃生，不可蜂 拥而出 或留恋 财物， 要当机 立断， 披上浸 湿的衣 服或裹 上湿毛 毯、湿 被褥勇 敢地冲 出去
城市应急管理理论的发展演变
n 20世纪80年代末以来，国际社会和各国政府开始重视 对城市突发公共事件的研究和应对。
城市应急管理理论的发展演变
n 20世纪后期，越来越多的国家开始重视此领域的研究。
n 其中主要的研究机构有美国行政管理协会的危机管理分 会、瑞典的危机管理研究和培训中心等。
n 研究的趋势开始从定性研究向定量化研究转移，尤其重 视微观技术性研究。
n 在研究方法上，从单一学科研究转向多学科研究。 n 在研究的范围上，从自然灾害和政治领域向社会领域拓
n 自然灾害和灾难事故的报警渠道不清，信息阻塞迟缓； n 抢险救灾专业队伍分散于相关部门，数量不足，实力
不强： n 应急评估指标体系不健全； n 减灾专业技能培训及防灾知识普及不够
火灾袭来时要迅速疏散逃生，不可蜂 拥而出 或留恋 财物， 要当机 立断， 披上浸 湿的衣 服或裹 上湿毛 毯、湿 被褥勇 敢地冲 出去
火灾袭来时要迅速疏散逃生，不可蜂 拥而出 或留恋 财物， 要当机 立断， 披上浸 湿的衣 服或裹 上湿毛 毯、湿 被褥勇 敢地冲 出去
我国的应急管理机制存在的主要问题
n 管理工作分属于不同的部门，缺乏统一权威的应急处 置指挥协调机构；
n 应急管理信息系统落后，部门间应急信息资源共享程 度低，应急管理信息化建设滞后；
火灾袭来时要迅速疏散逃生，不可蜂 拥而出 或留恋 财物， 要当机 立断， 披上浸 湿的衣 服或裹 上湿毛 毯、湿 被褥勇 敢地冲 出去

灾难恢复预案
技术支持能力
依据成本效益原则，确定灾难恢复资源获取方式和建设模式
灾难恢复建设——灾备中心选择
灾难恢复建设实施——灾难恢复预案开发
灾难恢复预案主要内容：
灾难恢复的目标和范围
灾难恢复的组织架构
灾难预警处理流程 人员疏散计划 损害评估流程 事件通报流程 灾难决策流程 灾难宣告流程
灾难恢复处理流程
风险分析的目标
识别现有风险点 评价风险和确定风险级别 提出建议改造措施
设立预案灾难场景
灾难恢复整体规划——业务影响分析
业务影响分析的工作内容
关键业务功能的重要性分析
业务影响分析的目标
识别关键业务及相关信息系统资源 识别应用系统的相互关联和支持关系 评估灾难对关键业务的影响(定量/定性) 确定灾难恢复需求(RTO和RPO)
灾后回退处理流程 计划内备份系统切换处理流程 人员联系清单等相关信息资料
灾备中心运维——服务体系
灾备中心运维——演练
1.
2.
3.
4.
桌面演练
对预案中的关键内容， 包括工作流程、组织 架构、操作内容等进 行基础性验证。
模拟演练
对灾备系统的关键灾 难恢复能力进行真实 性、有效性验证，包 括系统的RTO、RPO 等参数。
包、合建
灾难恢复系统投资模式：自建、租 赁
灾难备份中心运营管理模式:自营、
外包
灾备建设纲要
灾难恢复建设方案
灾难恢复整体规划 灾备建设选型 灾备建设实施
灾备中心运维
灾难恢复整体规划—风险分析
风险分析的工作内容
基础设施完备性分析
IT系统技术复杂性分析 IT管理复杂性分析 本地数据保护分析 操作与管理流程分析 分析风险的冲击和影响

定期对灾难恢复计划进行维护和更新，以适应业务发展和技术变 化。
维护内容
包括检查备份数据的完整性、更新关键业务系统的恢复流程、调整 网络通信的恢复方案等。
更新方式
根据业务发展和技术变化情况，定期组织专家对灾难恢复计划进行 评估和修订，以确保计划的时效性和适用性。
REPORT
CATALOG
DATE
ANALYSIS
灾难恢复策略的制定
确定恢复目标
业务连续性
系统可用性
确保关键业务能够快速恢复，减少停 机时间，维持公司运营。
在最短时间内恢复系统运行，满足用 户需求和业务需求。
数据完整性
保护数据免受灾难影响，确保数据的 可用性和可靠性。
进行风险评估
识别潜在风险
分析可能对IT系统造成影响的自 然灾害、人为错误、技术故障等
ANALYSIS
SUMMAR Y
01
灾难恢复概述
灾难恢复的定义
灾难恢复是指组织在面临自然灾害、人为事故或其他重大事 件导致关键业务中断时，为确保业务连续性、数据完整性和 最小化潜在损失而采取的一系列措施和流程。
灾难恢复计划是一个详细的文档，描述了组织如何应对灾难 事件，包括恢复策略、资源需求、责任分配和执行流程。
详细描述
某金融机构重视高可用性和快速恢复能力，采用了多种技术和工具确保业务连续性。该机构还建立了 完善的监控和预警系统，及时发现和解决潜在问题，有效降低了灾难发生的风险。
案例三：某云计算公司的灾难恢复策略
总结词
数据备份、异地容灾
详细描述
某云计算公司重视数据安全和业务连续性，采用了高效的数据备份和异地容灾策略。通 过自动化工具和智能算法，确保数据快速、准确地恢复。同时，该公司还提供了灵活的

预案评估
对应急救援预案进行定期 评估和修订，确保其适应 新形势、新需求。
预案宣传
加强应急救援预案的宣传 和培训，提高公众和相关 人员的安全意识和自救互 救能力。
应急救援培训与演练
培训计划
制定系统的应急救援培训计划，针对不同层级、 不同岗位的人员开展有针对性的培训。
演练实施
定期组织应急救援演练，提高实战能力和协调配 合水平。
05
应急救援体系发展展望
技术发展趋势
智能化技术应用
利用大数据、人工智能等技术手段，提高应急救援的快速响应和决 策能力。
信息化技术应用
通过信息化手段，实现救援资源的实时监控和调度，提高救援效率 。
特种装备研发
加强针对特殊灾害的特种救援装备研发，提高救援的专业性和安全性 。
管理创新方向
1 2
跨部门协同机制
响应机制
快速响应
01
确保应急救援队伍在接到报警后迅速到达现场，开展救援工作
。
资源调配
02
根据救援需要，及时调配人力、物力和财力等资源，确保救援
工作顺门报告应急救援进展情况，以便于协调各方
力量和资源。
处置机制
现场指挥
设立现场指挥部，统一指挥、协调现场应急处置工作。
重点突出、预防为主
详细描述
该企业火灾应急救援体系以重点突出和预防为主为原则，通过制定火灾应急预案、配备消防设施和培训员工，提 高企业在火灾发生时的应对能力和自救能力，最大程度地减少火灾损失。
案例三：某学校校园安全应急救援体系建设
总结词
安全第一、预防为主
详细描述
该学校校园安全应急救援体系以安全第一和预防为主为原则，通过建立校园安全管理制度、开展安全 教育和培训、配置安全设施等措施，提高学校应对突发事件的快速反应能力和自我防范能力，确保师 生的生命安全。

灾难恢复计划
汇报人：可编辑 2024-01-02
目 录
• 灾难恢复计划概述 • 灾难恢复计划的制定与实施 • 灾难恢复计划的要素 • 灾难恢复计划的挑战与解决方案 • 案例研究
01
灾难恢复计划概述
定义与目标
定义
灾难恢复计划是一套详细的步骤和措 施，旨在预防、减轻、准备、应对和 恢复因自然灾害、事故或紧急事件导 致的业务中断。
人员培训与意识不足
总结词
人员的培训和意识对于灾难恢复计划的成功至关重要，缺乏相关培训和意识可能影响恢复 的速度和效果。
详细描述
在许多组织中，员工对于灾难恢复计划的了解和重视程度不够，缺乏必要的培训和演练。 这可能导致在灾难发生时，员工无法正确应对，甚至可能造成更大的损失。
解决方案
加强员工培训和教育，提高其对灾难恢复计划的重视程度；定期进行演练和模拟演练，确 保员工熟悉恢复流程和自己的角色与责任。
企业C的灾难恢复计划
总结词：简单高效
VS
详细描述：企业C的灾难恢复计划相 对简单，但非常高效。这个计划主要 关注数据备份和应急响应，而省略了 一些冗余硬件等环节。企业C通过持 续监控和测试来确保恢复计划的可靠 性和有效性，在应对灾难时能迅速恢 复正常运营。
THANK YOU
跨部门协调困难
总结词
跨部门之间的协调与合作是实现灾难恢复的关键环节，但往往也是最容易出现问题的环 节。
详细描述
在灾难发生后，各部门往往面临巨大的压力和混乱，导致沟通不畅、协调困难。这可能 影响恢复工作的效率和效果，甚至导致资源浪费和重复工作。
解决方案
建立明确的指挥和协调体系，确保各部门之间的沟通畅通；制定详细的协作流程和分工 方案，明确各部门职责与合作方式；加强跨部门培训和演练，提高协同应对能力。

确认关键的IT资源
关键的业务流程 （1）薪金处理 （2）时间和考勤报告 （3）时间和考勤核对 （4）时间和考勤批准 · ·
关键资源
LAN服务器 WAN访问 电子邮件 大型机访问 电子邮件服务器
确认中断的影响和允许的最长停工时间
业务流程（2）：时间和考勤报告 关键的资源
LAN服务器 WAN访问 电子邮件 大型机访问 电子邮件服务器
• 业务影响分析（BIA）断定在计算服务或通信服务严重中断后， 各个业务单位所承受的影响程度。这些影响可能是财政方面的， 体现为金钱损失；或是运行方面的，体现为无法履行业务。
• 灾难恢复计划（DRP）在电脑设备遭受部分或全部电脑资源与 物理设施损失时，提供应急响应、延长备份运行以及灾后恢复 的程序。DRP的首要目标是让必需任务程序得以在降级模式下 运行，并在合理时间内恢复回正常的运行模式。
BCP策略条款
对BCP项目的规划最终应该形成业务连续 性策略条款，该条款记录BCP的：
➢ 目的、范围和需求； ➢ 基本原则和指导方针； ➢ 职责和责任； ➢ 关键环节的基本要求；
策略条款应得到高级管理层的正式批准， 并公布成为机构的政策，指导机构业务连续性 相关工作。
业务连续性规划要求
来自用户、业务流程、 所有者、应用程序所有 者和其他相关组的输入
业务持续性及灾难恢复 BUSINESS CONTINUITY & DISASTER RECOVERY PLANNING
概述
• 业务持续性及灾难恢复计划论述当业务运行陷入重大混乱时， 如何保持正常的业务活动。BCP 和DRP 包含对具体措施的准备、 测试与更新，以此保护关键业务流程不受重大系统与网络故障 的影响。
BIA的过程
确定信息收集技术； 选择受访者（Interviewees）； 定制收集经济和运作影响信息的问卷； 分析信息； 确定时间关键（Time-Critical）的业务功能； 确定最大允许中断时间（Maximum Tolerable Downtime，MTD）； 基于MTDs排定关键业务功能的恢复顺序； 准备和提交BIA报告。

确定信息系统灾难恢复等级
培训、测试、演练 方案实施和预案开发
灾
灾难恢复方案设计
难
灾难恢复策备略制定
运
恢
风险评数估和备影用响分析备 备 技运 行 灾
数 备据 用 数 备 用 备 用技运术行 维灾 难
数 据 备 份 系
数 据 备 份 系 统
数 备据 用备 数份 据处系统 理
备据 用备 数份 据系 处统
灾难恢复等级划分
各等级可防范的主要风险及恢复能力
等级划分
可防范的风险类型 数据可恢复度RPO
业务可恢复度RTO
第1级 基本支持 业务数据损坏
最后一次成功备份的 在生产系统恢复数据并重启业务的时间 数据 通常1（ZHOU）1天-1（ZHOU）
第2级 备用场地支 1. 业务数据损坏
1.同第1级； 最后一次成功备份的
部分设备支持
3.部分设备/网络故 制间隔有关
没有备用设备的业务系统：同第2级 几
障
（ZHOU）-几月 ，
Add the author and the accompanying title
生活
图标元素
商务
图标元素
商务
图标元素
商务
图标元素
商务
图标元素
备用通信线路的使用状况
灾难恢复的七大要素
序号
要素
要素的考虑要点
5
灾难恢复预案
明确灾难恢复预案的： 整体要求 制订过程的要求 教育、培训和演练要求 管理要求
6
运行维护管理能力 运行维护管理组织架构
人员的数量和素质
运行维护管理制度
其他要求
7
技术支持能力
软件、硬件和网络等方面的技术支持要求 技术支持的组织架构 各类技术支持人员的数量和素质等