灾难恢复与业务持续性制度

业务连续性管理—第四篇—业务连续性总结和灾难恢复

⼀、引⾔

在我们⽇常⼯作中常常会将业务连续性管理（BCM）和灾难恢复(DR)两个概念混淆，两者之间有内在联系，但也有所不同。业务连续性管

理更加宽泛，关注企业的战略，以保障业务运营为⽬标，解决全⽣命周期的问题，⽽后者更加注重具体操作，以系统为⽬标，着重解决事中

的问题，同步处理事后的问题。⼀般来讲，可以将灾难恢复做为业务连续性的⼀个部分，但不是全部。

1）按照CISSP中的定义

灾难恢复的⽬标是尽量减少灾难或中断带来的影响。这意味着要采取必要的步骤以确保资源、⼈员和业务流程能够及时恢复运⾏。这与连续

性规划不同，连续性规划提供给我们处理长期运营中断和灾难的⽅法和程序。灾难恢复计划的⽬标是在灾难之后，处理灾难及其后果；灾难

恢复计划以信息技术为核⼼。灾难恢复计划是当⼀切事情仍处于紧急模式时实施的计划，其中每个⼈都争相所有关键系统重新联机。业务连

续性规划采取⼀个更⼴泛的解决问题的⽅法。它可以包括在计划实施中对原有设施进⾏恢复的同时在另⼀个环境中恢复关键系统，使正确的

⼈在这段时间内回到正确的位置，在不同的模式下执⾏业务直到常规条件恢复为⽌。

2）按照NIST SP800-34的定义

业务连续性计划（BCP）:业务连续性计划的重点是在中断期间和中断之后维持组织的任务/业务流程。任务/业务流程的⽰例可以是组织的⼯

资单流程或客户服务流程。业务连续性计划可以针对单个业务单元内的任务/业务流程编写，也可以针对整个组织的流程。

灾难恢复计划（DRP）:DRP适⽤于拒绝长期访问主要设施基础设施的重⼤、通常是物理性服务中断。DRP是⼀种以信息系统为中⼼的计

划，旨在在紧急情况发⽣后恢复备⽤站点上⽬标系统、应⽤程序或计算机设施基础设施的可操作性。⼀旦备⽤设施建⽴，DRP可由多个信息

系统应急计划提供⽀持，以解决受影响的单个系统的恢复问题。DRP可以通过在备⽤位置恢复任务/业务流程或任务基本功能的⽀持系统来

企业如何确保业务连续性并应对灾难恢复

在当今竞争激烈且充满不确定性的商业环境中，企业面临着各种各样的潜在威胁，如自然灾害、网络攻击、硬件故障、人为失误等。这些突发事件可能会导致业务中断，给企业带来巨大的经济损失和声誉损害。因此，确保业务连续性并做好灾难恢复规划已成为企业生存和发展的关键。

一、业务连续性和灾难恢复的重要性

业务连续性是指企业在面临各种干扰和中断时，仍能够保持关键业务功能的持续运行。灾难恢复则是在灾难发生后，将业务恢复到正常运行状态的过程。

首先，业务连续性和灾难恢复有助于保护企业的声誉。当客户依赖企业提供的产品或服务时，如果出现长时间的业务中断，可能会导致客户失去信任，转而选择竞争对手。

其次，能够减少经济损失。业务中断会导致生产停滞、订单延误、销售下降等直接经济损失，同时还可能面临合同违约、法律诉讼等间接损失。

最后，符合法规要求。在某些行业，如金融、医疗等，企业有法律义务确保业务的连续性和数据的安全性。

二、风险评估与业务影响分析 要确保业务连续性和有效应对灾难恢复，企业首先需要进行全面的风险评估和业务影响分析。

风险评估旨在识别可能影响企业运营的各类潜在风险，包括内部和外部因素。内部风险可能来自于技术系统故障、人员失误、流程缺陷等；外部风险则包括自然灾害、网络攻击、供应链中断等。通过对这些风险的可能性和潜在影响进行评估，企业可以确定优先处理的风险领域。

业务影响分析则侧重于评估关键业务流程在中断情况下所产生的影响。这包括确定哪些业务流程对企业的生存和运营至关重要，以及中断这些流程可能导致的财务、运营和声誉损失。例如，对于一家制造业企业，生产线上的关键设备故障可能导致整个生产流程停滞；对于一家电商企业，网站服务器的故障可能导致订单无法处理和客户流失。

通过风险评估和业务影响分析，企业能够清晰地了解自身的脆弱点和关键业务需求，从而为制定有效的业务连续性和灾难恢复策略提供依据。

银行业务连续性与灾难恢复管理实践

某大型商业银行（以下简称F行）非常重视灾难恢复管理体系建设，将其作为全行信息化建设的重点工程。在灾备体系建设过程中充分遵循《银行业信息系统灾难恢复管理规范》的相关规定，结合该行实际情况，规划、设计了完善的灾备体系框架，分设多个灾备项目，合理安排工作任务和工作次序，稳步推进灾备体系建设并取得了丰富成果，有效地提高了风险管控能力，提高了股东、客户和合作伙伴的信心。

1.成立备援测试中心，明确灾备管理工作定位

灾备体系庞大而复杂，需要多个部门协同工作，是一项长期工程，因此，灾备体系建设工作宜由某个全职部门牵头开展。为有效推进灾备体系建设工作，F行于2008年成立了备援测试中心，下设灾备管理部，全面负责全行灾备体系建设规划和管理。F行经过分析和研究，明确了灾备管理、应急管理、生产日常管理、信息技术连续性管理和业务连续性管理等概念之间的关系。其中特别需要指出的是，灾备管理应对的是物理性灾难，对于逻辑性灾难，灾备管理无能为力，逻辑性灾难是应急管理的工作范畴。

2.规划灾备体系建设，明确工作思路

F行根据全行信息系统架构及部署情况，全方位地规划了灾备体系建设工程，计划按照“3个层次、5个项目”的工作思路，全面建设灾备体系。“3个层次”即总行、一级分行、二级分行等3层信息系统部署架构。“5个项目”即总行数据中心异地灾备项目一期和二期、总行数据中心同城灾备项目、一级分行灾备项目和二级分行灾备项目，其中总行数据中心异地灾备项目一期和二期分别基于现有资源和正在建设当中的某数据中心的资源。F行计划通过这些项目完成灾备体系初步建设，然后进入持续维护管理阶段，不断演练，不断完善灾备体系。

3.设计灾备体系框架，建设灾备体系

《银行业信息系统灾难恢复管理规范》将灾难恢复预案定义为信息系统灾难恢复所需组织、流程、资源等预先制定的行动方案，用于指导相关人员在预定的灾难恢复目标内恢复信息系统支持的关键业务功能。F行根据该定义，综合考虑灾难恢复策略、组织机构、灾难恢复预案和管理制度等，设计了完善的灾备体系框架。 （1）开展业务影响分析，制定灾难恢复策略 该行按照《银行业信息系统灾难恢复管理规范》要求，根据业务功能分析、业务中断影响分析并综合考虑系统间的依赖性，确定信息系统的恢复优先级，对全行部署的所有信息系统进行了梳理，分析各个信息系统的部署地点、相互之间的依赖关系、所支撑的业务和业务中断的影响程度等，划分各个信息系统的恢复需求等级，排列恢复优先级，并结合当前资源情况，明确了灾难恢复的信息系统范围和恢复时间指标。

灾难恢复与业务连续管理制度

第一章 总则

第一条 目的和依据

本制度的目的是为了规范公司在灾难发生时的恢复工作，确保业务能够连续运营，最大限度降低灾难对公司造成的损失和影响。本制度依据国家相关法律法规和公司内部管理制度进行订立。

第二条 适用范围

本制度适用于公司内部全部岗位和部门，全部员工都应遵守本制度的要求。

第二章 灾难恢复管理

第三条 灾难分类和风险评估

1. 灾难分类：

– 自然祸害：如地震、火灾、洪水等；

– 人为灾难：如病毒攻击、系统故障、数据丢失等。

2. 风险评估：

– 依照灾难分类，评估不同类型灾难对公司业务的影响程度和损失风险；

– 建立灾难风险等级，订立相应的应急措施和应对预案。

第四条 灾难应急预案

1. 依据灾难风险等级，订立相应的灾难应急预案；

2. 灾难应急预案包含但不限于以下内容：

– 灾难发生时的应急联系人和联系方式；

– 灾难发生后的应急处理措施；

– 各部门职责和协作机制布置；

– 数据备份和恢复计划；

– 员工安全和疏散计划。 第五条 灾难恢复和业务连续计划

1. 依据灾难类型和风险等级，订立相应的灾难恢复和业务连续计划；

2. 灾难恢复和业务连续计划包含但不限于以下内容：

– 灾难恢复任务和时限；

– 恢复设备和技术支持；

– 数据恢复和系统重启；

– 业务连续运营措施；

– 供应链管理和关键合作伙伴协调。

第六条 灾难演练和评估

1. 定期组织灾难演练，检验应急预案的有效性和员工的应急本领；

2. 对演练结果进行评估和总结，及时修改和完善应急预案；

3. 演练和评估的频率和方式应依据实际需求进行调整。

第三章 保障措施

第七条 灾难恢复设备和备份

1. 配备和维护灾难恢复设备，确保设备的完好性和可用性；

2. 定期进行数据备份和存储，备份数据应与主数据分别存放，并定期测试恢复本领；

3. 建立灾难恢复设备和备份设备的管理制度，规范存放、更新和维护流程。