业务连续与可用性PPT课件

格式：ppt
大小：192.50 KB
文档页数：3

下载文档原格式

业务连续性管理 (BCM)实务培训 ppt

目标恢复时间最长可容忍中断时间 MTPD RTO
快速恢复
借助BCM 0
16 24 小时小时
如果缺乏BCM
业务最低运营要求
• 维持业务运营的最低性能与容量要求；
• 保证最核心的业务流程/ 活动/产品/服务/职能/区域恢复运行
• 通常会作为灾备建设依据
5
7
天
天
时间
-
11
11
RTO MTPD
RTO
• 恢复时间目标（RTO）基于MTPD，在组织内部协商后制定的恢复时间目标值。RTO应小于MTPD（30%为宜）。组织应在假设的最坏场景下，通过演练、测试，验证自身达成RTO的实际能力。
• 最长可容忍数据丢失点（MTDL , Maximum Tolerable Data Lost）交付产品、服务的业务流程与活动中断后再次恢复时，能够容忍的数据丢失时长。即：将数据恢复到中断前多久的状态。
事件上报与初判
执行恢复启用备用资源
恢复
复原或重建
-2
-1
小时
小时
0
4小时
6小时
-
业务复原到完全运营水平
复原
时间 3天
12
《商业银行业务连续性监管指引》要求的BCM
条款治要求理结构
日常管理组织架构 • 决策机构：董(理)事会
• 高级管理层、业务连续性管理委员会 • 主管部门：风险管理部门或其他综合管理部门 • 执行部门：业务条线部门、信息科技部门 • 保障部门：办公室、人事、公共关系、财务、法律合规、后勤保
8.5 演练和测试 -
• 第一章总则 • 第二章业务连续性组织架构
• 第一章总则（第九条）

第9章业务连续性概述案例

BC涉及一些主动性的措施（如：业务影响分析和风险评估、数据保护、安全性等）以及一些在故障发生时采取的补救措施（如灾难恢复和重启动等）。 BC方案的目标：确保那些至关重要的业务操作所要求的信息可用性
Page
3
信息可用性（IA）
可获性：此状态下信息能够在正确的位置提供给正确的用户。系统处于可获性状态的时间称为系统的正常运行时间，处于不可获状态称为系统停机时间可靠性：信息应可靠且正确，应与存储时一致，没有更改或损坏合时性：定义信息可用的确切时刻或者时间窗（即时间范围）。
VM VM
Hypervisor
客户端
以太网交换机服务器
FC交换机存储阵列
系统中每个部件必须按要求工作以确保数据的可用性，单个部件的故障都会引起整个数据中心或者应用的故障，结果导致业务操作的中断。
Page 7
解决单点故障
为缓解单点故障，采用了冗余方式。采用冗余方式后，只有在所有冗余组部件都失效时系统才会失效，而单点故障不会影响数据可用性。
Page
11
人有了知识，就会具备各种分析能力，明辨是非的能力。所以我们要勤恳读书，广泛阅读，古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识，培养逻辑思维能力；通过阅读文学作品，我们能提高文学鉴赏水平，培养文学情趣；通过阅读报刊，我们能增长见识，扩大自己的知识面。有许多书籍还能培养我们的道德情操，给我们巨大的精神力量，鼓舞我们前进。
Page 5
BC（业务连续性）计划生命周期
BC计划必须遵从严格的流程。
目前各种组织都设置特定资源用于开发和维护BC计划。
BC计划生命周期包括5个阶段： 1、确定目标 2、分析 3、设计开发 4、实现 5、训练、测试、评估和维护

业务连续性规划培训课件(PPT75张)

BCP和DRP的关系
维持
保护
场所紧急计划（OEP）
运行连续性计划（COOP）
计算机事件响应计划
危机通讯计划
业务连续性计划（BCP）
恢复/继续
IT应急计划
业务恢复计划（BRP）
灾难恢复预案（DRP）
图注：－业务－IT
－设施－重要影响
计划
目的
业务连续性提供重大中断恢复期间维持计划(BCP) 重要业务运行的规程。
灾难恢复预提供在紧急事件后在备用站
案(DRP)
点恢复目标系统和应用的详
细规程。
中启航国际教育学院
关注点
组织的业务持续运作，关注点是组织的业务。
关注点是信息系统，以及信息系统所支持的业务运作。
相互关系
DRP是BCP的IT部分内容。DRP可以单独成册作为BCP的附件，也可作为 BCP的一个章节。
报表打印机
通道延伸器
磁带机和磁带库
高端路由
器
Ethernet
应用服务器：网上交易，商业智能，报表
服务
灾难备份中心
磁盘阵列主机系统
通道延伸器
报表打印机
应用服务器：网上交易，商业智能，报表
服务
Ethernet
磁带机和磁带库
高端路由
器
DDN/FR/ISDN/ INTERNET
数据级容灾
灾难是无法预知的，最好的保护就是做一个好的计划
中启航国际教育学院
直接和间接的损失
间接损失
经济效益
公众声誉
直接损失
数据丢失、设备损坏人员伤害。。。
法律责任
国家职责

业务连续性计划

标相一致。
设计测试场景
根据业务需求和潜在风险，设计合理的测试场景，包括正常场景、异常场景和灾难场景等。
制定测试流程
明确测试步骤、测试数据、测试工具和测试方法等，确保测试的准确性和可靠性。
实施测试
按照测试计划进行测试，记录测试结果并及时处理异常情况
。
演练计划的制定与实施
确定演练目标
明确演练的目的和预期效果，确保演练计划与业务连续性目标相一致
。
设计演练场景
模拟实际业务场景，设计具有挑战性的演练场景，以提高应对突发事
件的能力。
制定演练流程
明确演练组织、参与人员、演练时间、演练方
式和评估标准等。
实施演练
按照演练计划进行演练，确保参与人员能够熟练掌握应急预案和流程
。
对测试与演练结果的评估与改进
评估测试与演பைடு நூலகம்效果
01
根据测试和演练结果，评估业务连续性计划的可行性和有效性
定期对团队成员进行应急响应培训和演练，提高团队应对突发事件的能力。
制定应急响应流程
识别风险
对潜在的突发事件进行识别和评估，明确应对的重点和优先级。
制定流程
根据风险评估结果，制定详细的应急响应流程，包括预警、处置、恢复等环节。
更新与优化
根据实际应对情况，不断更新和优化应急响应流程，提高计划的适应性。
数据恢复点目标
确定数据丢失后需要恢复到的状态，以最小化数据丢失和业务中断的影响。
03
灾难恢复计划
确定灾难恢复策略
识别关键业务和资源
确定对业务运营至关重要的系统和资源，以便在灾难发生时优先恢复。
评估潜在风险
分析可能对业务连续性构成威胁的灾难类型，如自然灾害、技术故障或人为错误。

业务连续性保障方案PPT

根据评估结果及时调整和优化应急预案
结合实际演练情况，对预案进行修订和完善
鼓励员工参与预案的改进，提高预案的实用性和可操作性
业务连续性保障方案监控与改进
07
监控体系建立与运行
监控目，持续优化改进业务连续性保障方案
监控手段：实时监测、定期检查、应急演练等
资源准备：确保所需人力、物力和财力资源到位
培训与沟通：对相关人员进行培训，确保他们了解并遵循方案
测试与验证：对方案进行全面测试，确保其有效性
监控与评估：持续监控方案的运行情况，定期进行评估和调整
文档记录：对方案的实施过程进行详细记录，以便日后查阅和改进
应急预案与演练
06
应急预案制定与更新
制定应急预案的目的是确保在业务中断时能够快速恢复运营。
目的：确定关键业务过程和资源，评估潜在的中断对组织目标的影响，并制定相应的恢复计划。
定义：业务影响分析是评估潜在的业务中断对组织运营和财务状况的影响，以及确定恢复优先级的过程。
关键业务过程识别
识别关键业务过程：确定对组织目标实现具有重要影响的业务流程，分析其重要性和对组织的影响程度。
确定恢复优先级：根据业务过程的重要性和风险程度，确定恢复的优先级和顺序。
业务连续性保障方案PPT大纲
汇报人：XX
目录
03
业务影响分析
02
业务连续性概述
01
单击添加目录项标题
04
风险评估与应对策略
05
业务连续性保障方案设计与实施
06
应急预案与演练
添加章节标题
01
业务连续性概述
02
业务连续性的定义
业务连续性是指组织在面对各种内外部风险和威胁时，能够保持其关键业务和流程不中断、不受影响的能力。

业务连续性课件V4.2

力资源
❖ BCP的合规性要求
▪ 法律法规合规性、合同的合规性
7
业务影响分析
❖ 确定组织持续运行的关键资产、针对这些资产的威胁、评估每种资产出现的威胁及对业务的影响
❖ 提供量化度量以确定投入资源的优先顺序 ❖ 工作内容
▪ 确定业务优先级 ▪ 风险分析 ▪ 资产优先级划分
业务影响分析完成后，文档化所有的流程！
资源等
37
准备检测遏制根除恢复跟踪总结
第二阶段 — 检测
❖ 工作目标
准备
▪ 检测并确认事件的发生
▪ 确定事件性质和影响
检测
❖ 工作内容
▪ 进行监测、报告及信息收集
遏制
▪ 确定事件类别和级别
▪ 指定事件处理人，进行初步响应
根除
▪ 评估事件的影响范围
▪ 事件通告（信息通报、信息上报、信息披露）恢复
响应流程、应急响应保障措施和附件
28
应急演练与演习
❖ 检验应急响应预案的有效性、应急准备的完善性、应急响应能力的适应性和应急人员的协同性
❖ 演练方式
▪ 桌面演练、模拟演练、实战演练
❖ 演练深度
▪ 数据级演练、应用级演练、业务级演练
29
信息安全应急演练的操作流程
❖ 应急事件通报 ❖ 确定应急事件优先级 ❖ 应急响应启动实施 ❖ 应急响应时间后期运维 ❖ 更新现有应急预案
▪ 了解计算机取证的概念及取证的过程； ▪ 理解计算机取证过程中准备、保护、提取、分析和
提交五个步骤的工作内容。
❖ 信息安全应急响应管理过程
▪ 了解应急响应管理中准备、检测、遏制、根除、恢复和跟踪总结六个阶段工作的内容和目标
26
应急响应预案

业务连续性管理(BCM)PPT课件

设定进程间逻辑结构(先行, 后行等) 进程别中断影响的定量,定性评价
MTPD (Maximum Tolerable Period of Disruption), RTO (Recovery Time Objective) 决定核心进程的允许的最长中断时间（MTPD)推断核心进程的恢复目标时间（RTO）推断
事业停止危险因素
风险识别业务停止设想
受伤不可接近事业场系统支援中断重要资源损坏合作商支援中断
Source : BSI BS25999 BCM
风险预防业务恢复时需要的资源
代替人力 (People) 事业设施 (Premises) 备份系统 (Technology) 重要信息 (Vital Records) 外包商 (3’rd Party)
财务
伴
顾客/伙
销售
制造
产品规划
物流
研究开发
技术
人事
保密
服务
机械设备,动力
为保护顾客的选择与集中
Source : Deloittee. – Risk Intelligence in the Age of Global Uncertainty
16
11. 商业恢复 (Biz Resumption) 战略
结构(Structure)
정책 BCM 政策
内容(Contents)
▪ 宣言文-BCM定义 ▪ 控制结构确立 ▪ BIA 及 RA 实行 ▪ 恢复战略及计划制定 ▪ 监控及测试
[Silver Tactical]
BCM 专门组织/作用
(Business Continuity Team)
BCM 运营组织
low
发生可能性
high

全面的业务连续性

测量
通过关键绩效指标（KPIs）等手段对业务连续性计划的效果进行测量，以便更好地优化
和改进计划。
记录与报告
记录
详细记录业务连续性计划的执行过程和结果，为后续审计和评估提供完整的历史记录。
报告
定期向上级管理层报告业务连续性计划的实施情况和效果，确保信息的透明度和可追溯性。
04
业务连续性技术
数据备份与恢复技术
金融机构的灾备中心建设案例
要点一
总结词
要点二
详细描述
金融机构的灾备中心建设需要高度安全、可靠和稳定的系统架构，以保障业务连续性和客户信息安全。
金融机构是高度依赖于信息技术的行业，其业务连续性和客户信息安全至关重要。某大型银行为了保障业务连续性和客户信息安全，建立了一个高度安全、可靠和稳定的灾备中心。该中心采用了双活数据中心架构，主数据中心和灾备中心同时运行，互为备份。当主数据中心发生故障时，灾备中心可以迅速接管业务，保障银行业务的连续性。
解决方案
通过确定关键业务功能和流程，为这些领域分配更多的预算和资源，同时定期审查和优化计划以适应不断变化的市场环境。
06
业务连续性案例研究
企业数据中心的容灾建设案例
总结词
企业数据中心的容灾建设是业务连续性的关键环节，通过建立容灾中心，确保数据安全和业务连续性。
详细描述
企业数据中心是现代企业信息化的核心，但面临各种安全威胁和故障，如自然灾害、电力中断、人为错误等，可能导致数据丢失和业务中断。因此，建立容灾中心成为必要措施。例如，某大型互联网公司建立了一个与主数据中心完全独立的容灾中心，确保在主数据中心发生故障时，容灾中心可以迅速接管业务，保障数据安全和业务连续性。

业务连续性管理培训教材PPT课件

路漫漫其悠远
确定BCM策略过程
业务复原
业务恢复
业务持续
策略
应急响应
预防
路漫漫其悠远
?应急响应：指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生初期所采取的措施。
? 目的：避免、降低危害和损失，以及从危害和损失中恢复。
路漫漫其悠远
? 应急响应的必要性：
? 网络安全保护的困难； ? 大量的安全漏洞； ? 攻击系统和网络的程序的存在； ? 实际的和潜在的财务损失； ? 不利的媒体曝光的威胁； ? 对效率的需求； ? 当前入侵检测能力的局限性。
— 存在的问题 — 应对建议
路漫漫其悠远
信息收集技术
讨论
调查问卷
访谈
?开会讨论能够加速得出分析结论，同时要和各个部门进行激烈的争论，最终达成一致的BIA结论。
?调查问卷能提供大量的BIA分析数据。如果问卷填写不完整，会降低调查信息的质量。
?访谈能提供很好的信息，但是比较费时间，得到的信息的格式和详细程度变化较大。
? BCM演练和维护
路漫漫其悠远
确定BCM策略过程
业务复原
业务恢复
业务持续
策略
应急响应
预防
路漫漫其悠远
? BCM原则
? 预防为先
— 通过遏制、探测或降低对系统影响的防御性措施予以消减或清除风险 — 达不到灾难级别的风险，采取预防措施规避或降低风险 — 灾难级别的风险，采取预防措施降低风险
? 恢复为后
——是一个全面、持续的过程，包括：
BCM①②目识提标别供威一胁个组框是先织架提发的升现潜组组在织织影的中响持由；续各运种营突能发力业。务通中过断事所
?用于指导组造织成提的升潜应在对影灾响难，和持协续助运组营织的排能定力各种

业务连续性管理业务连续性管理ppt课件

8. 业务连续性计划的演练和维护
› 对预先计划和计划间的协调性进行演练、并评估和记录计划演练的结果。制定维持连续性能力和BCP文档更新状态的方法，使其与机构的策略方向保持一致。通过与适当标准的比较来验证BCP的效率，并使用简明的语言报告验证的结果。
9. 危机联络
› 制定、协调、评价和演练在危机情况下与媒体交流的计划；制定、协调、评价和演练与员工及其家庭、主要客户、关键供应商、业主／股东以及机构管理层进行沟通和在必要情况下提供心理辅导的计划，确保所有利益群体能够得到所需的信息。
•文档恢复战略
•开发测试目标 •开发成功准则 •文档所学教训 •综合至计划中 •培训人员
计划维护
•审阅和更新计划 •同内部/外部组织机构合作 •控制分发 •文档变更
完整版ppt课件
24
持续性计划内容
计划开发
•综合业务影响分析的发现 •文档记录恢复战略
完整版ppt课件
支持信息
•介绍 •运行操作的概念
完整版ppt课件
19
业务连续性管理的国际专业操作步
骤(10 Steps)
1. 项目启动和管理
› 确定业务持续计划（BCP）实施过程的相关需求，包括获得管理支持、以及组织和管理项目使其符合时间和预算的限制要求。
2. 风险评估和控制
› 确定可能造成机构及其设施中断的灾难、具有负面影响的事件和周边环境因素，以及事件可能造成的损失、防止或减少潜在损失影响的控制措施，提供成本效益分析以调整控制措施方面的投资，达到消减风险的目的。同时，由于风险会随着系统的发展而变化，所以风险管理过程也必须是动态的。
通告/启动阶段
•通告流程 •损害评估 •计划启动
恢复阶段

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

• 节约了在硬件设施上的投资 • 节约了带宽的投资 • 降低运营成本 • 系统快速恢复 • 加强了中国移动的市场竞争力,提
升了中国移动的行业地位，有利于其国际间业务的开展
2019年7月8日星期一
page 3
2019年7月8日星期一
page 1
大连通信
业务连续与可用性
s客it户ua背tio景n
s解o决lut方io案n
r方es案u结lts果
• 大连电信网的枢纽、业务指挥调度中心和最大的国际通信出入口
• 7×24小时运行要求 • 没有容灾备份 • 丢失数据和中断业务的压力
• 采用ATM广域网技术实现容灾的典型案例
• 在线零宕机备份 • 采用了三级体系的科学设计，多
层灾难保护
• 两个中心同时运行业务，均衡负载 • 全方位的容灾备份系统 • 保证整个业务系统的连续不断地运
行 • 100％可用性 • 满足电信要求
2019年7月8日星期一
page 2
中国移动
业务连续与可用性
客户背景
s解o决lut方io案n
r方es案u结lts果
xx
业务连续与可用性
客户背景
s解o决lut方io案n
r方es案u结lts果
• 大众汽车和奥迪汽车在华大型轿车生产企业
• 24小时连续服务的要求 • R/3系统成为核心部位 • 电力故障、误造作、破坏、火
灾、以及自然灾难对企业内数据的潜在威胁 • 没有面对灾难的能力
• 容灾备份系统由两个数据中心构成
• 每天上千万张的用户话单量 • 用户数超过1亿 • 与全球120多个电信运营商有业
务关系 • 没有抵御灾难保护 • TB级的数据传输量 • 距离2000多公里
• 北京与深圳建立两个容灾备份中心
• 两个容灾备份中心同时运行业务 • 两个容灾备份中心互相切换,互为
备份 • 基于应用级容灾 • 应用中嵌入容灾功能
• 通过远程数据备份，使主中心业务数据与备份中心数据保持实时完全一致。
• SAP系统数据进行零宕机系统备份
• SAN备份
• R/3系统提供完善的保护
• 为业务统提供了抵御灾难的保
障，保证了业务的持续性发展
• xx容灾项目经理顾晓东表示： “该项目的成功实施达到了我们所期望的目标，即保证数据安全及零宕机备份，有效地保证了xx 业务的不间断运行，这也整体提升了企业的市场竞争力及业务稳定性。”