信息系统灾难恢复计划VIP

信息系统灾难恢复计划第一章灾害的定义灾害分为自然灾害和非自然灾害。自然灾害是指由火灾、地震等引起的一系列灾害。这直接导致业务中断、电源故障、网络故障等。非自然灾害是指人为原因，如服务器断电、软件错误、人为破坏、恶意代码、木马植入、恐怖袭击等。第二章灾难恢复项目组的建立和职能1.管理团队：总体规划，指导各团队按照既定计划实施。2.部门恢复小组：负责制定各部门的情况，做好应急记录，确定各部门数据和财产的保护方法并实施保护，确定各部门数据的恢复方法并实施恢复。3.计算机恢复团队：负责排除整个公司的计算机故障，包括系统和必要的办公软件。4.损害评估小组：负责公司损失的重要数据和财务的整体评估。并对相应的财产损失进行汇总并结合保险申报。5.安全团队：负责灾后人员、数据和财务的保护。并制定相应的安全策略。6.设备支持组：负责公司服务器、网络设备和交换机的故障排除，并制定相应的解决方案和改造计划。7.数据恢复组：负责恢复公司平台的数据，并制定相应的数据恢复组：负责恢复公司平台的数据和数据恢复计划。数据恢复方案。8.市场与客户关系组：负责对外发布信息，制定相应的应急措施处理客户问题等。每个团队的共同职能：a)负责计划的实施b)与其他小组交换信息，并监督计划的测试和实施所有或一个成员可以领导一个特定的组d)协调恢复过程e)评估灾难，实施恢复计划，并联系团队领导。f)监控并记录恢复过程第三章业务恢复流程(1)自然灾害造成的灾难恢复过程自然灾害造成的灾难往往影响较大，这可能直接导致一些基础设施不可用，甚至减少人员数量。因此，由自然灾害引起的灾难恢复过程是相对特殊和复杂的。1.当发生数据抢救灾难时，公司的重要数据应在保证人身安全的情况下进行抢救。救援范围主要包括：记录公司重要信息的文件和资料、存储公司重要数据的磁带、存储重要数据的硬盘和服务器。该过程需要由安全小组协调和指导，并根据既定计划实施。各小组成员和公司员工必须服从安全小组的统一调度和指挥。2.损失评估和启动灾难发生后，各小组应根据情况向损失评估小组报告损失。损害评估小组应当根据汇总信息进行告知和披露。所披露的损害信息包括： a)公司的重要生产、监控和测量、办公设备b)在计划中具有关键功能的员工c)保存公司重要数据的媒体d)网络和通信设备团队人员根据所披露的损害信息执行应急计划启动，如选举临时领导、使用备用服务器和备用通信设备进行替换等。3.业务恢复计划业务恢复计划需要多个团队的支持和合作，可分为以下阶段：答：IT基础架构恢复阶段：该阶段的主要目标是恢复保存数据的基础架构、业务系统所在的主机以及公司网络体系结构。首先，有必要分析可持续利用的信息技术基础设施，如电源设施、交换机、服务器、防火墙等。根据损失评估小组的报告。如有损坏或无法使用的设备，必须及时与代理商沟通，以借用或购买相应的设备。该阶段由设备支持小组执行。B) sd)网络恢复阶段主要针对以下几点：支持关键商业应用系统的内部局域网和网络设备l外部广域网和电信服务要恢复的系统和最终用户(公司同事)之间的通信该阶段由数据恢复组和设备支持组联合执行。e)业务平台恢复阶段：该阶段的恢复工作主要集中在日常工作中常用的业务平台上，如Winmail、Change、Doors、Synergy、OA、ERP等。平台恢复工作分为两部分：业务系统数据恢复重建商业系统l业务系统数据导入业务系统数据恢复：数据恢复团队必须首先恢复业务系统的数据，并且需要找到相应的恢复设备来完成这项操作。目前，我们主要使用能够正常工作的磁带机和主机进行数据恢复。保存的磁带和硬盘需要连接到相应的设备才能恢复数据。重建业务系统：为了提高业务恢复的效率，数据恢复团队的成员需要一起工作来完成业务系统的重建。由于某些业务系统的特殊性，他们需要尽快与相应平台的供应商接口取得联系，并申请暂时可用的加密犬、许可文件等。每个平台的负责人应该对他在短时间内管理的平台负责重建内心。业务系统数据导入：数据恢复团队的成员需要根据导出的数据和他们管理的业务平台导入数据，并测试其可行性。重新导入成功并可以使用后，及时通知同一团队成员的负责人。(2)非自然灾害引起的灾难恢复过程非自然灾害引起的灾难恢复通常造成的损失较小，但风险程度不容忽视。例如，停电造成的关键业务系统故障也会给公司带来一定的影响。但是，由于损害的程度，我们将引入业务连续性计划的概念(BCP)。业务连续性计划是为防止正常业务活动中断而制定的计划。BCP的主要目的是在面临人为故障或灾难时保护关键的业务步骤，这些故障或灾难会导致财产损失和正常业务的异常使用。BCP计划将对企业的干扰影响降至最低，并使企业恢复正常运营。恢复时间对象(RTO)恢复时间是指由环境影响评价部门和上市公司签署的故障响应恢复时间，例如，确保故障在1小时内消除，业务系统恢复工作。恢复点目标(RPO)恢复点目标由环境影响评估部门和公司签署，它指定了公司在灾难发生后可以容忍的数