灾难恢复系统成本效益计算示例

1、DB11/T 1289 2015CC附录C（资料性附录）灾难恢复系统成本效益计算示例C.1概述对灾难恢复系统成本效益进行计算， 需要确定影响成本效益的要素、 要素间的组合方式以及具体的计算方法，将成本效益要素按照组合方式使用具体的计算方法进行计算，得到成本效益值。本计算示例采用净现值法计算灾难恢复经济效益，采用德尔菲法评价灾难恢复社会效益。C.2计算示例示例背景2010 年，某公司实施了信息系统灾备建设。经过调研，该公司信息系统共有30个，可以分为一般业务系统、 IT 支撑系统和核心业务系统，如附表C.1 。表 C.1某公司业务系统分类类别系统名称核心业务系统企业资源计划系统、数据仓库系统、办

2、公自动化系统、邮件系统域控系统、准入系统、IP 电话系统、视频会议系统、监控系统、文件共享系统、大文件传输系IT 支撑系统统、桌面杀毒系统等一般业务系统流程设计系统、主数据平台系统、银行接口系统等经过对该公司信息系统灾难恢复需求分析， 及与公司管理层沟通， 建议公司采用自建、 内部管理方式进行灾备中心建设与运维。使用净现值法计算灾难恢复经济效益成本计算该公司的成本C包括规划成本、实施成本、运维成本和其它成本，成本构成如表C.2 所示。表 C.2该公司的成本构成一次性投入后期费用成本名称万元万元/ 年规划成本200无实施成本50020运维成本30020其他成本20010计算该公司灾难恢复建设的总

3、成本计算公式如式(C.1)所示。CC1C2C3 C4 .(C.1)式中：13DB11/T 1289 2015C 总成本；C1 规划成本；C2 实施成本；C3 运维成本；C4 其他成本。故该公司存在的成本为：a) 一次性建设成本 1200万元；b) 后续成本 50万元 / 年。经济收益计算根据该公司 2010年度销售情况进行评估，该公司该年度总收入84.69 亿元人民币，业务中断对核心业务系统的直接财务影响如表C.3所示。表 C.3该公司核心业务系统的直接财务经济损失核心业务系统名称收入损失万元/小时企业资源计划系统91.85商业智能系统无办公自动化系统无邮件系统无其它业务4.83基于灾难恢复系

4、统成功避免因业务中断造成的经济损失值和RTO要求，计算得出经济收益。其中，计算公式如式(C.2) 所示。PBi ( RB RA ) VRP . (C.2)式中：PBi 灾难恢复系统成功避免因业务中断造成的经济损失值； VRP 系统宕机时，每小时所产生的经济损失；RB 在没有灾难恢复系统的情况下，信息系统从停顿到恢复的时间，以小时为单位； RA 信息系统从停顿到恢复的时间，以小时为单位。该公司在实施灾难恢复系统后，业务恢复时间可以减少8小时，即 RB - RA =8小时，则该公司灾难恢复系统经济收益 =96.68 万元 / 小时× 8小时 =773.44 万元。C.2.3使用净现值法计

5、算灾难恢复经济效益C.2.3.1经济效益计算根据该公司的成本和经济收益，使用净现值法计算该公司灾难恢复系统的经济效益，计算过程见附录 A。假设一年一次性投资1200万元，每年投资 50万元， r5% ，则：a) 计算收益为 PBi( RB RA ) VRP 7541 万元b) 计算 NPV 948 0使用德尔菲法评价灾难恢复社会效益14DB11/T 1289 2015邀请行业专家、技术专家、业务专家等5位专家组成专家小组。根据该公司业务系统的特点，专家小组选取社会经济影响、应急恢复能力及社会满意度为一级评价指标，社会经济影响包括社会经济贡献和业务连续性能力；应急恢复能力包括信息系统恢复能力和突

6、发事件应急能力；社会满意度包括服务质量、用户满意度、社会认可度、公众形象等。5位专家按照实施灾备系统的重要性对评价指标打分。经过三次反馈，得到该公司社会效益评价如表C.4 所示。表 C.4该公司灾难恢复系统社会效益评价专家编号社会经济影响应急恢复能力社会满意度社会经济业务连续信息系统突发事件服务质量用户满意社会认可公众形象贡献性能力恢复能力应急能力度度155335555245435545354434553455345545545335545平均值4.64.83.43.24.854.44.6假设社会经济影响、应急恢复能力及社会满意度下的各二级指标的权重相同，则该公司灾难恢复系统的社会经济影响值为4.7 ，应急恢复能力值为3.3 ，社会满意度为4.7 。假设社会经济影响、应急恢复能力、社会满意度的权重分别为0.4 、 0.3 、 0.3 ，则该公司的社会效益评价值。灾难恢复成本效益结果判定由该公司灾难恢复系统经济效益计算结果可知，该公司灾难恢复系统的NPV 为 948，说明收益大于成本，灾难恢复系统取得的经济效益处于正增长趋势；由该公司灾难恢复系统社会效益评价结果可知，该公司的社会