信息安全-业务连续性计划

PAGEPAGE6业务连续性计划内部使用文档审批姓名：职位：日期：

附加审批姓名职位审批日期修订历史版本发布日期修改记录文档发布版本发布日期位置

文档控制文档标识业务连续性计划.doc文档编号版本号1.0.0发布日期作者保密等级内部使用所有人审批人运作经理修订历史版本发布日期修改记录草稿业务连续性计划。文档发布版本发布日期位置

委员会委员会的主要成员：人员联系方式/职责联系方式听取各部门汇报协调计划执行。负责管理IT的计划。根据IT部门的汇报，对服务器的基础设施破坏程度进行评估，判断是否能够在要求时间内恢复。协调业务部门及时测试恢复的系统负责评估网络情况，及时测试恢复的网络设备负责评估数据库情况负责评估应用服务器的情况负责配合技术部门测试本部门业务是否恢复。威胁/风险列表编号威胁/风险描述A公司网络出现故障，导致无法使用业务系统。主要表现为用户无法登录到Agile服务器，B信息系统的主数据库出现故障，系统不可用。主要表现为用户无法登陆邮件系统和Agile系统，经询问为公司数据库出现故障。C公司的应用服务器故障，Agile系统不可用。999因火灾/水灾等其他巨大灾难行破坏灾难恢复计划方案场景恢复计划/负责人因为火灾/地震等其他原因北京的网络、服务器和人员等受到损失，无法恢复北京的BPO业务。负责人：疏导大家从安全通道撤离。与消防安全部门联系，报告现场情况。通知领导发生重大安全事件。(李朔)信息系统的主数据库出现故障，Agile系统不可用负责人：检查数据库和服务器，确认故障原因。（DBA）如果是数据误删或误改由支持人员提交进行修复或者从备份数据进行恢复。（DBA）如果是数据文件损坏或硬件损坏导致数据库崩溃。（DBA）首先对数据库进行系统级检查；如果是部分损坏,则进行部分修复如果不再可用,则从前一个备份进行恢复公司的应用服务器故障，Agile系统不可用。负责人：切换系统到备份系统预估用时：5分钟（AgileAdmin）恢复硬件系统故障（如更换硬盘）预估用时：30分钟登陆备份系统，获得系统程序及应用程序备份预估用时：10分钟使用rsync或ftp将备份文件传回故障机预估用时：5小时从备份服务器获得系统配置文件预估用时：5分钟用获得的系统配置文件覆盖故障机上的配置文件预估用时：5分钟重新启动故障机上的weblogic系统预估用时：30分钟通知用户对恢复的故障机进行测试预估用时：15分钟将对备份系统的访问切换回原系统预估用时：5分钟系统网络/服务器发生故障。负责人：服务器系统恢复计划（预计总用时：1小时30分钟）1）登录系统，停止服务。预计用时：10分钟2）服务器切换，开启备份系统。预计用时：10分钟3）更换损坏硬件或修复系统。预计用时：40分钟4）登录系统，切换服务器到恢复后的系统，启动服务。预计时间：10分钟5）通知用户测试恢复后的系统。预计用时：15分钟6）确认完成系统恢复，开始使用。预计时间：5分钟B网络系统恢复计划（预计总用时：1小时30分）1）暂时关闭其他设备与已损坏设备的网络连接。预计用时：10分钟2）更换损坏的网络硬件。预计用时：30分钟3）重新连接新替换的设备。预计用时：10分钟4）从备份配置位置服务器传输配置文件到新设备。预计用时：20分钟5）重新启动新设备，测试总体的网络状况。预计用时：30分钟6）确认网络状况恢复，新设备启用。预计用时：10分钟注：以上时间不包括从联系硬件供应商直到拿到硬件的时间）测试计划（各个部门的DRP中已经制定了测试计划。）为了在测试过程中不对公司的业务造成影响，计划在UAT环境中模拟执行过程。模拟场景：数据库不可用。Agile数据库文件被破坏，需要从数据库的