（正式版）DB11∕T 1289-2015 《信息技术灾难恢复系统成本效益评估规范》

信息技术灾难恢复系统成本效益评估规范2016-04-01实施2016-04-01实施I前言 引言 12术语和定义 13缩略语 24评估框架 2 2 35评估流程 3 3 3 5 5 75.6评估结果使用 8 8附录A(资料性附录)灾难恢复系统经济效益评估方法 10附录B(资料性附录)灾难恢复系统社会效益评估方法 附录C(资料性附录)灾难恢复系统成本效益计算示例 参考文献 规范在国家标准GB/T20988-2007的基础上对灾难恢复信息技术灾难恢复系统成本效益评估规范平不可接受、达到特定的时间的突发性事件。通常导致信息对社会经济的贡献大小评价社会经济效益345.24组建团队d)灾难恢复系统预期收益数据；5.26确定依据5.27制定方案5灾难恢复系统经济成本包括规划成本、设计成本、实施成本、运维成本、废弃成本。上述各成本的经济价值构成灾难恢复系统经济效益的成本价值。灾难恢复系统在各生命周期所消耗的成本不同，进行成本效益评估时应准确分析各项成本的来源及费用。表1列出了基于灾难恢复系统生命周期不同成本的分类方法。人力成本、场地成本、软硬件成本、基础设人力成本、基础设施资源维护成本、软硬件维护成本接替生产系统运行期间所产生的业务收益，包括交间接性经济收益保障业务连续性所产生的业务收益，包括组织规模、金融投资6说明灾难恢复系统使组织对社会经济贡献大小业务连续性能力灾难恢复系统保障业务连续对社会经济的促进作用大小灾难恢复系统对社会稳定的影响大小灾难恢复系统应急恢复能力指一定时间跨度内，组织的灾难恢复信息系统恢复能力灾难恢复系统保障信息系统安全恢复能力大小信息保护能力灾难恢复系统保护敏感信息能力大小突发事件应急能力灾难恢复系统使信息系统及时、无损恢复到正常状态能力大小灾难恢复系统社会满意度指一定时间跨度(T)内，组织的灾难恢复系统满足社会、说明灾难恢复系统保障用户业务连续性、控制风险的优良程度用户关系灾难恢复系统满足用户、提供支持的能力大小用户满意度用户对于灾难恢复系统工作效率的满意程度灾难恢复系统推动企业信息化发展的力度宣传力度灾难恢复系统对用户在本行业业务扩展的能力社会认可度社会对灾难恢复系统的可接受和认可程度公众形象灾难恢复系统使组织获得的知名度、公众口碑等754高3中等2低该社会效益可有可无或缺失后对组织影响较小1很低5.5.1评估方法5.5.1.1经济效益c)计算评估起始日至评估结束日由灾难恢复系统产生的直接性经济收益和间接性经济收益；c)根据灾难恢复系统社会效益赋值表(见85.6评估结果使用5.7评估文档记录b)文档更改和现行修订状态可识别；c)文档分发得到适当控制，应规定其标识、存储5.7.2评估文档9A1净现值法P——时间范围(T)内的经济收益。务连续性能力”和“就业贡献”;将“应急恢复能力”分为“信息系C.2.1示例背景类别IT支撑系统域控系统、准入系统、IP电话系统、视频会议系统、监控系统、文件共享系统、大文件传输系C.2.2.1成本计算万元后期费用无实施成本根据该公司2010年度销售情况进行评估，该公司该年度总收入84.69亿元人收入损失万元/小时无无邮件系统无b)计算NPV=948>0邀请行业专家、技术专家、业务专家等5位专家组成专家小组。根据该公司业务量、用户满意度、社会认可度、公众形象等。5位专家按照实施灾备系统的重要社会经济影响应急恢复能力社会满意度性能力恢复能力突发事件应急能力用户满意度度公众形象1553355552454355453544345534553455455453355455统的社会经济影响值为4.7,应急恢复能力值为3.3,社会满意度为4.7。假设社会经济影响、应急恢复能力、社会满意度的权重分别为0.4、