11_IT服务连续性管理PPT

1、第11章 IT服务连续性管理（IT Service Continuity Management）,1,咨询热线tp:/,目标,支持业务连续性管理流程 保证所需的IT技术和服务设施能在业务要求的时间范围内得到恢复 IT服务连续性计划 危机管理,2,咨询热线tp:/,流程,业务运作作为一个整体与IT部门的关系正日益紧密，业务与IT的连续性管理在ITIL范围内的定义如下： 业务连续性管理(BCM)包括风险分析和管理。从而组织能在任何时间内保证达到所要求的最低生产能力及服务的提供。业务连续性管理旨在将风险降低至可接受的水平，并规划恢复那些因灾难中

2、止的业务活动。 IT服务连续性管理(ITSCM)是处理影响到IT服务的灾难并为服务运营提供维护的一种流程。它旨在保证业务继续顺利运行。IT服务连续性管理是所有业务连续性管理的一部分，它基于由业务连续性管理(BCM)提出的要求，通过风险降低机制(如安装可靠的系统)与提供恢复方法(如备份系统及冗余系统)相结合，以保证IT服务的可用性。它的成功应用有赖于整个组织的支持，管理层的投入以及所有人员的合作。,3,咨询热线tp:/,流程图,初始化,需求和策略,实施,运作管理,4,咨询热线tp:/,运作步骤（活动）,步骤二：需求和策略,步骤四：运作管理,

3、确立策略 明确范围 分配资源 定义项目组织和控制结构 确立项目和质量计划,业务影响分析 风险评估 风险减低措施 恢复方案,教育 测试 培训 评审及审计 变更控制 连续性保证,建立组织并创建执行计划 实施待机安排 执行风险规避措施 创建IT恢复计划 创建恢复步骤 执行初步测试,5,咨询热线tp:/,第一步：初始化,确立指导策略（Policy） 明确范围 分配资源 定义项目组织及控制结构 确立项目和质量计划,6,咨询热线tp:/,第二步：需求分析和策略（Strategy）定义,业务影响分析 风险评估 业务连续性策略 IT恢复方案,7,咨询热线

4、tp:/,业务影响分析（Business Impact Analysis-BIA）,在没有IT服务的情况下，业务能运作一段时间 强调：服务的恢复 如果没有IT服务，业务无法运作 强调：防护 服务分析 基础设施,8,咨询热线tp:/,风险评估,识别业务面临的风险 必须首先采取防护措施 然后针对其他风险制定灾难恢复计划或连续性计划,资产,威胁,脆弱性,风险,对策 （防护和恢复）,风险分析和管理法（CRAMM）,9,咨询热线tp:/,业务连续性策略,组织制定策略时，既要考虑风险降低方案，又要考虑服务恢复方案，在两者之

5、间达到平衡。,不可能完全消除风险！,10,咨询热线tp:/,IT恢复方案,不采取任何行动 人工应急措施 互惠协议 逐步恢复 冷备 中速恢复 温备 快速恢复 热备,11,咨询热线tp:/,第三步：实施,建立组织和实施计划 执行待机安排 执行降低风险的措施 建立IT恢复计划 建立恢复程序 进行初步测试,12,咨询热线tp:/,第四步：运作管理,测试 培训和培养危机意识 评审和审计 变更管理（对IT服务连续性管理计划进行更新 ） 连续性保证,13,咨询热线tp:/,可能存在的问题,难以获得

6、有经验的工作人员 培养员工正确态度上存在困难 难以将业务客户对可用性的需求转化为内部度量标准 在管理中缺乏支持 服务连续性计划、联系名单和配置管理数据库在灾难发生时，可能不可用,14,咨询热线tp:/,关键成功因素,有效的配置管理流程 整个组织的投入和支持 常更新的、有效的工具 为流程中的每一个人提供专门培训 经常的，未事先宣布的恢复计划,15,咨询热线tp:/,管理报告,可能导致危机的事件 影响服务连续性计划的变更 服务连续性计划测试的结果 恢复的成本,16,咨询热线tp:/,角色和责任,角色,在正常情况下的

7、责任,在危机发生时的责任,董事会,高级经理,管理层,团队领导者及成员,创建业务连续性管理 分配人员和资源 确定连续性管理政策 流程权限定义,管理IT服务连续性流程 接受计划，测试报告等 沟通、在组织中维持危机意识 使IT连续性管理与业务连续性管理相整合,采用IT服务连续性分析 确定IT服务连续性的可交付物 起草服务条约 管理测试、定期评审、连续性保证,建立IT服务连续性可交付物 谈判服务 完成测试，定期评审，连续性保证 建立并实践步骤,危机管理 做出公司/业务决策,合作并裁决 提供人力，资源和资金,激活服务恢复和连续性机制 领导团队 报告,实施恢复计划,17,咨询热线tp:/,小结,灾难会发生并会影响服务 IT服务连续性管理（ITSCM）及业务连续性管理 活动 初始化 需求和策略 实施 运作管理,18,咨询热线tp:/,本章练习题,1、以下哪个概念属于IT服务连续性管理范畴? A. 选型(ApplicationSizing) B. 脆弱性(Vulnerability) C. 可维护性(Maintainability) D. 柔性(Resilience),19,咨询热线tp:/,本章练习题,2、以下的哪