信息系统灾难恢复专项方案.doc

信息系统灾难恢复方案第一章总则第一条为规范并指导我企业生产系统灾难恢复工作，提升防范灾难风险能力，保障连续运行，保护用户正当权益，依据国家信息安全法律法规及相关要求，制订本预案。第二条生产系统灾难恢复工作应坚持“统筹计划、平战结合、等级灾备”标准，平衡成本和风险，确保工作有效性。第三条本指导所称灾难恢复为生产系统灾难恢复。灾难恢复工作是指，为保障生产系统连续运行，防范灾难风险并减轻灾难造成损失和不良影响而开展一系列工作，包含：组织机构设置和职责、灾难恢复需求分析、灾难恢复策略制订、灾难备份系统实施、灾难备份中心建设和运行维护、灾难恢复预案管理、应急响应和恢复。第二章总体工作要求当生产系统及相关业务步骤发生重大变更时，应立即开启灾难恢复需求再分析，并依据最新灾难恢复需求分析重审和修订灾难恢复策略。依据灾难恢复策略定时复审和调整灾难恢复技术方案、灾难恢复预案，并定时开展灾难恢复预案培训和演练工作。加强和业务亲密相关机构间协调，共同评定面临风险，协同制定灾难恢复策略，提升整体风险防范和灾难恢复能力。第三章灾难恢复项目小组制订和职能1.管理组：小组人员：职责：统筹计划，指挥各小组根据既定计划进行实施。2.部门恢复组小组组员：职责：负责制订各部门情况制订应急立案，确定各部门数据和财产保护方法并实施保护，确定各部门数据恢复方法并实施恢复。3.计算机恢复组：小组组员：职责：负责对全企业范围内计算机故障进行排除、恢复范围包含系统、必备办公软件。4.损坏评定组：小组组员：职责：负责对企业损失关键数据、财务进行总体评定。并针对对应损失财产进行汇总并结合拥有保险进行申报。5.安全组：小组组员职责：负责灾难发生后人员、数据、财务安全进行保护。并制订对应安全策略。6.设备支持组：小组组员：职责：负责对企业服务器、网络设备、交换机故障进行排除，制订对应处理重建方案。7、数据恢复组：小组组员：职责：负责对企业各平台数据进行恢复，并制订对应数据恢复方案。8、市场和用户关系组：小组组员：职责：负责对外进行信息公布、制订对应应急方法应对用户疑问等。各小组共同职能：a）负责计划实施。b）和其它组之间进行信息交流，监督计划测试和实施。c）全部或是某一个组员可能领导特定组。d）协调恢复过程。e）评定灾难，实施恢复计划，联络组长。f）监控并统计恢复过程。第四章业务恢复步骤灾难往往影响较大，可能会直接造成部分基础设施无法使用，甚至会对造成人员降低，所以对于灾难恢复步骤相对特殊且繁琐。1.数据抢救灾难发生时，需在确保人身安全情况对企业关键数据进行抢救，抢救范围关键包含：统计企业关键信息文件、资料，存放企业关键数据磁带，存放关键数据硬盘、服务器。此过程需由安全组进行统筹指挥，根据既定计划实施，各组组员、企业职员必需服从安全组统一调度和指挥。2.损坏评定及开启应预案灾难发生后各小组需依据情况汇报损失情况给损坏评定组，损坏评定组依据汇总信息进行消息通知。损坏信息包含:a）企业关键生产、监视测量、办公设备b）拥有在能够实施计划之内关键性功效职员c）保留企业关键数据介质d）网络、通讯设备各小组人员依据披露损坏信息情况进行应急预案开启，如选举临时领导、使用备份服务器、备份通讯设备进行替换等。3.业务恢复计划业务恢复计划需要多个小组支持和配合，总体可划分为以下多个阶段:a）IT基础设施恢复阶段：此阶段关键目标是将对于保留数据基础设施、业务系统所在主机、企业网络架构进行恢复。首先须依据损失评定小组给出汇报分析可继续利用IT基础设施，如供电设施、交换机、服务器、防火墙等。若有损坏不可用设备，需立即同代理商进行沟通借用或新购对应设备。此阶段由设备支持组实施。b）系统恢复阶段：系统恢复关键针对关键应用主机，如DB-server服务器。为节省时间需同时针对各个服务器系统进行快速恢复。此阶段由数据恢复组实施。c）网络恢复阶段：网络恢复阶段关键针对以下几点进行：关键商业应用系统内部局域网和网络设备支持外部广域网和电信服务待恢复系统和终端用户（企业同事）间通讯此阶段由数据恢复组同设备支持组共同实施。d）业务平台恢复阶段：在此阶段恢复工作关键围绕预付卡业务平台进行。平台恢复工作分为两个部分：业务系统数据恢复业务系统重搭建业务系统数据导入业务系统数据恢复：数据恢复小组首先须对业务系统数据进行恢复，需要寻求对应恢复设备完成此操作，现在我们关键利用磁带机、远程灾备数据，可正常工作主机或同城备份机房进行数据恢复工作。需要将抢救出磁带、硬盘或远程数据在对应设备上恢复出数据。业务系统重搭建：为提升业务恢复效率，数据恢复小组组员需分工协作，共同完成业务系统重搭建工作，因为部分业务系统特殊性，需立即和对应平台供应商接口人取得联络，并申请临时可用加密狗、许可文件等。各个平台责任人需对自己管理平台在短时间内进行重搭建。业务系