业务持续计划和灾难恢复计划BusinessContinui.ppt

业务持续计划和灾难恢复计划BusinessContinuityPlanningandDisasterRecoveryPlanning综述学习目标本域的定义BCP过程包含：
计划和范围的初始化；
业务影响分析；
业务可持续计划开发；

DRP过程包含：
灾难恢复计划步骤；
测试灾难恢复计划；
灾难恢复计划程序；

两者的主要区别：
BCP强调使关键业务经得起不同的意外事件的影响 DRP强调对于灾难的预防措施，以及在灾难发生时和
灾难发生之后所应采取的行为和措施业务可持续计划BusinessContinuityPlanningBCP应当检查企业所有关键信息处理步骤造成业务中断的事件造成业务中断的事件的简单列表BCP的四个主要元素范围和计划的初始化
范围和计划的初始化是建立业务持续计的第一步，这个阶段标志着BCP的开始。它必须确立计划的范围和计划需要的其它因素。这个阶段具体的检测业务运行和支持服务各个过程。确定范围行为包括：建立详细的可分类的需求说明，详细列出可用资源清单，定义被使用的管理规程。
（提示：分布式处理的问题）
角色和责任
BCP过程涉及企业不同部门的许多人员，首先应建立包含全企业关键业务部门的BCP委员会，然后在执行和认知阶段，将其它业务部门加入到BCP委员会中。
BCP委员会
BCP委员会应当建立并且被赋予建立、执行、测试计划的任务。BCP委员会由高级管理人员的代表组成，包含所有业务单元的管理员、信息系统管理员、安全管理员。BCP委员会最初定义业务持续计划的范围，这个业务持续计划将处理如何迅速从意外事件中恢复业务的正常运行，如何最小化意外事件造成的资金和资源的损失。
高级管理人员的角色
高级管理人员对于业务持续计划的所有阶最终负责。这不仅包括计划的初始化阶段，而且包括计划测试阶段的监测和管理，业务中断事件发生时对业务持续计划的监督和执行。最高管理者的支持必须是实质的。没有管理层提供切实的和无形资源支持，计划将无法成功。Who提示：
企业的高级管理执行人员对于由于“工作疏忽”造成的故障所承担责任越来越多。有时，在公司造成某种损失后，他们甚至将面对股东或客户的民事诉讼。
“工作疏忽”（duecare)被赋予新的含义：包含计算能力的损失，由于目前人们越来越多的依赖数据信息来工作。业务影响分析BIA的四个主要步骤（三）汇总、分析信息在BIA分析信息阶段，进行下列活动，例如：记录需要的步骤，标示业务的相互关系，决定能够接受的业务中断时间。这个阶段的目标是：清楚地描述关键支持区域所需什么支持，来防止更多的损失并且维持预先定义的处理过程，例如办理级别和客户服务级别。因此，需要分析来自企业的各个方面的因素。
（四）将总结写成文档，并且提出建议
BIA的最后一步是：建立所有处理过程、步骤、分析、结果的文档，向适当的高级管理人员提出建议。报告将包含以前收集的材料，列出被标示的关键支持范围（criticalsupportareas），定性的和定量的总结影响状态，并且从分析中提出恢复优先顺序建议业务持续计划的发展业务持续计划批准和执行业务持续计划批准和执行灾难恢复计划DisasterRecoveryPlanning灾难恢复计划灾难恢复计划灾难恢复计划灾难恢复计划数据处理连续计划互助协议-MutualaidAgreements
互助协议又被称作—reciprocalagreement,它是一种和另外有相同计算要求的公司达成的协议，其它公司可能同自己的公司一样拥有相似的硬件、、软件配置，或许也有相同的网络数据通讯需求和INTERNET访问需求。
在互助协议中，达成协议的双方都同意当发生中断事件时支持对方，这个协议是建立在企业自信有能力及时支持双方的业务，但这种假设往往不可靠。
这种数据处理类型的优点是：允许组织在投入非常少的成本的情况下得到灾难事件处理站点。这种数据处理类型适合在双方有相似的处理需求的情况下比较合适，例如双方有相同的操作系统、相同的数据通讯需求和相同的事物处理需求。
这种数据处理类型的缺点:这种类型的数据处理方式只能在组织有相当好的合作（辅助）伙伴的情况下或没有其它的可选择的方案的情况下使用。其中的一个不利条件是
定购服务—SubscriptionServices定购服务—SubscriptionServices定购服务—SubscriptionServices多（服务）中心—MutipleCenters服务局—ServiceBureaus其它可选的数据中心备份灾难恢复计划维护五种主要的灾难恢复测试类型灾难恢复步骤DisasterRecoveryProcedures恢复小组 抢救小组 正常运行恢复其它灾难恢复因素