业务持续性计划
10页1、业务连续性计划业务连续性计划概述业务连续性计划是一套基于业务运行规律的管理要求和规章流程, 使一个组织在突发事 件面前能够迅速作出反应, 以确保关键业务功能可以持续, 而不造成业务中断或业务流程本 质的改变。业务连续性是指企业有应对风险、自动调整和快速反应的能力,以保证企业业务的连 续运转。为企业重要应用和流程提供业务连续性应该包括以下三个方面。1. 高可用性( High availability ) 。它是指提供在本地故障情况下,能继续访问应用的能 力。无论这个故障是业务流程、物理设施,还是 IT 软硬件故障。2. 连续操作( Continuous operations )。 它是指当所有设备无故障时保持业务连续运行的 能力。用户不需要仅仅因为正常的备份或维护而需要停止应用的能力。3. 灾难恢复(Disaster Recovery)。它是指当灾难破坏生产中心时,在不同的地点恢复数 据的能力。同时,上述三个部分不是相互孤立的,是相互关联,而且有交叉的。 区分业务连续性和灾难恢复是很必要的。严格地说,灾难恢复是恢复数据的能力,是 业务连续性计划的一部分。让业务连续性计划成为企业变化管理文
2、化的一部分。 在制定企业业务连续性计划之后, 不要把这个计划放在一边。 要确保该计划的切实可行, 就需要把它变成活动的文档。 如果企 业的业务模式发生了变化, 或是业务过程进行了重新设计, 或是发生突发状况时的重要联系 人不再为公司工作, 旧的计划就需要及时进行更新。 当有变化时, 每个员工都应该问问自己 该变化会对业务连续性计划中涉及到自己的部分会产生怎样的影响。业务连续性计划的重要性现在的社会特别是经济社会对网络的依赖日益加深,传统的备份恢复式安全计划已经 无法保证企业业务的连续运行。业务连续性计划正是因此而生, 它根据业务流程而非针对技术进行制订, 有助于建立起 更具统筹能力的安全管理制度。据 Gartner Group 的调查结果显示,如果企业的大型数据中 心和信息基础设施停止运行 10 日以上,超过百分之三十的企业在一个季度内倒闭,而接近 90%的企业在一年内倒闭。这些数据说明了保证业务连续有效的运行对企业来说是多么重要,同时也可以看出企 业花费大量的资金于业务连续性计划最核心的原因。业务连续性计划的基本要素BCP的基本要素笼统地说, BCP 的目标只有一个,那就是确定并减少
3、危险可能带来的损失,有效地保障业务的连续性。而有关BCP的一些特定目标我们将在以下各个部分中加以描述。BCP实施的最终结果是:? 一组防范危险的评测指标;? 一支执行团队,在经过培训后可以处理各种危险事件;? 一套计划,提供危险发生时的路线图。该计划应该是充分和完备的,必须详细落实到 该 计划实施范围内的每一个单位、人员或设备。每个企业所制定的 BCP都应该有每个企业或者所处行业独有的特色,彼此之间不会完 全一致,但大致上说来,一个完备的 BCP 主要是由以下一些关键部分构成的: 一、 危险 评估1 / 10危险评估就是认识并分析各种潜在危险的结果。这些危险的来源可能是: ?各种区域性的天然灾难,如洪水、地震、疫病等;? 人为事故或蓄意破坏造成的严重灾难,如火灾、 恐怖主义袭击等; ? 安全威胁、 硬件、网络或通信故障;? 灾难性的应用系统错误。 所有的危险都应纳入企业的危险评估范围,并且应对各种危险的可能来源地进行较准 确的定位。对于每一种危险的来源都应该认识到:? 危险的类型;? 危险的程度;? 危险发生的可能性。比如说,如果按照有无警示性先兆来分,各类危险还可以分为:? 有些危险
4、可能没有任何先兆而突然发生,无法事先防范;? 有些危险可以有一定的先兆, 可以迅速启动应急计划加以防范, 比如疫病的传播; ? 有 些危险可能从来不会发生。如果按照危险的破环类型或程度来分,它们对业务的影响可以分为: 经营场所及设备完全破环;? 经营场所及设备部分破环;? 经营场所及设备完好,但人员不能进入,比如疫病的隔离、恐怖威胁造成的人员输散 等。 显然,对于企业来说,一个完备的BCP必须尽可能多地考虑到所有可能的危险情况,只有处理灾难性事件的计划而没有处理应用系统失误的计划,这样的BCP 是不完备的;反之亦然。企业所制定的 BCP 应该同时兼顾两个方面预防和控制。例如,人为事故和蓄意破 坏可以通过物理安全和个人行为的评测来预防。 而应用系统的错误则可以通过对软件的有效 评测与测试来预防。危险评估的最后结果应该是一份有关危险效益分析的详细陈述报告,要有对危险的精 确描述、 哪些危险可能发生, 以及需要采取的保障业务连续性和缓和危险的措施, 同时要有 因为克服了危险而带来的收益分析。这份报告还应该描述清楚任何现有的前提或者限制因 素。二、 业务影响分析( BIA)业务影响分析(Bus
《业务持续性计划》由会员公****分享,可在线阅读,更多相关《业务持续性计划》请在金锄头文库上搜索。
桥门式起重机安全管理制度
2023学生法院实习报告集锦五篇
道路交通安全承诺书
教师2022年度个人述职报告
2017年安全生产管理:班组安全管理的内容及具体做法考前冲刺
班干部管理制度
工程奖惩管理办法
白鲸读书摘抄
2019年六年级数学下册 第一单元 扇形统计图 第1课时 扇形统计图课堂作业(无答案) 苏教版
抵押合同无效-转摘案例
公司环境管理体系手册参考模版范文
二年级部编人教版语文下学期选词填空专项强化练习题
转作风抓落实促发展档案局改作风抓落实促发展自查剖析材料
七年级数学下册1不等式典例剖析不等式的性质及其解集素材(新版)新人教版
唐山智慧城市集成服务项目可行性研究报告_参考模板
广告合同范文9篇
兵马俑导游词汇编15篇
住宿业卫生管理制度精讲(三)
制定护理工作年度计划(四篇)
大学社团活动方案经典版(三篇).doc
2023-03-14 2页
2023-11-23 21页
2023-02-26 17页
2024-01-29 4页
2023-12-25 4页
2023-04-13 7页
2022-09-12 2页
2024-01-07 1页
2023-08-17 11页
2023-04-11 13页