人为因素造成对业务持续有破坏作用的事件： 人为因素造成对业务持续有破坏作用的事件：
轰炸 、 蓄意人为破坏 、 其它有目的的攻击； 罢工 、怠工； 由于操作人员撤离危险环境造成的功能失效，或其它自然或人为造成的功能失效 的情况； 通信基础不可用或者与测试相关的过载（包括大部分的管理控制功能失效）
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 13
业务持续计划批准和执行
在最后的阶段BCP被执行。计划必需存在执行的“路标”。执行在 这列不仅仅是指执行一个灾难假想和测试计划，并且计划执行还引用下面 的步骤： 1、 被最高管理人员批准； 明确高级管理人员的职责，（对于计划负有全部的责任），为什么由 他批准？（监督、执行、决定） 2、 建立全企业的业务持续计划的认知感； 认知感的重要性，组织恢复的能力是由不同独立的部门合作完成的， 计划的认知感强调组织对雇员承担的义务 对于部分计划执行人员进行不要的特殊训练，使他们能完成自己的任 务（quality training)模拟训练的好处是能感知BCP过程的兴趣增加和人员 承担的义务
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 1
1. 概述（1/3） 概述（ ）
）：是一种策略 业务连续性计划 BCP（ Business Continuity Planning ）： （ 规划，当灾难发生时致使企业主要业务或服务中断时，业务连续性计 划可确保迅速恢复主要业务的正常与持续运作。业务连续性计划不仅 包含计算机系统的恢复计划、还包括关键业务的持续运作计划，如恢 复组织、人力资源、对外沟通等。 灾难恢复计划DRP ( Disaster Recovery Planning )：是对企业的信息系 灾难恢复计划 ： 统进行相应的冲击分析及风险分析并将其量化，以确定IT系统面对灾难 事故时的预防和恢复策略，开发并制定相应的IT系统恢复计划、管理方 法和流程，以减轻灾难对于企业IT系统的不利影响。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 11
BIA的四个主要步骤 的四个主要步骤
（一）收集相关的分析资料 （二）执行漏洞分析 （三）汇总、分析信息 （四）将总结写成文档，并且提出建议
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 15
第六章 业务持续计划与灾难恢复计划
1. 概述 2.业务持续性计划 业务持续性计划 3. 灾难恢复计划 4. 应急响应计划 5. 数据备份及实验 6. 案例应用及分析
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 12
业务持续计划的发展
业务持续计划的发展引用BIA阶段收集的信息来建立恢复战略计划以达到支持关键业务功能 的目的。我们使用BIA收集的信息描述出业务持续计划的战略。 这个阶段包含两个主要步骤： 定义业务持续战略； 文档化业务持续战略； 定义业务持续战略 为了定义BCP战略，从BIA收集的信息用来为企业建立持续战略。这是个非常大的任务， 许多企业元素必须被包含在持续战略。例如： 计 算 ： 战略需要保护的硬件、软件、通讯线路、应用和数据； 设 备： 战略需要强调的建筑物，计算机和远程的设备； 人 员: 操作员，管理人员，技术支持人员将在持续战略中定义不同的角色； 补给和装备： 文件、forms ，HVAC ,指定的安全设备必需在持续被定义用途； 文档化持续战略 文档化持续战略简单的引用在持续战略定义阶段的文档结果。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 14
业务持续计划批准和执行
3 、维护业务执行计划，在需要的情况下更新业务持续计划 BCP经常会变得过时：同DRP计划被很快荒废一样，由于公司重组， 计划中的关键业务可能和现实的业务情况不符。最常见的情况是：网络 和计算基础的变化，包括硬件、软件和其它组件。可管理的理由是：麻 烦的计划不容易被更新（适应新的情况），人员的遗忘或缺乏兴趣，员 工轮换岗位，无论何种原因，计划维护技巧将来必需被使用以确保计划 维持在可用和最新。 重要的两点： 重要的两点 维护过程 保持计划版本的唯一性
All rights reserved
Page 9
BCP的四个主要元素 的四个主要元素
范围和计划的初始化；
这个阶段标志着BCP过程的开始，它必须限定计划的范围和计划涉 及的各项线定因素。
业务影响分析(BIA –Business Impact Assessment) ； 业务影响分析
被用来帮助各业务单元理解紧急事件对于业务造成的影响，这个阶 段还包含漏洞分析。
Internal
业务持续计划与灾难恢复计划 内部资料
ISSUE 1.0

HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
第六章 业务持续计划与灾难恢复计划
1. 概述 2.业务持续性计划 业务持续性计划 3. 灾难恢复计划 4. 应急响应计划 5. 数据备份及实验 6. 案例应用及分析
All rights reserved
Page 10
业务影响分析
目 的：BIA目的是建立用来帮助理解对业务持续运行有影响的各种意外事件。 影响可能是资金方面的（需要量化），操作方面的（需要定性），漏洞分析也 常常是BIA的一部分。 目 标： 危险程度分类 ---每个关键的业务运行单元都需要被标记和赋予一个优先权， 并且对会造成影响的事件作一个评价。“时效是优先处理要考虑的因素” 停工期评估 –BIA被用来评价企业业务运行所能容且维持公司可生存的最大 停工时间 ( MTD-Maximum Tolerable Time )，在企业所有业务没有恢复的情况 下,多长的时期是企业关键业务所能停顿的。通过BIA可以发现，时间不象我们 设想的那么长。 业务需求 -- 关键业务所需要的资源，在BIA阶段也必须被标示。对于时间 敏感的关键业务，将被分配更多的资源。
All rights reserved
Page 3
1. 概述 概述(3/3)
BCP过程包含： 计划和范围的初始化； 业务影响分析； 业务可持续计划开发； DRP过程包含： 灾难恢复计划步骤； 测试灾难恢复计划； 灾难恢复计划程序； 两者的主要区别： BCP强调使关键业务经得起不同的意外事件的影响DRP强调对于灾难的预防 措施，以及在灾难发生时和灾难发生之后所应采取的行为和措施
BCP和DRP处理的优先级别： BCP和DRP的优先考虑的因素是： BCP和DRP的优先考虑的因素是：人 的优先考虑的因素是
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 7
造成业务中断的事件
大部分会造成业务中断的事件，在物理安全域中文档都作了详 细的描述。这里我们主要考虑的是这样的事件：不是由于自然 灾难造成的就是由于人为破坏所造成的，事件发生的实质是对 企业业务的持续造成现实的威胁。所有的事件都是已经发生， 且不能象运行安全中讨论的采取任何预防性的控制手段来控制。 业务持续计划被设计来最小化上述破坏事件造成的损失，同时 便于迅速的完全恢复组织的业务运作能力。
业务持续计划发展； 业务持续计划发展；
利用BIA信息来发展业务持续计划，这个过程包括计划执行、计划测 试、计划运行当中的维护。
业务持续计划的批准和执行； 业务持续计划的批准和执行；
这个阶段包括最终由企业的最高管理者签署，建立全企业对于BCP 意识，执行根据变化更新处理步骤的计划维护工作。
Байду номын сангаас
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 16
2、灾 难 恢 复 计 划 、 Disaster Recovery Planning
灾难恢复计划是一个全面的状态，它包括在事前，事中，和灾难对 信息系统资源造成重大损失后所采取的行动。灾难恢复计划是对于紧急 事件的应对过程。在中断的情况下提供后备的操作，在事后处理恢复和 抢救工作，should an organization experience a substantial loss of processing capability 主要目标：有能力在另外的站点提供关键步骤，并且在一个时间段 内恢复主站的正常运行。通过迅速的恢复步骤来最小化企业的损失。 提示：有些公司不需要灾难恢复计划，由于公司的关键业务能够抵 挡意外事件的冲击。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 8
造成业务中断的事件的简单列表
自然因素造成对业务持续有破坏作用的事件： 自然因素造成对业务持续有破坏作用的事件：
火灾 、 爆炸 、 危险物质泄漏 、 生化毒素的威胁； 地震 、 风暴 、 洪水 、 自然因素造成的火灾； 电力系统电力供应中断或其它的系统功能失效；
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 2
1. 概述 概述(2/3)
BCP和DR包含：准备、测试和对于关键业务保护以及网络 服务失效的更新行为。 必须理解当主要业务操作规程再以外事件造成中断时所采取 的保护行为。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved