1、信息系統(tǒng)災(zāi)難恢復(fù)方案第一章 總則第一條 為規(guī)范并指導(dǎo)我公司生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)工作，提高防范災(zāi)難 風(fēng)險(xiǎn)的能力，保障持續(xù)運(yùn)營，保護(hù)客戶的合法權(quán)益，根據(jù)國家信息安全法 律法規(guī)及有關(guān)規(guī)定，制定本預(yù)案。第二條 生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)工作應(yīng)堅(jiān)持“統(tǒng)籌規(guī)劃、平戰(zhàn)結(jié)合、等級 災(zāi)備”的原則，平衡成本與風(fēng)險(xiǎn)，確保工作的有效性。 第三條 本指引所稱災(zāi)難恢復(fù)為生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)。災(zāi)難恢復(fù)工作是 指，為保障生產(chǎn)系統(tǒng)持續(xù)運(yùn)營，防范災(zāi)難風(fēng)險(xiǎn)并減輕災(zāi)難造成的損失和不 良影響而開展的一系列工作，包括：組織機(jī)構(gòu)設(shè)立和職責(zé)、災(zāi)難恢復(fù)需求 分析、災(zāi)難恢復(fù)策略制定、災(zāi)難備份系統(tǒng)實(shí)施、災(zāi)難備份中心的建設(shè)與運(yùn) 行維護(hù)、災(zāi)難恢復(fù)預(yù)案管理、應(yīng)急響應(yīng)和恢

2、復(fù)。 第二章 總體工作要求當(dāng)生產(chǎn)系統(tǒng)及相關(guān)業(yè)務(wù)流程發(fā)生重大變更時(shí)，應(yīng)立即啟動(dòng)災(zāi)難恢復(fù)需求 的再分析，并根據(jù)最新的災(zāi)難恢復(fù)需求分析重審和修訂災(zāi)難恢復(fù)策略。 根據(jù)災(zāi)難恢復(fù)策略定期復(fù)審和調(diào)整災(zāi)難恢復(fù)技術(shù)方案、災(zāi)難恢復(fù)預(yù)案， 并定期開展災(zāi)難恢復(fù)預(yù)案培訓(xùn)和演練工作。 加強(qiáng)與業(yè)務(wù)密切相關(guān)的機(jī)構(gòu)間的協(xié)調(diào)，共同評估面臨的風(fēng)險(xiǎn)，協(xié)同制 定災(zāi)難恢復(fù)策略，提高整體風(fēng)險(xiǎn)防范和災(zāi)難恢復(fù)能力。 第三章 災(zāi)難恢復(fù)項(xiàng)目小組的制定和職能1.管理組： 小組人員：職責(zé)：統(tǒng)籌規(guī)劃，指揮各小組按照既定計(jì)劃進(jìn)行執(zhí)行。 2.部門恢復(fù)組 小組成員： 職 責(zé)：負(fù)責(zé)制定各部門情況制定應(yīng)急備案，確定各部門數(shù)據(jù)和財(cái)產(chǎn)的保護(hù) 方式并執(zhí)行保護(hù)，確定各部

3、門數(shù)據(jù)的恢復(fù)方式并執(zhí)行恢復(fù)。 3.計(jì)算機(jī)恢復(fù)組： 小組成員： 職 責(zé)： 負(fù)責(zé)對全公司范圍內(nèi)的計(jì)算機(jī)故障進(jìn)行排除、 恢復(fù)范圍包括系統(tǒng)、 必備辦公軟件。 4.損壞評估組： 小組成員：職 責(zé)：負(fù)責(zé)對公司損失的重要數(shù)據(jù)、財(cái)務(wù)進(jìn)行總體評估。并針對相應(yīng)損失 的財(cái)產(chǎn)進(jìn)行匯總并結(jié)合擁有的保險(xiǎn)進(jìn)行申報(bào)。 5.安全組：小組成員 職 責(zé)：負(fù)責(zé)災(zāi)難發(fā)生后的人員、數(shù)據(jù)、財(cái)務(wù)的安全進(jìn)行保護(hù)。并制定相應(yīng) 的安全策略。 6.設(shè)備支持組：小組成員： 職 責(zé)：負(fù)責(zé)對公司服務(wù)器、網(wǎng)絡(luò)設(shè)備、交換機(jī)的故障進(jìn)行排除，制定相應(yīng) 解決重建方案。 7、數(shù)據(jù)恢復(fù)組：小組成員： 職 責(zé)：負(fù)責(zé)對公司各平臺數(shù)據(jù)進(jìn)行恢復(fù)，并制定相應(yīng)數(shù)據(jù)恢復(fù)方案。 8、

4、市場和客戶關(guān)系組：小組成員： 職 責(zé)：負(fù)責(zé)對外進(jìn)行信息發(fā)布、制定相應(yīng)應(yīng)急措施應(yīng)對客戶疑問等。 各小組共同職能： a） 負(fù)責(zé)計(jì)劃的執(zhí)行。 b） 與其它組之間進(jìn)行信息交流，監(jiān)督計(jì)劃的測試和執(zhí)行。 c）所有或是某一個(gè)成員可能領(lǐng)導(dǎo)特定的組。d）協(xié)調(diào)恢復(fù)過程。e）評估災(zāi)難，執(zhí)行恢復(fù)計(jì)劃，聯(lián)系組長。f）監(jiān)控并記錄恢復(fù)的過程。 第四章 業(yè)務(wù)恢復(fù)流程災(zāi)難往往影響較大，可能會(huì)直接導(dǎo)致一些基礎(chǔ)設(shè)施的無法使用，甚至?xí)?dǎo)致人員減少，因此對于災(zāi)難恢復(fù)流程相對特殊且繁瑣。 1.數(shù)據(jù)搶救 災(zāi)難發(fā)生時(shí)，需在保證人身安全的情況對公司的重要數(shù)據(jù)進(jìn)行搶救， 搶救的范圍主要包括：記錄公司重要信息的文件、資料，存儲公司重要數(shù) 據(jù)的磁

5、帶，存放重要數(shù)據(jù)的硬盤、服務(wù)器。此過程需由安全組進(jìn)行統(tǒng)籌指 揮，按照既定的計(jì)劃執(zhí)行，各組成員、公司員工必須服從安全組的統(tǒng)一調(diào) 度和指揮。 2.損壞評估及啟動(dòng)應(yīng)預(yù)案 災(zāi)難發(fā)生后各小組需根據(jù)情況匯報(bào)損失情況給損壞評估組，損壞評估 組根據(jù)匯總信息進(jìn)行消息告知。 損壞信息包括:a）公司重要生產(chǎn)、監(jiān)視測量、辦公設(shè)備b）擁有在可以執(zhí)行計(jì)劃之內(nèi)的關(guān)鍵性功能的員工 c）保存公司重要數(shù)據(jù)的介質(zhì) d）網(wǎng)絡(luò)、通訊設(shè)備 各小組人員根據(jù)披露的損壞信息情況進(jìn)行應(yīng)急預(yù)案啟動(dòng)，如選舉臨時(shí)領(lǐng)導(dǎo)、 使用備份服務(wù)器、備份通訊設(shè)備進(jìn)行替代等。 3.業(yè)務(wù)恢復(fù)計(jì)劃 業(yè)務(wù)恢復(fù)計(jì)劃需要多個(gè)小組支持與配合，總體可劃分為以下幾個(gè)階段: a）IT

6、 基礎(chǔ)設(shè)施恢復(fù)階段： 此階段主要的目標(biāo)是將對于保存數(shù)據(jù)的基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)所在的主機(jī)、 公司網(wǎng)絡(luò)架構(gòu)進(jìn)行恢復(fù)。首先須根據(jù)損失評估小組給出的報(bào)告分析可繼續(xù) 利用的 IT 基礎(chǔ)設(shè)施，如供電設(shè)施、交換機(jī)、服務(wù)器、防火墻等。若有損壞 不可用的設(shè)備，需及時(shí)同代理商進(jìn)行溝通借用或新購相應(yīng)設(shè)備。此階段由 設(shè)備支持組執(zhí)行。 b）系統(tǒng)恢復(fù)階段： 系統(tǒng)恢復(fù)主要針對關(guān)鍵應(yīng)用主機(jī)，如 DB-server 服務(wù)器。為節(jié)約時(shí)間需同 時(shí)針對各個(gè)服務(wù)器系統(tǒng)進(jìn)行快速恢復(fù)。此階段由數(shù)據(jù)恢復(fù)組執(zhí)行。 c）網(wǎng)絡(luò)恢復(fù)階段： 網(wǎng)絡(luò)恢復(fù)階段的主要針對以下幾點(diǎn)進(jìn)行： 關(guān)鍵商業(yè)應(yīng)用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備的支持 外部廣域網(wǎng)和電信服務(wù) 待恢復(fù)

7、系統(tǒng)和終端用戶（公司同事）間的通訊 此階段由數(shù)據(jù)恢復(fù)組同設(shè)備支持組共同執(zhí)行。 d）業(yè)務(wù)平臺恢復(fù)階段： 在此階段的恢復(fù)工作主要圍繞預(yù)付卡業(yè)務(wù)平臺進(jìn)行。平臺恢復(fù)的工作 分為兩個(gè)部分： l 業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)l 業(yè)務(wù)系統(tǒng)重搭建l 業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)：數(shù)據(jù)恢復(fù)小組首先須對業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進(jìn)行恢復(fù)，需要尋找相應(yīng)的恢 復(fù)設(shè)備完成此操作，目前我們主要利用磁帶機(jī)、遠(yuǎn)程災(zāi)備數(shù)據(jù)，可正常工 作的主機(jī)或同城備份機(jī)房進(jìn)行數(shù)據(jù)恢復(fù)工作。需要將搶救出的磁帶、硬盤 或遠(yuǎn)程數(shù)據(jù)在對應(yīng)設(shè)備上恢復(fù)出數(shù)據(jù)。業(yè)務(wù)系統(tǒng)重搭建：為提高業(yè)務(wù)恢復(fù)效率，數(shù)據(jù)恢復(fù)小組成員需分工協(xié)作，共同完成業(yè)務(wù) 系統(tǒng)的重搭建工作，由于一些業(yè)務(wù)系統(tǒng)的特殊性，需盡快與相應(yīng)平臺的供 應(yīng)商接口人取得聯(lián)系，并申請臨時(shí)可用的加密狗、許可文件等。各個(gè)平臺 負(fù)責(zé)人需對自己管理的平臺在短時(shí)間內(nèi)進(jìn)行重搭建。業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入： 數(shù)據(jù)恢復(fù)小組成員需根據(jù)導(dǎo)出的數(shù)據(jù)結(jié)合自己管理的業(yè)務(wù)平臺進(jìn)行數(shù) 據(jù)導(dǎo)入，并測試可行性。再導(dǎo)入成功并可使用后及時(shí)同個(gè)