信息系統(tǒng)災難恢復方案

1、v1.0可編輯可修改信息系統(tǒng)災難恢復方案第一章總則第一條為規(guī)范并指導我公司生產(chǎn)系統(tǒng)災難恢復工作，提高防范災難 風險的能力，保障持續(xù)運營，保護客戶的合法權(quán)益，根 據(jù)國家信息安全法 律法規(guī)及有關規(guī)定，制定本預案。第二條 生產(chǎn)系統(tǒng)災難恢復工作應堅持 “統(tǒng)籌規(guī)劃、平戰(zhàn)結(jié)合、 等級 災備”的原則，平衡成本與風險，確保工作的有效性。第三條 本指引所稱災難恢復為生產(chǎn)系統(tǒng)災難恢復。災難恢復工作是 指，為保障生產(chǎn)系統(tǒng)持續(xù)運營，防范災難風險并減輕災 難造成的損失和不 良影響而開展的一系列工作，包括：組織機 構(gòu)設立和職責、災難恢復需求 分析、災難恢復策略制定、災難 備份系統(tǒng)實施、災難備份中心的建設與運行維護、災難恢

2、復預案管理、應急響應和恢復。第二章總體工作要求當生產(chǎn)系統(tǒng)及相關業(yè)務流程發(fā)生重大變更時，應立即啟動災 難恢復需求的再分析，并根據(jù)最新的災難恢復需求分析重審和 修訂災難恢復策略。 根據(jù)災難恢復策略定期復審和調(diào)整災難恢 復技術(shù)方案、災難恢復預案，并定期開展災難恢復預案培訓和演練工作。 加強與業(yè)務密切相關的機構(gòu)間的協(xié)調(diào)，共同評估面 臨的風險，協(xié)同制 定災難恢復策略，提高整體風險防范和災難 恢復能力。第三章 災難恢復項目小組的制定和職能1. 管理組： 小組人員：職責：統(tǒng)籌規(guī)劃，指揮各小組按照既定計劃進行執(zhí)行。2. 部門恢復組 小組成員： 職 責：負責制定各部門情況制定應 急備案，確定各部門數(shù)據(jù)和財產(chǎn)的保

3、護 方式并執(zhí)行保護，確定 各部門數(shù)據(jù)的恢復方式并執(zhí)行恢復。3. 計算機恢復組： 小組成員：職責：負責對全公司范圍內(nèi)的計算機故障進行排除、恢復范圍包括系統(tǒng)、必備辦公軟件。4. 損壞評估組：小組成員：職 責：負責對公司損失的重要數(shù)據(jù)、財務進行總體評估。并針對相應損失 的財產(chǎn)進行匯總并結(jié)合擁有的保險進行申報。5. 安全組：小組成員職責：負責災難發(fā)生后的人員、數(shù)據(jù)、財務的安全進 行保護。并制定相應的安全策略。6. 設備支持組：小組成員： 職 責：負責對公司服務器、網(wǎng)絡設備、交換機的故障進行排除，制定相應 解決重建方案。7. 數(shù)據(jù)恢復組：小組成員：職 責：負責對公司各平臺數(shù)據(jù)進行恢復，并制定相應數(shù)據(jù)恢復

4、方案。8市場和客戶關系組：小組成員：職責：負責對外進行信息發(fā)布、制定相應應急措施應對客戶疑問等。 各小組共同職能:a）負責計劃的執(zhí)行。b）與其它組之間進行信息交流，監(jiān)督計劃的測試和執(zhí)行。c）所有或是某一個成員可能領導特定的組。d）協(xié)調(diào)恢復過程。e）評估災難，執(zhí)行恢復計劃，聯(lián)系組長。f）監(jiān)控并記錄恢復的過程。第四章業(yè)務恢復流程災難往往影響較大，可能會直接導致一些基礎設施的無法使 用，甚至會對導致人員減少，因此對于災難恢復流程相對特殊且 繁瑣。1. 數(shù)據(jù)搶救 災難發(fā)生時，需在保證人身安全的情況對公司的重要數(shù)據(jù)進行搶救，搶救的范圍主要包括：記錄公司重要信息的文件、資料，存儲公司重要數(shù)據(jù)的磁帶，存放重

5、要數(shù)據(jù)的硬盤、服務器。此過程需由安全組進行統(tǒng)籌指揮，按照既定的計劃執(zhí)行，各組成員、公司員工必須服從安全組的統(tǒng)一調(diào)度和指揮。2. 損壞評估及啟動應預案 災難發(fā)生后各小組需根據(jù)情況匯報損失情況給損壞評估組，損壞評估組根據(jù)匯總信息進行消息告知。損壞信息包括:a）公司重要生產(chǎn)、監(jiān)視測量、辦公設備b）擁有在可以執(zhí)行計劃之內(nèi)的關鍵性功能的員工c）保存公司重要數(shù)據(jù)的介質(zhì)d）網(wǎng)絡、通訊設備各小組人員根據(jù)披露的損壞信息情況進行應急預案啟動，如選舉臨時領導、 使用備份服務器、備份通訊設備進行替代等。3. 業(yè)務恢復計劃業(yè)務恢復計劃需要多個小組支持與配合，總體可劃分為以下幾個階段:a）IT基礎設施恢復階段：此階段主要

6、的目標是將對于保存數(shù)據(jù)的基礎設施、業(yè)務系統(tǒng)所在的主機、公司網(wǎng)絡架構(gòu)進行恢復。 首先須根據(jù)損失評估小組給出的報告分析可繼續(xù)利用的IT基礎設施，如供電設施、交換機、服務器、防火墻等。若有損壞不 可用的設備，需及時同代理商進行溝通借用或新購相應設備。此階段由 設備支持組執(zhí)行。b ）系統(tǒng)恢復階段：系統(tǒng)恢復主要針對關鍵應用主機，如DB-server服務器。為節(jié)約時間需同時針對各個服務器系統(tǒng)進行快速恢復。此階段由數(shù)據(jù)恢復組執(zhí)行。c） 網(wǎng)絡恢復階段：網(wǎng)絡恢復階段的主要針對以下幾點進行： 關 鍵商業(yè)應用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡設備的支持 外部廣域網(wǎng)和 電信服務 待恢復系統(tǒng)和終端用戶（公司同事）間的通訊 此階段

7、由數(shù)據(jù)恢復組同設備支持組共同執(zhí)行。d）業(yè)務平臺恢復階段：在此階段的恢復工作主要圍繞預付卡業(yè)務平臺進行。平臺恢復的工作分為兩個部分：業(yè)務系統(tǒng)數(shù)據(jù)恢復業(yè)務系統(tǒng)重搭建業(yè)務系統(tǒng)數(shù)據(jù)導入業(yè)務系統(tǒng)數(shù)據(jù)恢復：數(shù)據(jù)恢復小組首先須對業(yè)務系統(tǒng)的數(shù)據(jù)進行恢復，需要尋找相應的恢 復設備完成此操作，目前我們主要利用磁帶機、遠程災備 數(shù)據(jù)，可正常工 作的主機或同城備份機房進行數(shù)據(jù)恢復工作。 需要將搶救出的磁帶、硬盤 或遠程數(shù)據(jù)在對應設備上恢復出數(shù) 據(jù)。業(yè)務系統(tǒng)重搭建：為提高業(yè)務恢復效率，數(shù)據(jù)恢復小組成員需分工協(xié)作， 共同完成 業(yè)務 系統(tǒng)的重搭建工作，由于一些業(yè)務系統(tǒng)的特殊性，需盡快與相應平臺的供 應商接口人取得聯(lián)系，并申請臨時可用的加密 狗、許可文件等。各個平臺 負責人需對自己管理的平臺在短時 間內(nèi)進行重搭建。業(yè)務系統(tǒng)數(shù)據(jù)導入：數(shù)據(jù)恢復小組成員需根據(jù)導出的數(shù)據(jù)結(jié)合自己管理的業(yè)務平臺進行數(shù) 據(jù)導入，并測試可行性。再導入成功并可使用后及時同 個小