DB11-T1289-2015信息技術(shù)災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估規(guī)范

1、北DB11京 市 地 方 標(biāo) 準(zhǔn)DBT15估規(guī)范specificationof北京市質(zhì)量技術(shù)監(jiān)督局 發(fā) 布IDBT92015 HYPERLINK l _bookmark2 HYPERLINK l _bookmark3 HYPERLINK l _bookmark1 HYPERLINK l _bookmark1 HYPERLINK l _bookmark1 HYPERLINK l _bookmark4 HYPERLINK l _bookmark5 HYPERLINK l _bookmark6 HYPERLINK l _bookmark7 HYPERLINK l _bookmark8 HYPERLI

2、NK l _bookmark9 HYPERLINK l _bookmark10 HYPERLINK l _bookmark11 HYPERLINK l _bookmark12 HYPERLINK l _bookmark13 HYPERLINK l _bookmark14 HYPERLINK l _bookmark15 HYPERLINK l _bookmark16 DBT92015前 言GBT草?？凇?DBT92015引 言難 恢復(fù)系統(tǒng)建設(shè)的實(shí)際需要。 社會(huì)效益的變化趨勢(shì)，為災(zāi)難恢復(fù)系統(tǒng)預(yù)期效益的預(yù)測(cè)及實(shí)際效益的評(píng)價(jià)提供科學(xué)依據(jù)。 規(guī)范在國(guó)家標(biāo)準(zhǔn)GB/T 20988-2007的基礎(chǔ)上對(duì)災(zāi)難恢復(fù)

3、系統(tǒng)成本效益評(píng)估進(jìn)行了規(guī)范，規(guī)定了從經(jīng)濟(jì)效 1DBT92015信息技術(shù) 災(zāi)難恢復(fù)系統(tǒng)成本效益評(píng)估規(guī)范評(píng)估框架和評(píng)估流程。語(yǔ)和定義GBT20988-2007界定的以及下列術(shù)語(yǔ)和定義適用于本文件。r水 errecovery 而設(shè)計(jì)的活動(dòng)和流程。sasterrecoverysystem 統(tǒng)及場(chǎng)所。disasterrecovery system cost-benifit 包括社會(huì)經(jīng)濟(jì)影響、應(yīng)急恢復(fù)能力和社會(huì)滿意度。disaster recovery system economic cost 2成本計(jì)算經(jīng)濟(jì)效益分析各階段成本總和接替運(yùn)行及保障業(yè)務(wù)連續(xù)性所獲得的 收益經(jīng)濟(jì)收益計(jì)算災(zāi)難恢復(fù)系統(tǒng)成本效益對(duì)社會(huì)

4、經(jīng)濟(jì)的貢獻(xiàn)大小評(píng)價(jià)社會(huì)經(jīng)濟(jì)效益社會(huì)效益分析對(duì)社會(huì)政治的影響程度評(píng)價(jià)應(yīng)急恢復(fù)能力服成本計(jì)算經(jīng)濟(jì)效益分析各階段成本總和接替運(yùn)行及保障業(yè)務(wù)連續(xù)性所獲得的 收益經(jīng)濟(jì)收益計(jì)算災(zāi)難恢復(fù)系統(tǒng)成本效益對(duì)社會(huì)經(jīng)濟(jì)的貢獻(xiàn)大小評(píng)價(jià)社會(huì)經(jīng)濟(jì)效益社會(huì)效益分析對(duì)社會(huì)政治的影響程度評(píng)價(jià)應(yīng)急恢復(fù)能力服務(wù)社會(huì)的程度大小評(píng)價(jià)社會(huì)滿意度disasterrecovery system economic income disasterrecovery system business income發(fā)生災(zāi)難后，災(zāi)難恢復(fù)系統(tǒng)接管生產(chǎn)系統(tǒng)運(yùn)行期間，為組織所產(chǎn)生的業(yè)務(wù)收益(如資金、固定資產(chǎn)行后用于規(guī)避因業(yè)務(wù)中斷造成的經(jīng)濟(jì)損失值。 認(rèn)可所帶來(lái)的投

5、資增長(zhǎng)、上市公司股票市值的增長(zhǎng)、新業(yè)務(wù)增加所帶來(lái)的業(yè)務(wù)增長(zhǎng)。語(yǔ)RTO：恢復(fù)時(shí)間目標(biāo)(Recovery Time Objective) 評(píng)估框架4.1 基本框架由經(jīng)濟(jì)效益和社會(huì)效益組成，如圖1。分析3DBT920154.2 主要內(nèi)容.2.1 經(jīng)濟(jì)效益分析要內(nèi)容是：b) 對(duì)一定時(shí)間跨度 ( T )內(nèi)，應(yīng)用災(zāi)難恢復(fù)系統(tǒng)可為組織獲得的經(jīng)濟(jì)收益；c復(fù)系統(tǒng)對(duì)經(jīng)濟(jì)效益的影響。.2.2 社會(huì)效益分析要內(nèi)容是：d) 根據(jù)成本及經(jīng)濟(jì)收益，計(jì)算一定時(shí)間跨度T 內(nèi)的經(jīng)濟(jì)效益； 評(píng)估流程.1 評(píng)估實(shí)施過(guò)程實(shí)施過(guò)程.2 評(píng)估準(zhǔn)備5.2.1 概述本效益評(píng)估前，評(píng)估準(zhǔn)備主要內(nèi)容包括：4DBT92015a本效益評(píng)估的目標(biāo)；b

6、確定成本效益評(píng)估的范圍；d及分析；e方法；g者對(duì)成本效益評(píng)估方案的同意。2.2 確定目標(biāo) 2.3 確定范圍 成本效益，也可以是某一階段的成本效益，或可以是一定時(shí)間跨度 ( T )內(nèi)的成本效益。2.4 組建團(tuán)隊(duì) 協(xié)議。2.5 數(shù)據(jù)采集小組進(jìn)行充分的數(shù)據(jù)準(zhǔn)備，數(shù)據(jù)采集的內(nèi)容包括但不限于：a復(fù)各階段成本；d收益數(shù)據(jù)；e數(shù)據(jù)。2.6 確定依據(jù)a際標(biāo)準(zhǔn)、國(guó)內(nèi)標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)；b 行業(yè)主管部門(mén)對(duì)災(zāi)難恢復(fù)的要求和制度；c等。相關(guān)準(zhǔn)則確定相關(guān)的成本效益判斷依據(jù)，以期得出準(zhǔn)確的結(jié)論。2.7 制定方案案的內(nèi)容包括但不限于：5DBT92015 c排：項(xiàng)目實(shí)施的時(shí)間進(jìn)度安排。2.8 方案審批 .3 經(jīng)濟(jì)效益分

7、析3.1 成本分析 難恢復(fù)系統(tǒng)生命周期不同成本的分類方法、其它成本、其它成本、軟硬件成本、基礎(chǔ)設(shè)施建設(shè)成本、其它成本資源維護(hù)成本、軟硬件維護(hù)成本、能源消耗及其它成本成本、其它成本3.2 經(jīng)濟(jì)收益分析 評(píng)估方而言較易獲得。間接性經(jīng)濟(jì)收益具有時(shí)延性，不同年限所顯現(xiàn)的間接性收益不同。表2列出了經(jīng) 統(tǒng)經(jīng)濟(jì)收益來(lái)源行期間所產(chǎn)生的業(yè)務(wù)收益，包括交易量、損失總量等產(chǎn)生的業(yè)務(wù)收益，包括組織規(guī)模、金融投資收益、新業(yè)務(wù)收益等.4 社會(huì)效益分析4.1 社會(huì)經(jīng)濟(jì)影響分析災(zāi)難恢復(fù)系統(tǒng)社會(huì)經(jīng)濟(jì)影響指一定時(shí)間跨度內(nèi)，組織的災(zāi)難恢復(fù)系統(tǒng)對(duì)社會(huì)經(jīng)濟(jì)的影響大小。表3 6DBT92015影響的分類方法經(jīng)濟(jì)貢獻(xiàn)大小對(duì)社會(huì)經(jīng)濟(jì)的促進(jìn)作

8、用大小影響大小4.2 應(yīng)急恢復(fù)能力分析災(zāi)難恢復(fù)系統(tǒng)應(yīng)急恢復(fù)能力指一定時(shí)間跨度內(nèi)，組織的災(zāi)難恢復(fù)系統(tǒng)對(duì)社會(huì)政治的影響大小。表4 能力的分類方法安全恢復(fù)能力大小能力大小時(shí)、無(wú)損恢復(fù)到正常狀態(tài)能力大小.4.3 社會(huì)滿意度分析 度的分類方法連續(xù)性、控制風(fēng)險(xiǎn)的優(yōu)良程度供支持的能力大小統(tǒng)工作效率的滿意程度化發(fā)展的力度業(yè)業(yè)務(wù)擴(kuò)展的能力的可接受和認(rèn)可程度、行業(yè)規(guī)范和要求的表現(xiàn)工作的滿意程度知名度、公眾口碑等4.4 社會(huì)效益賦值 a環(huán)境中社會(huì)效益評(píng)估各指標(biāo)的表現(xiàn)形式及表現(xiàn)結(jié)果；b 國(guó)際、國(guó)內(nèi)或業(yè)內(nèi)對(duì)該指標(biāo)的認(rèn)可程度； 7DBT92015系統(tǒng)社會(huì)效益賦值表度5益或缺失后引發(fā)不可估量損失4高效益或缺失后引發(fā)重大損失

9、3益或缺失后引發(fā)一般損失2低缺失后對(duì)組織影響較小1或缺失后對(duì)組織造成的損失忽略不計(jì).5 成本效益評(píng)估.5.1 評(píng)估方法.5.1.1 經(jīng)濟(jì)效益在具體評(píng)估中，應(yīng)綜合組織各階段可能的成本 (規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)維、廢棄等)和各階段可能 估方法參見(jiàn)附錄A。.5.1.2 社會(huì)效益 估方法參見(jiàn)附錄B。.5.1.3 成本效益 的合成結(jié)果。5.2 經(jīng)濟(jì)效益評(píng)估流程估過(guò)程如下： b 計(jì)算評(píng)估起始日至評(píng)估結(jié)束日的時(shí)間跨度；c估起始日至評(píng)估結(jié)束日由災(zāi)難恢復(fù)系統(tǒng)產(chǎn)生的直接性經(jīng)濟(jì)收益和間接性經(jīng)濟(jì)收益；d日至評(píng)估結(jié)束日的折現(xiàn)率；e間跨度、收益及折現(xiàn)率計(jì)算災(zāi)難恢復(fù)系統(tǒng)經(jīng)濟(jì)效益； 5.3 社會(huì)效益評(píng)估流程益評(píng)估過(guò)程如下：a)

10、 根據(jù)被評(píng)估組織實(shí)際情況，選擇適用于評(píng)估的評(píng)價(jià)指標(biāo)(包括社會(huì)經(jīng)濟(jì)影響、應(yīng)急恢復(fù)能力、 ；b 確定評(píng)價(jià)指標(biāo)的權(quán)重；c) 根據(jù)災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益賦值表 (見(jiàn)表6) 為評(píng)價(jià)指標(biāo)賦值；d和指標(biāo)權(quán)重計(jì)算災(zāi)難恢復(fù)系統(tǒng)社會(huì)效益；8DBT92015 .6 評(píng)估結(jié)果使用 益較高，則組織應(yīng)保持原有的災(zāi)難恢復(fù)系統(tǒng)投資策略； .7 評(píng)估文檔記錄.7.1 評(píng)估文檔記錄的要求成本效益評(píng)估過(guò)程的相關(guān)文檔，應(yīng)符合但不限于以下要求：a布前得到批準(zhǔn)；b 文檔更改和現(xiàn)行修訂狀態(tài)可識(shí)別； 有關(guān)版本的適用文檔；d適當(dāng)?shù)臉?biāo)識(shí)。7.2 評(píng)估文檔主要包括但不僅限于如下文件： ； 成本、經(jīng)濟(jì)收益、社會(huì)經(jīng)濟(jì)影響、應(yīng)急恢復(fù)能力和社會(huì)滿意度識(shí)別和

11、判斷依據(jù)； ，并明確成本來(lái)源； 濟(jì)收益分析清單，并明確其與經(jīng)濟(jì)收益的映射關(guān)系； 行社會(huì)經(jīng)濟(jì)影響分析，形成社會(huì)經(jīng)濟(jì)影響分析清單，并明確社會(huì)經(jīng)濟(jì)影響來(lái)源； 行應(yīng)急恢復(fù)能力分析，形成應(yīng)急恢復(fù)能力分析清單，并明確應(yīng)急恢復(fù)能力來(lái)源； 析，形成社會(huì)滿意度分析清單，并明確社會(huì)滿意度來(lái)源； 系統(tǒng)投入與產(chǎn)出的有效性；9DBT92015 義后解決問(wèn)題的依據(jù)。DBT92015A(資料性附錄)評(píng)估方法A.1 凈現(xiàn)值法在時(shí)間范圍( T )內(nèi) ，凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)效益的公式如式(A.1)所示。NPV = Pi (1 + r)i - C . (A.1) r 貼現(xiàn)率%；CT總成本；Pi 時(shí)間范圍( T )內(nèi)的經(jīng)濟(jì)收益。V

12、與收益的平衡。A.2 效益成本分析法T益公式如式(A.2)所示。BCA = (PDR - CDR )CDR . (A.2)BCA 成本效益分析的結(jié)果；PDR圍( T )內(nèi) ，災(zāi)難恢復(fù)系統(tǒng)產(chǎn)生的總收益；CDRT恢復(fù)系統(tǒng)的總成本。當(dāng)BCA 值大于1時(shí)，說(shuō)明收益大于成本，即災(zāi)難恢復(fù)系統(tǒng)的經(jīng)濟(jì)效益處于正增長(zhǎng)趨勢(shì)；當(dāng) BCA 值 趨勢(shì)；當(dāng) BCA 值等于1時(shí)，說(shuō)明 持成本與收益的平衡。A.3 成本有效性分析法在時(shí)間范圍( T )內(nèi) ，成本有效性分析法計(jì)算災(zāi)難恢復(fù)效益公式如式(A.3)所示。PECDRPDR. (A.3)PET統(tǒng)的收益分析結(jié)果；CDR 時(shí)間范圍( T )內(nèi) ，災(zāi)難恢復(fù)系統(tǒng)的成本總和；DBT

13、92015 PE 與收益的平衡。DBT92015(資料性附錄)評(píng)估方法B法社會(huì)效益的方法過(guò)程如下： 窄而定； f行綜合處理。B次分析法法評(píng)價(jià)社會(huì)效益的方法過(guò)程如下： “公共形象”；b 專家打分得到不同的指標(biāo)權(quán)重；c，計(jì)算得出社會(huì)效益評(píng)估值；DBT92015(資料性附錄)計(jì)算示例C 概述 法，將成本效益要素按照組合方式使用具體的計(jì)算方法進(jìn)行計(jì)算，得到成本效益值。社會(huì)效益。 C算示例C示例背景 IT系統(tǒng)和核心業(yè)務(wù)系統(tǒng)，如附表C.1。C務(wù)系統(tǒng)分類據(jù)倉(cāng)庫(kù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)、郵件系統(tǒng) 數(shù)據(jù)平臺(tái)系統(tǒng)、銀行接口系統(tǒng)等 維。C 使用凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)經(jīng)濟(jì)效益C1 成本計(jì)算C它成本，成本構(gòu)成如表C.2所示。

14、C本構(gòu)成無(wú)(C.1)所示。C = C1 + C2 + C3 + C4 . (C.1)DBT92015C 總成本；C 規(guī)劃成本；C2 實(shí)施成本；C3 運(yùn)維成本；C4 其他成本。：a建設(shè)成本1200萬(wàn)元；b 后續(xù)成本50萬(wàn)元/年。C2 經(jīng)濟(jì)收益計(jì)算根據(jù)該公司2010年度銷售情況進(jìn)行評(píng)估，該公司該年度總收入84.69億元人民幣，業(yè)務(wù)中斷對(duì)核心 C核心業(yè)務(wù)系統(tǒng)的直接財(cái)務(wù)經(jīng)濟(jì)損失無(wú)無(wú)無(wú)PBi復(fù)系統(tǒng)成功避免因業(yè)務(wù)中斷造成的經(jīng)濟(jì)損失值；VRP失；BRA 信息系統(tǒng)從停頓到恢復(fù)的時(shí)間，以小時(shí)為單位。該公司在實(shí)施災(zāi)難恢復(fù)系統(tǒng)后，業(yè)務(wù)恢復(fù)時(shí)間可以減少8小時(shí)，即RB -RA =8小時(shí)，則該公司災(zāi)難恢 萬(wàn)元/小時(shí)8小時(shí)=773.44萬(wàn)元。C 使用凈現(xiàn)值法計(jì)算災(zāi)難恢復(fù)經(jīng)濟(jì)效益C1 經(jīng)濟(jì)效益計(jì)算 b) 計(jì)算NPV = 948 0C 使用德?tīng)柗品ㄔu(píng)價(jià)災(zāi)難恢復(fù)社會(huì)效益DBT92015