DR11/T1289信息技術(shù)災難恢復系統(tǒng)成本效益評估規(guī)范北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布前言 錯誤!未定義書簽。引言 1范圍 12術(shù)語和定義 13縮略語 24評估框架 24.1基本框架 24.2主要內(nèi)容 35評估流程 35.1評估實施過程 3 35.3經(jīng)濟效益分析 55.4社會效益分析 55.5成本效益評估 75.6評估結(jié)果使用 85.7評估文檔記錄 8附錄A(資料性附錄)災難恢復系統(tǒng)經(jīng)濟效益評估方法 附錄B(資料性附錄)災難恢復系統(tǒng)社會效益評估方法 附錄C(資料性附錄)災難恢復系統(tǒng)成本效益計算示例 參考文獻 1信息技術(shù)災難恢復系統(tǒng)成本效益評估規(guī)范234.2.2社會效益分析45.22確定目標5.2.3確定范圍5.2.4組建團隊5.2.5數(shù)據(jù)采集5.2.6確定依據(jù)5.27制定方案55.2.8方案審批5.3經(jīng)濟效益分析成本效益評估時應準確分析各項成本的來源及費用。表1列出了基于災難恢復系統(tǒng)生命周期不同成本的表1基于災難恢復系統(tǒng)生命周期不同成本的分類方法人力成本、場地成本、軟硬件成本、基礎設人力成本、基礎設施資源維護成本、軟硬件維護成本5.3.2經(jīng)濟收益分析評估方而言較易獲得。間接性經(jīng)濟收益具有時延性，不同年限所顯現(xiàn)的間接性收益接替生產(chǎn)系統(tǒng)運行期間所產(chǎn)生的業(yè)務收益，包括交間接性經(jīng)濟收益保障業(yè)務連續(xù)性所產(chǎn)生的業(yè)務收益，包括組織規(guī)模、金融投資5.4社會效益分析災難恢復系統(tǒng)社會經(jīng)濟影響指一定時間跨度內(nèi)，組織的災難恢復系統(tǒng)對社會經(jīng)濟的影響大小。表36表3社會經(jīng)濟影響的分類方法說明災難恢復系統(tǒng)使組織對社會經(jīng)濟貢獻大小業(yè)務連續(xù)性能力災難恢復系統(tǒng)保障業(yè)務連續(xù)對社會經(jīng)濟的促進作用大小災難恢復系統(tǒng)對社會穩(wěn)定的影響大小5.4.2應急恢復能力分析說明信息系統(tǒng)恢復能力災難恢復系統(tǒng)保障信息系統(tǒng)安全恢復能力大小信息保護能力災難恢復系統(tǒng)保護敏感信息能力大小突發(fā)事件應急能力災難恢復系統(tǒng)使信息系統(tǒng)及時、無損恢復到正常狀態(tài)能力大小說明災難恢復系統(tǒng)保障用戶業(yè)務連續(xù)性、控制風險的優(yōu)良程度用戶關(guān)系災難恢復系統(tǒng)滿足用戶、提供支持的能力大小用戶滿意度用戶對于災難恢復系統(tǒng)工作效率的滿意程度災難恢復系統(tǒng)推動企業(yè)信息化發(fā)展的力度宣傳力度災難恢復系統(tǒng)對用戶在本行業(yè)業(yè)務擴展的能力社會認可度社會對災難恢復系統(tǒng)的可接受和認可程度公眾形象災難恢復系統(tǒng)使組織獲得的知名度、公眾口碑等5.4.4社會效益賦值7表6災難恢復系統(tǒng)社會效益賦值表高中等低該社會效益可有可無或缺失后對組織影響較小很低85.6評估結(jié)果使用5.7評估文檔記錄5.7.2評估文檔(資料性附錄)A.1凈現(xiàn)值法在時間范圍(T)內(nèi)，凈現(xiàn)值法計算災難恢復效益的公式如式(A.1)所示。n——從災難恢復系統(tǒng)的建設時間點到評估時間點的時間跨度，單位為年；r——貼現(xiàn)率%;P時間范圍(T)內(nèi)的經(jīng)濟收益。當NPV大于0時，說明收益大于成本，即災難恢復系統(tǒng)的經(jīng)濟效益處A.2效益成本分析法BCA=(Por-Cpr)/CorCpR——時間范圍(T)內(nèi)，災難恢復系統(tǒng)的總成本。當BCA值大于1時，說明收益大于成本，即災難恢復系統(tǒng)的經(jīng)濟效益處于正增長趨勢；當BCA值小于1時，說明收益小于成本，即災難恢復系統(tǒng)的經(jīng)濟效益趨于負增長趨勢；當BCA值等于1時，說明A.3成本有效性分析法Pe=Cpr/Po…...(A.3)類別IT支撐系統(tǒng)域控系統(tǒng)、準入系統(tǒng)、IP電話系統(tǒng)、視頻會議系統(tǒng)、監(jiān)控系統(tǒng)、文件共享系統(tǒng)、大文件傳輸系經(jīng)過對該公司信息系統(tǒng)災難恢復需求分析，及與公司管理層溝通，建議公后期費用計算該公司災難恢復建設的總成本計算公式如式(C.1)所示。C——規(guī)劃成本；故該公司存在的成本為：a)一次性建設成本1200萬元；b)后續(xù)成本50萬元/年。C.22.2經(jīng)濟收益計算根據(jù)該公司2010年度銷售情況進行評估，該公司該年度總收入84.69億元人民幣，業(yè)務中斷對核心業(yè)務系統(tǒng)的直接財務影響如表C.3所示。表C.3該公司核心業(yè)務系統(tǒng)的直接財務經(jīng)濟損失收入損失萬元/小時無無郵件系統(tǒng)無基于災難恢復系統(tǒng)成功避免因業(yè)務中斷造成的經(jīng)濟損失值和RT0要求，計算得出經(jīng)濟收益。其中，計算公式如式(C.2)所示。PB,=(Rp-RA)×Vp.....PB災難恢復系統(tǒng)成功避免因業(yè)務中斷造成的經(jīng)濟損失值；該公司在實施災難恢復系統(tǒng)后，業(yè)務恢復時間可以減少8小時，即R,-R?=8小時，則該公司災難恢復系統(tǒng)經(jīng)濟收益=96.68萬元/小時×8小時=773.44萬元。C.23使用凈現(xiàn)值法計算災難恢復經(jīng)濟效益C.2.3.1經(jīng)濟效益計算根據(jù)該公司的成本和經(jīng)濟收益，使用凈現(xiàn)值法計算該公司災難恢復系統(tǒng)的經(jīng)濟效益，計算過程見附假設一年一次性投資1200萬元，每年投資50萬元，r=5%,則：a)計算收益為PB,=(Rg-RA)×VRp=7541萬元C.2.