2025年信息系統(tǒng)安全專家業(yè)務(wù)連續(xù)性計劃（BCP）制定策略專題試卷及解析一、單項選擇題（每題3分，共30分）2025年10月發(fā)布的GB/T31595-2025國家標(biāo)準(zhǔn)的核心作用是（）A.定義災(zāi)難恢復(fù)能力等級劃分標(biāo)準(zhǔn)B.提供業(yè)務(wù)連續(xù)性管理體系建設(shè)實操指導(dǎo)C.規(guī)范信息系統(tǒng)備份技術(shù)要求D.明確網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)流程答案：B解析：根據(jù)GB/T31595-2025標(biāo)準(zhǔn)說明，其核心價值是從實操層面指導(dǎo)組織構(gòu)建業(yè)務(wù)連續(xù)性管理體系，提升組織韌性。A選項為GB/T20988-2025的內(nèi)容，C、D均非該標(biāo)準(zhǔn)核心作用。業(yè)務(wù)連續(xù)性計劃（BCP）中，用于確定關(guān)鍵業(yè)務(wù)功能及中斷影響的核心環(huán)節(jié)是（）A.危險評估B.業(yè)務(wù)影響分析（BIA）C.恢復(fù)策略設(shè)計D.計劃測試修訂答案：B解析：業(yè)務(wù)影響分析（BIA）通過識別關(guān)鍵業(yè)務(wù)功能、評估中斷損失，確定恢復(fù)優(yōu)先級與需求，是BCP制定的基礎(chǔ)性環(huán)節(jié)。危險評估側(cè)重識別潛在風(fēng)險源，而非分析業(yè)務(wù)影響。依據(jù)GB/T20988-2025標(biāo)準(zhǔn)，信息系統(tǒng)災(zāi)難恢復(fù)生命周期的首要步驟是（）A.恢復(fù)策略實施B.災(zāi)難恢復(fù)需求分析C.恢復(fù)能力測試D.應(yīng)急響應(yīng)啟動答案：B解析：新版《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》明確災(zāi)難恢復(fù)生命周期始于需求分析，需先明確業(yè)務(wù)恢復(fù)目標(biāo)與資源需求，再推進后續(xù)策略設(shè)計與實施。下列屬于業(yè)務(wù)連續(xù)性"高可用性"能力范疇的是（）A.異地數(shù)據(jù)中心災(zāi)備切換B.本地服務(wù)器故障時的自動冗余接管C.災(zāi)難后的業(yè)務(wù)流程重建D.定期數(shù)據(jù)備份與驗證答案：B解析：高可用性聚焦本地故障下的業(yè)務(wù)持續(xù)訪問能力，如冗余系統(tǒng)自動接管；A屬于災(zāi)難恢復(fù)范疇，C為業(yè)務(wù)重啟，D是預(yù)防措施，均不符合高可用性定義。在BCP策略設(shè)計中，"UPS電源部署"屬于哪類控制措施（）A.制止控制B.預(yù)防控制C.響應(yīng)控制D.恢復(fù)控制答案：B解析：預(yù)防控制通過保護弱點區(qū)域降低風(fēng)險影響，UPS電源可防范供電中斷對信息系統(tǒng)的沖擊，屬于典型的預(yù)防控制措施。制止控制側(cè)重減少風(fēng)險發(fā)生概率。某金融機構(gòu)要求核心交易系統(tǒng)中斷后4小時內(nèi)恢復(fù)，該指標(biāo)屬于（）A.恢復(fù)點目標(biāo)（RPO）B.恢復(fù)時間目標(biāo)（RTO）C.業(yè)務(wù)中斷容忍度D.數(shù)據(jù)恢復(fù)優(yōu)先級答案：B解析：恢復(fù)時間目標(biāo)（RTO）指系統(tǒng)從中斷到恢復(fù)的最大可接受時間，題干中4小時的要求符合RTO定義。RPO關(guān)注數(shù)據(jù)丟失量，與題干不符。根據(jù)GartnerGroup調(diào)查，大型數(shù)據(jù)中心停運超過10日，一年內(nèi)倒閉的企業(yè)比例接近（）A.30%B.50%C.70%D.90%答案：D解析：GartnerGroup數(shù)據(jù)顯示，大型數(shù)據(jù)中心停運10日以上，接近90%的企業(yè)在一年內(nèi)倒閉，凸顯BCP對企業(yè)生存的關(guān)鍵意義。在BCP告知機制設(shè)計中，"告知樹"的核心作用是（）A.記錄風(fēng)險事件損失B.分級傳遞應(yīng)急通知C.存儲備份計劃文檔D.跟蹤恢復(fù)進度答案：B解析："告知樹"通過分層級的人員告知流程，確保應(yīng)急通知快速準(zhǔn)確傳遞，是BCP響應(yīng)環(huán)節(jié)的重要機制設(shè)計。新版國標(biāo)中強調(diào)的"組織韌性"，其核心內(nèi)涵是（）A.抵抗所有風(fēng)險的能力B.應(yīng)對風(fēng)險、自動調(diào)整和快速反應(yīng)的能力C.災(zāi)后完全恢復(fù)原狀的能力D.依賴備份系統(tǒng)的能力答案：B解析：組織韌性指組織在突發(fā)事件中通過調(diào)整適應(yīng)、快速響應(yīng)維持業(yè)務(wù)連續(xù)的能力，并非追求完全恢復(fù)原狀或抵抗所有風(fēng)險。BCP與災(zāi)難恢復(fù)（DR）的關(guān)系是（）A.兩者完全等同B.DR是BCP的核心組成部分C.BCP是DR的子集D.兩者無關(guān)聯(lián)答案：B解析：災(zāi)難恢復(fù)聚焦數(shù)據(jù)與系統(tǒng)恢復(fù)，是業(yè)務(wù)連續(xù)性計劃的關(guān)鍵組成部分；BCP涵蓋高可用性、連續(xù)操作、災(zāi)難恢復(fù)三個相互關(guān)聯(lián)的維度。二、多項選擇題（每題4分，共20分，多選、少選均不得分）2025年發(fā)布的兩項BCP相關(guān)國標(biāo)包括（）A.GB/T31595-2025《安全與韌性業(yè)務(wù)連續(xù)性管理體系使用指南》B.GB/T20988-2025《網(wǎng)絡(luò)安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》C.GB/T30146-2020《業(yè)務(wù)連續(xù)性管理體系要求》D.GB/T22239-2019《網(wǎng)絡(luò)安全等級保護基本要求》答案：AB解析：2025年發(fā)布的BCP相關(guān)國標(biāo)為A和B，其中A側(cè)重管理體系實操指導(dǎo)，B聚焦信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范。C、D為往年發(fā)布的相關(guān)標(biāo)準(zhǔn)。業(yè)務(wù)連續(xù)性計劃的核心組成部分包括（）A.危險評估B.業(yè)務(wù)影響分析（BIA）C.預(yù)防與響應(yīng)策略D.計劃測試與修訂機制答案：ABCD解析：完備的BCP需涵蓋危險評估、BIA分析、策略設(shè)計（含預(yù)防與響應(yīng)）、測試修訂等核心模塊，四個選項均為必要組成部分。信息系統(tǒng)BCP制定中需考慮的潛在危險來源包括（）A.自然災(zāi)害（地震、洪水）B.IT系統(tǒng)故障（服務(wù)器崩潰、網(wǎng)絡(luò)中斷）C.人為事故（操作失誤、惡意攻擊）D.供應(yīng)鏈中斷（軟硬件交付延遲）答案：ABCD解析：BCP危險評估需覆蓋自然、技術(shù)、人為、供應(yīng)鏈等多維度風(fēng)險源，上述選項均屬于典型危險來源范疇。下列屬于BCP"連續(xù)操作"能力保障措施的有（）A.無停機數(shù)據(jù)備份技術(shù)B.跨區(qū)域負(fù)載均衡C.災(zāi)難后數(shù)據(jù)恢復(fù)流程D.日常系統(tǒng)冗余配置答案：ABD解析：連續(xù)操作強調(diào)無故障時的業(yè)務(wù)持續(xù)運行，需通過無停機備份、負(fù)載均衡、冗余配置等措施實現(xiàn)；C屬于災(zāi)難恢復(fù)范疇，排除。BCP計劃維護的關(guān)鍵要求包括（）A.與變更管理流程聯(lián)動B.定期測試與修訂C.備份存儲于異地D.僅由IT部門負(fù)責(zé)更新答案：ABC解析：BCP需納入變更管理確保時效性，定期測試優(yōu)化，且備份文檔需異地存儲；其維護需業(yè)務(wù)、IT等多部門協(xié)同，D錯誤。三、簡答題（每題10分，共30分）簡述2025年GB/T31595-2025標(biāo)準(zhǔn)對BCP制定的實操指導(dǎo)價值。參考答案：該標(biāo)準(zhǔn)從組織實際操作層面，提供了業(yè)務(wù)連續(xù)性管理體系建設(shè)的具體路徑（2分），明確了GB/T30146《安全與韌性業(yè)務(wù)連續(xù)性管理體系要求》的落地方法（3分），幫助組織快速構(gòu)建適配自身的BCP框架（2分），通過標(biāo)準(zhǔn)化流程提升組織韌性，減輕突發(fā)事件對關(guān)鍵業(yè)務(wù)的影響（3分）。其核心價值在于填補了管理體系"要求"與"實施"之間的實操鴻溝。業(yè)務(wù)影響分析（BIA）的核心步驟及輸出成果是什么？參考答案：核心步驟包括：①識別關(guān)鍵業(yè)務(wù)功能及依賴關(guān)系（2分）；②評估業(yè)務(wù)中斷的財務(wù)、運營及聲譽影響（2分）；③確定業(yè)務(wù)恢復(fù)優(yōu)先級（2分）；④定義恢復(fù)時間目標(biāo)（RTO）與恢復(fù)點目標(biāo)（RPO）（2分）。輸出成果為BIA報告，包含關(guān)鍵業(yè)務(wù)分類、中斷影響評估、恢復(fù)需求定義及資源需求清單等內(nèi)容（2分）。結(jié)合新版國標(biāo)，簡述信息系統(tǒng)BCP策略設(shè)計的"預(yù)防-響應(yīng)-恢復(fù)"三階模型。參考答案：①預(yù)防階段：通過物理安全、系統(tǒng)冗余、訪問控制等措施減少風(fēng)險發(fā)生概率，如部署UPS、無停機備份、入侵防御系統(tǒng)（3分）；②響應(yīng)階段：建立"告知樹"等通知機制，快速評估事件影響，實施應(yīng)急控制制止損失擴大，如啟動應(yīng)急通信、隔離故障系統(tǒng)（3分）；③恢復(fù)階段：依據(jù)RTO/RPO目標(biāo)，通過災(zāi)備切換、數(shù)據(jù)恢復(fù)、業(yè)務(wù)重啟等流程恢復(fù)關(guān)鍵功能，如激活異地災(zāi)備中心、執(zhí)行數(shù)據(jù)同步（4分）。三階模型需銜接GB/T20988-2025的災(zāi)難恢復(fù)生命周期要求。四、案例分析題（20分）某互聯(lián)網(wǎng)支付企業(yè)計劃制定2025版BCP，其核心系統(tǒng)支持日均1000萬筆交易，現(xiàn)有單一數(shù)據(jù)中心，無異地災(zāi)備。近期曾因服務(wù)器硬件故障導(dǎo)致交易中斷4小時，造成直接損失500萬元。請結(jié)合GB/T20988-2025標(biāo)準(zhǔn)，回答：（1）該企業(yè)BCP制定的首要風(fēng)險點及應(yīng)對措施；（2）核心交易系統(tǒng)的RTO/RPO目標(biāo)建議及依據(jù)；（3）如何通過BCP策略實現(xiàn)從"防御性投入"到"戰(zhàn)略性資產(chǎn)"的轉(zhuǎn)變。參考答案：（1）首要風(fēng)險點：①單點故障風(fēng)險（單一數(shù)據(jù)中心無災(zāi)備）（2分）；②硬件故障應(yīng)急響應(yīng)不足（2分）。應(yīng)對措施：依據(jù)GB/T20988-2025，建設(shè)異地災(zāi)備中心實現(xiàn)數(shù)據(jù)同步（2分）；部署服務(wù)器冗余集群，建立硬件故障快速切換流程（2分）。（2）RTO建議≤2小時（2分）：參考?xì)v史4小時中斷的損失教訓(xùn)，結(jié)合支付業(yè)務(wù)實時性需求，壓縮恢復(fù)時間至2小時內(nèi)（2分）；RPO建議≤15分鐘（2分）：采用增量備份+實時同步技術(shù)，確保數(shù)據(jù)丟失量控制在可接受范圍，符合GB/T20988-2025的恢復(fù)能力等級要求（2分）。（3）轉(zhuǎn)變路徑