1、.信息系統(tǒng)災(zāi)難恢復(fù)方案第一章 總則第一條 為規(guī)范并指導(dǎo)我公司生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)工作，提高防范災(zāi)難 風(fēng)險的能力，保障持續(xù)運營，保護客戶的合法權(quán)益，根據(jù)國家信息安全法 律法規(guī)及有關(guān)規(guī)定，制定本預(yù)案。第二條 生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)工作應(yīng)堅持“統(tǒng)籌規(guī)劃、平戰(zhàn)結(jié)合、等級 災(zāi)備”的原則，平衡成本與風(fēng)險，確保工作的有效性。 第三條 本指引所稱災(zāi)難恢復(fù)為生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)。災(zāi)難恢復(fù)工作是 指，為保障生產(chǎn)系統(tǒng)持續(xù)運營，防范災(zāi)難風(fēng)險并減輕災(zāi)難造成的損失和不 良影響而開展的一系列工作，包括：組織機構(gòu)設(shè)立和職責(zé)、災(zāi)難恢復(fù)需求 分析、災(zāi)難恢復(fù)策略制定、災(zāi)難備份系統(tǒng)實施、災(zāi)難備份中心的建設(shè)與運 行維護、災(zāi)難恢復(fù)預(yù)案管理、應(yīng)急響應(yīng)和

2、恢復(fù)。 第二章 總體工作要求當(dāng)生產(chǎn)系統(tǒng)及相關(guān)業(yè)務(wù)流程發(fā)生重大變更時，應(yīng)立即啟動災(zāi)難恢復(fù)需求 的再分析，并根據(jù)最新的災(zāi)難恢復(fù)需求分析重審和修訂災(zāi)難恢復(fù)策略。 根據(jù)災(zāi)難恢復(fù)策略定期復(fù)審和調(diào)整災(zāi)難恢復(fù)技術(shù)方案、災(zāi)難恢復(fù)預(yù)案， 并定期開展災(zāi)難恢復(fù)預(yù)案培訓(xùn)和演練工作。 加強與業(yè)務(wù)密切相關(guān)的機構(gòu)間的協(xié)調(diào)，共同評估面臨的風(fēng)險，協(xié)同制 定災(zāi)難恢復(fù)策略，提高整體風(fēng)險防范和災(zāi)難恢復(fù)能力。 第三章 災(zāi)難恢復(fù)項目小組的制定和職能1.管理組： 小組人員：職責(zé)：統(tǒng)籌規(guī)劃，指揮各小組按照既定計劃進行執(zhí)行。 2.部門恢復(fù)組 小組成員： 職 責(zé)：負(fù)責(zé)制定各部門情況制定應(yīng)急備案，確定各部門數(shù)據(jù)和財產(chǎn)的保護 方式并執(zhí)行保護，確定各

3、部門數(shù)據(jù)的恢復(fù)方式并執(zhí)行恢復(fù)。 3.計算機恢復(fù)組： 小組成員： 職 責(zé)： 負(fù)責(zé)對全公司范圍內(nèi)的計算機故障進行排除、 恢復(fù)范圍包括系統(tǒng)、 必備辦公軟件。 4.損壞評估組： 小組成員：職 責(zé)：負(fù)責(zé)對公司損失的重要數(shù)據(jù)、財務(wù)進行總體評估。并針對相應(yīng)損失 的財產(chǎn)進行匯總并結(jié)合擁有的保險進行申報。 5.安全組：小組成員 職 責(zé)：負(fù)責(zé)災(zāi)難發(fā)生后的人員、數(shù)據(jù)、財務(wù)的安全進行保護。并制定相應(yīng) 的安全策略。 6.設(shè)備支持組：小組成員： 職 責(zé)：負(fù)責(zé)對公司服務(wù)器、網(wǎng)絡(luò)設(shè)備、交換機的故障進行排除，制定相應(yīng) 解決重建方案。 7、數(shù)據(jù)恢復(fù)組：小組成員： 職 責(zé)：負(fù)責(zé)對公司各平臺數(shù)據(jù)進行恢復(fù)，并制定相應(yīng)數(shù)據(jù)恢復(fù)方案。 8

4、、市場和客戶關(guān)系組：小組成員： 職 責(zé)：負(fù)責(zé)對外進行信息發(fā)布、制定相應(yīng)應(yīng)急措施應(yīng)對客戶疑問等。 各小組共同職能： a） 負(fù)責(zé)計劃的執(zhí)行。 b） 與其它組之間進行信息交流，監(jiān)督計劃的測試和執(zhí)行。 c）所有或是某一個成員可能領(lǐng)導(dǎo)特定的組。d）協(xié)調(diào)恢復(fù)過程。e）評估災(zāi)難，執(zhí)行恢復(fù)計劃，聯(lián)系組長。f）監(jiān)控并記錄恢復(fù)的過程。 第四章 業(yè)務(wù)恢復(fù)流程災(zāi)難往往影響較大，可能會直接導(dǎo)致一些基礎(chǔ)設(shè)施的無法使用，甚至?xí)?dǎo)致人員減少，因此對于災(zāi)難恢復(fù)流程相對特殊且繁瑣。 1.數(shù)據(jù)搶救 災(zāi)難發(fā)生時，需在保證人身安全的情況對公司的重要數(shù)據(jù)進行搶救， 搶救的范圍主要包括：記錄公司重要信息的文件、資料，存儲公司重要數(shù) 據(jù)的

5、磁帶，存放重要數(shù)據(jù)的硬盤、服務(wù)器。此過程需由安全組進行統(tǒng)籌指 揮，按照既定的計劃執(zhí)行，各組成員、公司員工必須服從安全組的統(tǒng)一調(diào) 度和指揮。 2.損壞評估及啟動應(yīng)預(yù)案 災(zāi)難發(fā)生后各小組需根據(jù)情況匯報損失情況給損壞評估組，損壞評估 組根據(jù)匯總信息進行消息告知。 損壞信息包括:a）公司重要生產(chǎn)、監(jiān)視測量、辦公設(shè)備b）擁有在可以執(zhí)行計劃之內(nèi)的關(guān)鍵性功能的員工 c）保存公司重要數(shù)據(jù)的介質(zhì) d）網(wǎng)絡(luò)、通訊設(shè)備 各小組人員根據(jù)披露的損壞信息情況進行應(yīng)急預(yù)案啟動，如選舉臨時領(lǐng)導(dǎo)、 使用備份服務(wù)器、備份通訊設(shè)備進行替代等。 3.業(yè)務(wù)恢復(fù)計劃 業(yè)務(wù)恢復(fù)計劃需要多個小組支持與配合，總體可劃分為以下幾個階段: a）I

6、T 基礎(chǔ)設(shè)施恢復(fù)階段： 此階段主要的目標(biāo)是將對于保存數(shù)據(jù)的基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)所在的主機、 公司網(wǎng)絡(luò)架構(gòu)進行恢復(fù)。首先須根據(jù)損失評估小組給出的報告分析可繼續(xù) 利用的 IT 基礎(chǔ)設(shè)施，如供電設(shè)施、交換機、服務(wù)器、防火墻等。若有損壞 不可用的設(shè)備，需及時同代理商進行溝通借用或新購相應(yīng)設(shè)備。此階段由 設(shè)備支持組執(zhí)行。 b）系統(tǒng)恢復(fù)階段： 系統(tǒng)恢復(fù)主要針對關(guān)鍵應(yīng)用主機，如 DB-server 服務(wù)器。為節(jié)約時間需同 時針對各個服務(wù)器系統(tǒng)進行快速恢復(fù)。此階段由數(shù)據(jù)恢復(fù)組執(zhí)行。 c）網(wǎng)絡(luò)恢復(fù)階段： 網(wǎng)絡(luò)恢復(fù)階段的主要針對以下幾點進行： 關(guān)鍵商業(yè)應(yīng)用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備的支持 外部廣域網(wǎng)和電信服務(wù) 待恢

7、復(fù)系統(tǒng)和終端用戶（公司同事）間的通訊 此階段由數(shù)據(jù)恢復(fù)組同設(shè)備支持組共同執(zhí)行。 d）業(yè)務(wù)平臺恢復(fù)階段： 在此階段的恢復(fù)工作主要圍繞預(yù)付卡業(yè)務(wù)平臺進行。平臺恢復(fù)的工作 分為兩個部分： l 業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)l 業(yè)務(wù)系統(tǒng)重搭建l 業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)：數(shù)據(jù)恢復(fù)小組首先須對業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進行恢復(fù)，需要尋找相應(yīng)的恢 復(fù)設(shè)備完成此操作，目前我們主要利用磁帶機、遠(yuǎn)程災(zāi)備數(shù)據(jù)，可正常工 作的主機或同城備份機房進行數(shù)據(jù)恢復(fù)工作。需要將搶救出的磁帶、硬盤 或遠(yuǎn)程數(shù)據(jù)在對應(yīng)設(shè)備上恢復(fù)出數(shù)據(jù)。業(yè)務(wù)系統(tǒng)重搭建：為提高業(yè)務(wù)恢復(fù)效率，數(shù)據(jù)恢復(fù)小組成員需分工協(xié)作，共同完成業(yè)務(wù) 系統(tǒng)的重搭建工作，由于一些業(yè)務(wù)系統(tǒng)的特殊性，需盡快與相應(yīng)平臺的供 應(yīng)商接口人取得聯(lián)系，并申請臨時可用的加密狗、許可文件等。各個平臺 負(fù)責(zé)人需對自己管理的平臺在短時間內(nèi)進行重搭建。業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入： 數(shù)據(jù)恢復(fù)小組成員需根據(jù)導(dǎo)出的數(shù)據(jù)結(jié)合自己管理的業(yè)務(wù)平臺進行數(shù) 據(jù)導(dǎo)入，并測試可行性。再導(dǎo)入成功并可使用后及時同個小