2017-安全规划 中山大学信息安全管理.pptVIP

后备站点类型和定义 冷站（Cold Sites） 通常包含用于支持IT系统的足够空间和基础设施（电力，电信连接和环境控制）。此空间应有抬升地板和其他用于IT操作的设施。此站点并不包含IT设备并且通常不包含办公自动化设备，例如：电话、传真机或复印机。组织机构使用冷站负责提供和安装必要的设备和通信能力。 温站（Warm Sites） 是有部分装备的包含部分或所有系统硬件、软件、电信和电源的办公空间。温站维持于一个运行维护状态以接受重定位的系统。此站点在接受系统和恢复人员前需要进行一些准备。在很多情况下，温站用作其他系统或功能的正常操作设施，当持续性计划启动事件发生后，其正常行动将临时替换以容纳被中断的系统。 热站（Hot Sites） 是有足够空间大小以支持系统要求和配备了必要的系统硬件、支持基础设施和支持人员的办公空间。热站通常配备了1周7天、每天24小时24*7的人员。热战人员在接到持续性计划启动通知后，开始立即准备系统的到达。 移动站（Mobile Sites） 是带有满足系统需求的特定电信和IT设备的客户量身定做的自包含、可传送的站点。它们可以通过商业厂商租用。此设施通常包含在拖车尾部并可以开往和]设置于所需的后备地点。在绝大多数情况下，在绝大多数情况下，要成为一个可行的恢复方案，移动站的设计应预先同厂商联系，并在双方间签订一个服务级别协议（SLA）。这是必要的，因为配置移动站所需的时间可能较长，如果没有预先的协调，将移动站送达的时间可能会超过系统允许的中断时间。 镜像站（Mirrored Sites） 是包含全部、实时信息镜像的冗余设施。镜像站点同主站点在技术方面是完全相同的。因为数据的处理和存储在主站和后备站同时进行，这种站点提供了最高级别的可用性。这种站点通常是由组织机构自己设计、建设、操作维护和维持。 业务持续性和灾难恢复管理介绍 业务持续性计划实施方法论 持续性计划实施流程 开发 持续性计划 策略 进行 业务影响 分析 标识 预防性的 安全控制 开发 恢复战略 开发 持续性计划 计划测试、培训和演练 计划维护 标识现存要求 标识相关计划和程序 得到高层管理支持 标识关键IT资源 标识中断影响和允许的中断时间 开发恢复优先级 实现控制 维护控制 标识方法 集成至系统体系结构中 文档恢复战略 开发测试目标 开发成功准则 文档所学教训 综合至计划中 培训人员 审阅和更新计划 同内部/外部组织机构合作 控制奋发 文档变更 持续性计划内容 计划开发 综合业务影响分析的发现 文档记录恢复战略 支持信息 介绍 运行操作的概念 通告/启动阶段 通告流程 损害评估 计划启动 恢复阶段 恢复行动的结果 恢复流程 重构阶段 恢复原站点 测试系统 结束操作 计划附录 联系人列表 系统要求 至关重要的记录 持续性计划内容呼叫树实例 持续性计划 协调人 后备持续性计划 协调人 网络恢复小组 负责人 数据库恢复小组 负责人 电信小组 负责人 服务器恢复小组 负责人 网络操作系统 管理员 数据库 管理员 SQL管理员 数据库分析 支持技术人员 支持技术人员 帮助台技术人员 广域网工程师 资深系统工程师 电信 技术人员 电信 技术人员 电子邮件 管理员 服务器支持 技术人员 应用服务器 管理员 服务器支持 技术人员 业务持续性和灾难恢复管理介绍 技术考虑和相应方案 打印机服务器 人力资源数据库 研发服务器 Web 服务器 ERP 电子商务 恢复时间 恢复点 秒 分 小时 天 周 秒 分 小时 天 周 应用恢复点目标/恢复时间目标 磁带备份 秒 分 小时 日 周 秒 分 小时 天 周 恢复点 恢复时间 恢复点目标 同步复制 周期性备份 异步复制 秒 分 小时 日 周 秒 分 小时 天 周 恢复点 恢复时间 磁带恢复 恢复时间目标 集群 复制 恢复时间包括 故障检测 恢复数据 将应用带回在线 “足够”远 同主站有多远？ 后备站所拥有的资源？ 站点战略（热站、温站、冷站、移动站、镜像站） 考虑 通信情况 电力供应 气候区域 同其他站点的本地关系（例如：机场） 地理边界 远程客户 远程员工 持续性计划顾问现场检查 …… 后备站点考虑 后备站点选择比较 站点 费用 硬件设备 电信 设置时间 位置 冷站 低 无 无 长 固定 温站 中 部分 部分/完全 中 固定 热站 中/高 完全 完全 短 固定 移动站 高 随相关情况而定 随相关情况而定 随相关情况而定 不固定 镜像站 高 完全 完全 无 固定 持续性计划特定平台考虑和方案 台式计算机和便携系统（笔记本和手持计算机） 服务器 网站 局域网 广域网 分布系统 大型机系统 特定系统和平台 。。。。。。 持续性技术方案原理图 NAS/