1、災難恢復計劃HEN system office room HEN 16H-HENS2AHENS8Q8-HENH1688災 難 恢 復 計 劃一、災難的定義災難分為自然災害和非自然災害。自然災害是指由火災、地震等引發的一系列災害直接導致公司的業 務中斷、電力故障、網絡故障等。非自然災害是指人為的造成的如服務器斷電、軟件錯誤、人為故意 破壞、惡意代碼、木馬植入、恐怖襲擊等。二、災難恢復項目小組的制定和職能1 .管理組：統籌規劃，指揮各小組按照既定計劃進行執行。2 .部門恢復組：負責制定各部門情況制定應急備案，確定各部門數 據和財產的保護方式并執行保護，確定各部門數據的恢復方式并執 行恢復。3 .計

2、算機恢復組：負責對全公司范圍內的計算機故障進行排除、恢 復范圍包括系統、必備辦公軟件。4 .損壞評估組：負責對公司損失的重要數據、財務進行總體評估。并針對相應損失的財產進行匯總并結合擁有的保險進行申報。5 .安全組：負責災難發生后的人員、數據、財務的安全進行保護。并制定相應的安全策略。6 .設備支持組：負責對公司服務器、網絡設備、交換機的故障進行 排除，制定相應解決重建方案。7、數據恢復組：負責對公司各平臺數據進行恢復，并制定相應數據恢復方案。8、市場和客戶關系組：負責對外進行信息發布、制定相應應急措 施應對客戶疑問等。各小組共同職能：a）負責計劃的執行b）與其它組之間進行信息交流，監督計劃的

3、測試和執行c）所有或是某一個成員可能領導特定的組d）協調恢復過程e）評估災難，執行恢復計劃，聯系組長f）監控并記錄恢復的過程三、業務恢復流程（一）自然災害引起的災難恢復流程由自然災害引起的災難往往影響較大，可能會直接導致一些基 礎設施的無法使用，甚至會對導致人員減少。因此對于自然災害引 發的災難恢復流程相對特殊且繁瑣。1 .數據搶救災難發生時，需在保證人身安全的情況對公司的重要數據進行 搶救，搶救的范圍主要包括：記錄公司重要信息的文件、資料，存 儲公司重要數據的磁帶，存放重要數據的硬盤、服務器。此過程需 由安全組進行統籌指揮，按照既定的計劃執行，各組成員、公司員 工必須服從安全組的統一調度和指

4、揮。2 .損壞評估及啟動應預案災難發生后各小組需根據情況匯報損失情況給損壞評估組，損 壞評估組根據匯總信息進行消息告知披露。披露損壞信息包括:待恢復系統和終端用戶（公司同事）間的通訊此階段由數據恢復組同設備支持組共同執行。d）業務平臺恢復階段：在此階段的恢復工作主要圍繞日常工作常用的業務平臺進行， 常用的業務平臺主要為：Winmail> Change> Doors> Synergy> OA、ERP等。平臺恢復的工作分為兩個部分：業務系統數據恢復業務系統重搭建業務系統數據導入業務系統數據恢復：數據恢復小組首先須對業務系統的數據進行恢復，需要尋找相 應的恢復設備完成此操作，

5、目前我們主要利用磁帶機和可正常工作 的主機進行數據恢復工作。需要將搶救出的磁帶和硬盤接連在對應 設備上恢復出數據。業務系統重搭建：為提高業務恢復效率，數據恢復小組成員需分工協作，共同完 成業務系統的重搭建工作，由于一些業務系統的特殊性，需盡快與 相應平臺的供應商接口人取得聯系，并申請臨時可用的加密狗、許 可文件等。各個平臺負責人需對自己管理的平臺在短時間內進行重 搭建。業務系統數據導入:數據恢復小組成員需根據導出的數據結合自己管理的業務平臺 進行數據導入，并測試可行性。再導入成功并可使用后及時同個小 組成員負責人進行通知。(二)非自然災害引起的災難恢復流程非自然災害引起的災難恢復通常破壞較小，

6、但是風險程度仍不 可忽視，如電力故障導致的關鍵業務系統無法運行同樣會給我們的 公司帶來一定的影響。但由于破壞程度的不同，我們將引入業務持 續計劃(BCP)這樣一個概念。業務持續計劃是為了防止正常業務行為的中斷而被建立的計 劃。當面對由于人為造成的故障或災難以及由此造成的財產損和正 常業務不能正常使用時，BCP主要被設計用來保護關鍵業務步驟。 BCP是最小化對于業務的干擾效果和使業務能恢復正常運行的計 劃。RTO (Recovery Time Object)恢復時間是指EIA部門同公司 簽訂的故障響應恢復時間，如確保在1小時內排除故障，使業務系 統重新恢復工作。RPO (Recovery Point Objective)恢復點目標，該指標規定在 災難發生后，公司所能夠容忍的數據丟失量，該指標由EIA部門同 公司簽訂。對于RTO和R