信息中心災難恢復管理流程制度編號：HK執行版本：1.0PagePAGE10ofNUMPAGES10罕王實業集團有限公司信息中心災難恢復管理流程編號及版本號:HKV1.0責任部門：信息中心發布(施行）日期：2015年1月4日編制人：審核人：批準人：信息中心災難恢復管理流程制度編號：HK《信息中心災難恢復管理流程》履歷表表單編號：版本版本狀態編制人審核人批準人V1.0首次編制說明確保公司業務的持續性，避免人為和自然災害帶來的風險.V2。0說明說明說明第一章總則目的確保公司業務的持續性，避免人為和自然災害帶來的風險.具體目標如下:1）將信息系統運行的中斷降到最低； 2）限制中斷和損害的范圍;3）將中斷的經濟影響降到最低；4）預先建立備用操作方法；5）培訓人員處理緊急過程；6)提供順利快速的恢復服務。適用范圍本流程適用于信息中心負責的所有信息系統.職責1）公司災難恢復小組,負責災難恢復管理流程的制定與執行；姓名位置職責分機手機沈陽組長891513390105962李鑫沈陽基礎硬件、操作系統、網絡891518602430303表3.12）外部聯系人，負責提供災難恢復的技術支持；姓名單位職責聯系方式表3。2第二章細則流程說明資產列表在此列出了公司業務持續所必須依賴的信息系統和重要數據，下列各表應6個月核查一次。1）基礎硬件：包括服務器、磁盤陣列、個人計算機、打印機、傳真機、磁帶機、常規數據通信設備、路由器、交換機等。提供商名稱型號管理員自有或租用表4。12）應用軟件系統。軟件名稱提供商注釋使用部門使用頻率表4。23）重要數據。數據名數據類別所屬部門負責人保存位置備份位置表4.3災難恢復計劃自然災害這里的自然災害指造成公司所在建筑物毀滅性損失的火災、地震、水災、地面塌陷等災害.自然災害在災難分類中出現幾率最小，但造成損失是最大的。流程說明如下：1）確定損失情況。自然災難發生后，災難恢復小組成員立即建立聯系,具體了解公司的損失情況,了解的范圍包括：人員、物理設備、數據。小組成員根據了解到的損失情況編制《損失一覽表》.2)通知用戶服務中斷。損失情況了解清楚后,災難恢復小組成員討論預估的恢復時間。災難恢復小組組長根據《損失一覽表》確定有哪些服務不能正常提供，馬上聯系用戶通知服務中斷并告知估計的恢復時間。通知用戶可以通過電話聯系、張貼通知、電子郵件等方式。3）聯系保險公司。發布服務中斷的信息后,災難恢復小組組長根據《損失一覽表》中記錄的損失情況檢查是否有財產投保，如果有則應馬上聯系保險公司申請理賠。4)聯系服務商。災難恢復小組確定損失情況后,小組成員根據《損失一覽表》中記錄的設備損失列表,聯系該設備的提供商，重新購置或者租用設備，并確定設備的到貨日期和地點。5）確定新的機房和辦公地點。如果公司原先的機房和辦公地點已經無法使用，災難恢復小組組長應向總裁提出申請，確定新的機房和辦公地點。6）安裝調試新的物理設備.新設備到貨后，災難恢復小組組長部署新設備的安裝和調試工作。安裝調試任務明確后，災難恢復小組組長應和各信息系統管理員確定完成部署的時間,如果完成時間和前期通知用戶的時間不同，應通知用戶最后確定的系統恢復時間。7）恢復系統數據。新設備安裝完成后，IT(網絡、操作系統）工程師取出備份的最新數據，執行數據恢復操作，各應用系統的數據恢復參照各應用系統的操作手冊。8）告知用戶服務已恢復。系統恢復運行后，恢復小組組長向用戶發布通知,告知系統已經恢復運行。9）填寫《災難恢復報告》。流程圖請見圖1.電力故障UPS能夠避免短時間的電力中斷故障造成的損失。這里的電力故障指超出UPS承受范圍的大范圍停電事故,這種長時間的停電會造成業務停止和數據的丟失.流程說明如下：1）確定恢復時間.IT（網絡、操作系統）工程師在明確電力中斷故障后，立即聯系電力供應部門，了解電力故障的原因，確定電力恢復的時間。并立即通知各信息系統管理員.2）關閉設備。IT（網絡、操作系統）工程師在UPS供電期內關閉所有服務器設備,防止斷電造成損失。3）通知用戶。系統管理員通知用戶因電力故障服務中斷，并告知用戶恢復的大概時間。通知的方式可以是電話、張貼通知、郵件等.4)啟動服務器。在電力供應恢復正常后,IT（網絡、操作系統）工程師按照手冊啟動設備,并通知各個應用管理員檢查各自負責的應用系統是否已經正常啟動。如果應用管理員發現應用程序沒有自動啟動,應手工啟動，并檢查未自動啟動的原因并修正。5）填寫《災難恢復報告》。流程圖請見圖2。通信故障通信故障分為局域網和廣域網兩種情況，出現通信故障時聯系表3。1中的災難恢復小組人員。1）確定恢復時間.系統管理員在明確通信故障后,若為廣域網故障，立即聯系通信部門，了解通信故障的原因，確定通信恢復的時間；若為局域網故障，確定故障原因和預計的恢復時間。2）通知用戶。系統管理員通知用戶恢復的大概時間。通知的方式可以是電話、張貼通知、郵件等。3）填寫《災難恢復報告》。流程圖請見圖3。軟硬件故障這里的軟件是外購的系統和應用軟件,軟硬件故障可能會造成業務停頓甚至癱瘓，造成軟件故障的可能原因有：病毒入侵、軟件內部潛在缺陷等。用戶在發現軟硬件故障后，立即通知信息中心系統管理員，詳細操作步驟見IT使用及服務規定流程。災難恢復計劃的測試測試過程說明1）災難恢復計劃每年至少修訂一次，修訂后進行測試;在災難恢復計劃本身或應用環境發生重大變化之后需再測試一次。測試盡量安排在對業務影響最少的時間段內。2）測試中發現問題后，立即修正災難恢復計劃并經過審批后發布.3）測試完成后,災難恢復小組組長指派專人填寫《災難恢復測試記錄單》。測試內容1）桌面測試.這是最簡單的災難恢復測試，持續時間短卻很容易暴露問題。災難恢復小組組長召集所有小組成員,并向每人發放一份災難恢復計劃副本。組長簡單描述災難情況后,開始討論計劃的每一步,并重點討論各小組成員的職責。討論應當包括可能和不可能發生的情況，以及恢復事件發生的時間等。通過這個過程檢查恢復計劃存在的問題。2）聯系方式有效性測試.檢查企業是否能夠通過表3.1上的電話號碼，聯系到小組的所有成員.另外還應檢查小組成員的位置是否發生了改變.3)系統恢復操作有效性測試.根據桌面測試的副本準備系統測試環境，從備份數據中恢復系統.檢查恢復系統的有效性,檢查恢復所需的時間是否符合要求。具體的操作