12.8业务持续和灾难恢复规划

业务持续性规划和灾难恢复规划涉及到一些特定的或相关的规划，当正常的信息处理业务突然中断时，用来减轻甚至避免其所带来的影响。它们用来保证维持组织运作的关键系统的可用性。

信息系统和业务的持续性很容易受到自然的和人为的攻击。各个组织必须经常对潜在的业务破坏做出规划并经常对自动系统的恢复规划进行检测。而且，针对于各种新技术发展所提出的挑战，各个组织必须对持续规划进行相应的重新管理配置。

在IT环境中，确保业务的持续性和灾难恢复是一种挑战。而且，大家公认当前的计算环境同以前相比更加复杂而难于管理，随着系统向分布化发展，对系统的控制和管理比一个集中系统更加困难。在Web应用领域中，很多控制都来自于本组织的外部、因此管理愈加困难。

12.8.1业务持续性规划

一些组织往往不能准确地估量持续性规划（Continuity Planning,CP）对整体的成功所做的贡献，这就导致了整体业务持续性规划的螺旋式下降。这种循环的螺旋式下降过程主要表现为规划、测试、维持、下降，然后再规划、测试、维持、下降这样循环往复。过去，持续性规划及管理调查一再证实：持续性规划对于行政管理来说是极为重要的。但是在实际中一直存在着持续性规划的实施与如何评价其价值的方法之间相脱节的问题。由于缺乏有效的评价手段，常常使得持续性规划不能取得预期的成果。在这种情况下，对持续性规划的实施方式进行改造已经成为目前所急需解决的问题。

最近，企业管理效率方面的希赛网已经开始引进流程改进原则，这些原则正在逐渐被很多企业所采纳用来增强生产与管理业务流程。一个企业的各项流程是企业主要组成单位，如果各项流程能够得以高效的实施，则会明显减少企业业务中的失误并增加企业的生产力。一个企业的流程主要是一系列的活动，当它们集合在一起时，便构成了该企业任务的基础。这些流程与企业的基础设施（比如个人业务单元、部门等）交织在一起，并且同企业的支撑结构（如数据处理、通信网络、物理设施以及人员等）联系胜一起。

人们的管理意识不断在提高，但是持续性规划的实施效率仍然很低，而且缺乏一种一致而有效的手段来评测持续性规划，这也对改进现有的恢复规划实施手段提出了要求。

对于恢复规划人员来说，需要进行下列工作：

·建立一个恢复规划的实施所需要的工程组以及相应的支撑基础设施。

·实施对攻击行为以及风险的管理评估，从而识别其是否是恢复规划所需解决的问题。·实施业务影响分析，用来判定业务的时间急迫性以及确定最大可忍受停工期。

·恢复规划的保存和实施。

·建立并采取一种可实施的测试和维护策略。

以前当主体框架比较简单时，这些方法是行之有效的。随着分布式以及客户机/服务器系统加入到整体的恢复规划基础设施中，这些方法也是有效的。但是当企业开始与业务单元恢复规划息息相关时，这些传统的灾难恢复方法在设计和实施业务单元恢复规划上的效果并不理想。当在整个企业范围内试图实施恢复规划时，主要的问题是各个业务单元之间的相互依赖性问题。

能够对持续性规划的各部分之间的相互依赖性做到清楚明了是非常困难的。大多数的现代化企业正在经历着高速度的变化，其中包括企业的重构、人员的变动、竞争环境的改变等，从而导致了持续性规划各部分之间的相互依赖性的变化。每次企业的结构发生了变化，持续性规划必须进行相应的改变，这种相互依赖性也需要进行重新评估，而且变化越快，持续性规划的情形就越糟糕。因为我们并不能够对其中很多相互依赖性完全追踪，因此就会破坏持续性规划的完整性，这种困境很难得到解决。

而这种相互依赖性是什么呢？为什么这种相互依赖性如此重要呢？从很大程度上来说，这些相互依赖性就是企业的业务流程，它们之所以重要是因为它们的正确运作是完成各项任务的保证。利用业务流程的

观点来进行恢复规划从很大程度上来说会减少这种对相互依赖性失去把握的程度，而且能够保证恢复规划的重点放在企业最关键的组件上。对企业关键业务流程结构的理解，有助于规划人员将流程与业务单元或部门建立对应关系，有助于规划对各种技术系统、网络、设施、关键记录、人员等等的支持，而且能够帮助规划人员在企业重构或发生变化时对流程实施跟踪。

1.持续性规划的方法

传统的面向主体框架的灾难恢复规划方法重点在于满足恢复企业技术和通信平台的需要。目前，很多企业的重点已经从技术恢复转向优先业务流程的持续性规划以及特定业务流程的恢复规划。很多大型企业正在使用业务流程改进（business process improvement,BPI）和业务流程重组（business process reengineering,BPR）来增强整体的企业生产力。持续性规划本身也应该看作是一个流程，而企业范围内的持续性规划流程主体框架主要由4部分组成。

·灾难恢复规划（DRP）：灾难恢复规划由许多关系到业务持续性的特殊操作项目组成，还概述和详细说明了发生人为破坏或自然灾害时对各种潜在危害企业的事件所采取的特殊步骤。灾难恢复规划过程中的某些典型阶段包括认识与发现，风险评估，缓解，准备，测试，响应和恢复。

·业务恢复规划（business resumption planning,BRP）：业务恢复规划涵盖了业务持续性规划的运作面）它对于数据可用性来说是至关重要的。主要包括紧急事件处理，资源需求，规划开发，规划实施，质量保障和变化管理。

·危机管理规划（crisis management planning,CMP）：危机管理规划注重于帮助企业发展一种有效而且高效的紧急事件以及灾难响应能力。这种响应能力包括组建适当的管理团队以及对成员进行培养使之能够在紧急的情况下（比如飓风、地震、水灾、火灾、病毒入侵等）迅速做出反应。

·持续可用性（continuous availability,CA）：对一个企业来说，如果其业务能力哪怕中断很短一段时间，都会对企业造成重大的金融（比如税收减少、额外支出等）或运作（比如顾客服务、威信降低等）方面的伤害。而CA服务主要致力于将企业的支撑基础设施的正常工作时间维持在99%甚至更高。

2.持续性规划流程的衡量手段

对于持续性规划来说，需要有一个有效的衡量手段作为其流程的完善和补充。同时为企业提供了一种度量标准来衡量其整体持续性规划流程的效果。

这些手段通常包括：

·在企业中的热点领域投入了多少资金？

·有多少人员致力于持续性规划活动？

·对热点领域的测试是否取得了成功？

而现在焦点应该放在测量持续性规划流程对企业的整体目标所作的贡献上，这样做有以下好处：·识别持续性规划发展中的重大事件。

·为任务的实施建立一个基础标准。

·增强持续性规划的实施。

·为管理者成功地管理预期事件建立一个有力基础。

为了对持续性规划流程进行有效的衡量，提出了一种持续性规划平衡记分卡的概念，其中包括以下的定义：价值综述，价值计划，持续性规划风险度量标准，执行协议，有效方法。

图12.2描述了平衡记分卡的概念。

在平衡记分卡方法中，企业需要确定持续性规划流程的远景目标。远景目标的确定需要同企业的高级管理以及持续性规划流程基础设施的发展相协调。一旦确定了远景目标后，持续性规划流程发展人员就可以勾画出持续性规划流程改进中的成功关键因素，其中的领域包括增长与改革、顾客满意度、员工情况、流程质量以及财政情况。在持续性规划流程改进中可以进行评测的持续性规划流程组件包括流程方法论，DRP文献，BRP文献，风险管理计划文献，紧急情况响应计划文献，网络恢复计划文献，企业普查的持续性，员工意识培养情况，恢复变更的费用，持续有效性基础设施，正在进行的测试计划。

上述这些组件可以从人员、过程、技术、任务以及利润等各个角度进行评测。但是这些评测标准必须基于特定的企业文化以及环境进行实施。

章节目录：系统分析师考试教材第12章信息安全技术

返回全书目录：系统分析师章节辅导教程