业务连续性白皮书.pdf

第一章 前言 03/ 第二章 天帷业务连续性解决方案介绍 05/ 2.1 概述 05/ 2.2 天帷业务连续性解决方案服务介绍 06/ 2.2.1 风险分析 08/ 2.2.2 业务影响分析 09/ 2.2.3 容灾策略分析 10/ 2.2.4 容灾技术方案设计 11/ 2.2.5 容灾基础设施资源及容灾IT系统设计实施 12/ 2.2.6 业务连续性计划/ 灾难恢复计划开发 13/ 2.2.7 容灾系统运行管理维护制度开发 13/ 2.2.8 测试和演练 15/ 天帷业务连续性解决方案白皮书 02 第一章　前言 业务连续，企业越来越重视的问题 前言 业务连续 企业越来越重视的问题 信息安全是信息化社会特有的安全问题，而信息安全本身涉及众多的复杂问题。从安全威胁的来源看，有特定主体 的有意攻击破坏，也有外部环境的自然灾害、无意的人为灾难和信息系统自身的技术脆弱性。不同安全威胁导致的 危害、风险及其防范，具有不同的性质和方式。有特定主体的有意攻击破坏和防范，是一个攻防相长的可把握的连 续对抗过程，而外部灾害是偶发的、小概率的不可预测和不可把握的安全事件，往往造成数据彻底丢失和信息系统 的运行中断，其破坏后果具有整体的颠覆性和不可逆的永久性。 【事件回顾】 新加坡星展银行（DBS Bank Singapore）宕机时间 2010年7月，新加坡星展银行的系统离线了近两个小时，存储系统的宕机故障使该银行的IT系统在7小时 内无法正常进行，大量客户无法从自动柜员机提取现金。虽然没有数据丢失，但该银行的商业和消费者金 融服务系统均受到影响。 韩国农协银行（NH Bank）系统瘫痪 2011年4月12日下午，农协银行的电脑网络开始出现故障，导致客户无法提款、转账、使用信用卡和取 得贷款。系统故障一直持续了3天，直到4月15日才恢复部分服务，而有些服务直到4月18日仍然没有恢 复，以至于银行不得不采用传统的手写交易单的方式进行服务，而有些服务根据农协银行工作人员报告的 情况，本次事件源于系统服务器数据被删除造成的系统瘫痪和数据丢失。大约540万名信用卡客户的交易 记录被删除。 信息化社会的根本特征，在于社会的生产、生活等各领域的活动，广泛通过网络化的信息系统来实现，各种社会活 动的现实过程，演化为各信息系统的运行过程，各种社会活动的主体、关系和具体内容，演变为信息系统中的各种 数据。各种社会活动能否正常开展，取决于相应的信息系统能否连续运行和有关数据是否真实完整，换句话说，社 会的正常运转已产生了对信息系统日益提高的依赖性。就我国当前实际状况而言，社会活动的一些领域，如银行、 证券、海关、税务等