企业信息系统容灾风险评估报告.docx

PAGE

PAGE1

企业信息系统容灾

风险评估报告

目录

TOC\o1-5\h\z\u1 综述 5

1.1 项目背景 5

1.2 文档导读 5

1.3 术语及约定 5

1.4 风险评估结论简述 6

2 IT基础架构风险评估及建议 9

2.1 网络架构 9

2.1.1 现状概述 9

2.1.2 风险评估及建议 10

2.2 服务器架构 13

2.2.1 现状概述 13

2.2.2 风险评估及建议 13

2.3 虚拟化架构 13

2.3.1 现状概述 13

2.3.2 风险评估及建议 13

2.4 存储架构 13

2.4.1 现状概述 13

2.4.2 风险评估及建议 13

2.5 备份系统架构 14

2.5.1 现状概述 14

2.5.2 风险评估及建议 14

2.6 数据库架构 14

2.6.1 现状概述 14

2.6.2 风险评估及建议 14

3 应用系统架构风险评估及建议 15

3.1 现状概述 15

3.1.1 信息系统业务架构 15

3.1.2 信息系统关联关系 16

3.1.3 信息系统物理部署架构 17

3.2 风险评估及建议 18

4 数据中心基础环境调研 19

4.1 地理区域地质及气候 19

4.1.1 地质灾害 19

4.1.2 气候环境 19

4.2 生产数据中心周边环境及基础设施 21

5 风险计算 26

5.1 风险资产（Asset）定义与赋值 26

5.1.1 资产定义 26

5.1.2 资产赋值 27

5.1.2.1 基础设施类 27

5.1.2.2 人员类 28

5.1.2.3 管理类 28

5.1.2.4 信息系统类 28

5.1.2.5 数据类 28

5.2 威胁（Threat）识别与赋值 29

5.2.1 威胁等级说明 29

5.2.2 威胁赋值列表 29

5.2.2.1 基础设施类 29

5.2.2.2 人员类 30

5.2.2.3 管理类 31

5.2.2.4 信息系统类 31

5.2.2.5 数据类 31

5.3 脆弱性（Vulnerability）识别 31

5.3.1 脆弱性等级说明 31

5.3.2 脆弱性赋值列表 32

5.3.2.1 基础设施类 32

5.3.2.2 人员类 36

5.3.2.3 管理类 37

5.3.2.4 信息系统类 37

5.3.2.5 数据类 40

5.4 风险分析计算 40

5.4.1 风险计算公式 40

5.4.2 风险等级定义 41

5.4.3 风险计算结果 41

5.4.3.1 基础设施类 41

5.4.3.2 人员类 43

5.4.3.3 管理类 43

5.4.3.4 信息系统类 43

5.4.3.5 数据类 44

6 风险评定及改进措施建议 46

6.1 风险处置小结 46

6.2 改进措施建议 46

7 灾难场景 48

7.1 残余风险 48

7.2 灾难场景 49

附录一风险评估理论依据及方法论 51

7.3 理论依据 51

7.4 方法论 53

综述

项目背景

为提升信息系统风险控制能力，应对可能发生的信息系统灾难，保障业务健康可持续发展和战略目标的顺利实现，xx公司于2018年8月启动灾备体系建设专项工作。鉴于灾备建设复杂性，确立灾备咨询项目，并通过该项目的招投标过程，委托灾备咨询团队提供从现状调研分析、灾备需求评估、架构方案设计、集成实施指导到灾备演练等咨询服务。

咨询团队2018年9月中旬进场，开展信息系统现状调研分析、需求评估、技术选型及容灾架构设计等相关工作，涉及生产、销售、人财物、采购、IT基础等系统在内的20个AA级业务系统，本报告为该灾备咨询项目规划设计阶段的成果交付物组成部分，对信息系统现状调研的基础数据做梳理与整合，深入分析了应用关联关系，为后续业务影响分析、灾备能力评估、灾备策略制定及灾备架构方案设计提供输入和依据。

文档导读

为便于了解文档整体情况，快速定位所关注章节，文档结构介绍如下：

第1章：综述，简介项目背景、文档结构、术语及约定、评估结论简述

第2章：IT基础架构风险评估及建议，涵盖网络、服务器、存储、备份、数据库等各个部分的问题汇总及建议

第3章：应用系统架构风险评估及建议，梳理20个