企業(yè)如何制定信息系統(tǒng)災(zāi)難恢復(fù)計(jì)劃

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

如果有什么事情會(huì)發(fā)生，這個(gè)事情又不是你所期望發(fā)生的，那么，這個(gè)事情往往就會(huì)發(fā)生。這話聽起來有點(diǎn)繞口，換個(gè)更容易理解的說法——“狼早晚會(huì)來”。這個(gè)“狼”，在IT領(lǐng)域就是信息系統(tǒng)的災(zāi)難事故（事件）。這就引出一個(gè)有趣的話題——在享受信息技術(shù)的便利與收益之時(shí)，你得做好被狼咬上一口，迅速出手打狼的準(zhǔn)備。

又有多少朋友作了這個(gè)準(zhǔn)備呢？以筆者所在行業(yè)內(nèi)看，相當(dāng)比例的單位迄未想到這個(gè)問題，有些單位制定了一些粗線條的制度，諸如“某某應(yīng)急預(yù)案”，也是鎖在個(gè)別領(lǐng)導(dǎo)或IT主管的抽屜里。其他行業(yè)又當(dāng)如何？不及前，一家知名信息安全公司做了一個(gè)調(diào)查，相當(dāng)比例的企業(yè)沒有建立自己的信息系統(tǒng)災(zāi)難恢復(fù)計(jì)劃，在這些企業(yè)中，44%的單位經(jīng)歷過一次重大故障或?yàn)?zāi)難，更有26%的企業(yè)經(jīng)歷過兩次以上，11%的單位經(jīng)歷三以上，那些制定了信息系統(tǒng)災(zāi)難恢復(fù)計(jì)劃的單位，也有大部徒有其表。由此看來，這個(gè)打狼的話題不僅有趣，還透著幾分沉重。

是考慮制定一個(gè)災(zāi)難恢復(fù)計(jì)劃的時(shí)候了

此前，筆者曾撰文探討信息系統(tǒng)安全策略問題。如果說此前關(guān)注的焦點(diǎn)是如何筑牢籬笆，防止羊被狼叼去。那么，今天，當(dāng)我們認(rèn)識(shí)到籬笆扎得再密集也有疏漏，狼早晚得壞我們的事，目睹了如此多的信息系統(tǒng)災(zāi)難，親歷了一次又一次重大的自然災(zāi)難與信息系統(tǒng)災(zāi)難，品嘗到那份損失、慌亂與痛苦，問題的焦點(diǎn)就自然而然地轉(zhuǎn)到——如何亡羊補(bǔ)牢、減少損失，即如何制定一個(gè)災(zāi)難恢復(fù)計(jì)劃并有效地實(shí)施它，使我們?cè)跒?zāi)難來臨之際，穩(wěn)住陣腳，以合理的對(duì)策及時(shí)止損，盡早從災(zāi)難中緩過神來。

災(zāi)難恢復(fù)計(jì)劃涉及內(nèi)容

1、影響分析

我們很自然地想到信息系統(tǒng)災(zāi)難對(duì)業(yè)務(wù)的影響。實(shí)際上，災(zāi)難的影響遠(yuǎn)不止于此。它還包括對(duì)相關(guān)群體與個(gè)體的心理、情緒與利益的影響，包括對(duì)企事業(yè)單位的公共形象的影響。對(duì)那些涉及國計(jì)民生的公共安全、政府部門及其他關(guān)鍵領(lǐng)域的信息系統(tǒng)，還要考慮其對(duì)經(jīng)濟(jì)社會(huì)安全諸方面的影響。

這次波及中國乳品全行業(yè)的食品安全危機(jī)暴發(fā)后，三鹿乳品集團(tuán)公司網(wǎng)站系統(tǒng)一度被黑客攻破，其主頁被人篡改。對(duì)局外人而言，這也許是個(gè)花絮，但是，對(duì)此前還積極籌備上市融資、如今陷入嚴(yán)重危機(jī)的這家企業(yè)而言，這個(gè)信息系統(tǒng)的災(zāi)難，無異于雪上加霜，企業(yè)形象掃地，成了人們痛恨與嘲弄的對(duì)象。

美國國防部的官員對(duì)此當(dāng)有更切身的體會(huì)。其信息系統(tǒng)被來自世界各地的好事者多次攻破，敏感信息屢被竊取，不僅影響了其正常運(yùn)轉(zhuǎn)，也使美國國防部多次蒙羞。甚至有人質(zhì)疑，以這樣的官僚機(jī)構(gòu)，連自身都難保，怎能保障美國公民的安全？

2、誰最關(guān)鍵

通過影響分析，可以確定信息系統(tǒng)災(zāi)難對(duì)業(yè)務(wù)及企事業(yè)單位的影響程度，可以幫助我們分出輕重緩急，確定那些需要優(yōu)先恢復(fù)與保障的服務(wù)與項(xiàng)目，也可以確定從哪里著手，減輕災(zāi)難損失。

3、數(shù)據(jù)保全

數(shù)據(jù)是維系信息系統(tǒng)運(yùn)行的基本要素，也是招致信息系統(tǒng)災(zāi)難的重要因素。數(shù)據(jù)保全，包括借助合理的備份策略，使數(shù)據(jù)在遭受攻擊或破壞時(shí)，能夠最大限度、盡快恢復(fù)，還包括隔離或阻止攻擊及非法調(diào)用，制止數(shù)據(jù)濫用，以維系信息系統(tǒng)運(yùn)轉(zhuǎn)，維護(hù)當(dāng)事人、企事業(yè)單位甚至國家的權(quán)益。

4、恢復(fù)運(yùn)行

針對(duì)災(zāi)難類別，研究形成的應(yīng)對(duì)方法和處置步驟，使信息系統(tǒng)盡快恢復(fù)運(yùn)行?；謴?fù)運(yùn)行不是災(zāi)難恢復(fù)的唯一目標(biāo)，但是，它是災(zāi)難恢復(fù)的重要目標(biāo)之一，以此相關(guān)的災(zāi)難恢復(fù)方法和步驟是災(zāi)難恢復(fù)計(jì)劃的一項(xiàng)重點(diǎn)內(nèi)容。

5、災(zāi)難評(píng)估

災(zāi)難評(píng)估與影響分析不同。影響分析帶有設(shè)想的成分，災(zāi)難評(píng)估則是針對(duì)一起具體的災(zāi)難，從不同方面，對(duì)其負(fù)面結(jié)果進(jìn)行定性或定量的評(píng)估。其主要目的，一是有利于恢復(fù)階段采取正確的措施。二是確定損失，做好善后工作。三是分析導(dǎo)致災(zāi)難的原因，查擺堵塞漏洞，落實(shí)獎(jiǎng)懲，以利再戰(zhàn)。

6、相關(guān)人員

談信息系統(tǒng)災(zāi)難恢復(fù)計(jì)劃，我們不難想到負(fù)責(zé)技術(shù)的人員。其實(shí)，在這個(gè)計(jì)劃里，還涉及信息系統(tǒng)相關(guān)的各類業(yè)務(wù)人員及管理層，甚至包括企業(yè)的客戶以及普通公民。凡是與信息系統(tǒng)存在關(guān)聯(lián)的部門、人士，都在災(zāi)難恢復(fù)計(jì)劃考慮之列。系統(tǒng)正常維護(hù)期及出現(xiàn)災(zāi)難后，要知道該找誰，不同部門、崗位的人員該怎樣站位，結(jié)成一個(gè)共同應(yīng)對(duì)災(zāi)難的集體，分兵把守，將災(zāi)難負(fù)面影響降至最低，使信息系統(tǒng)盡快恢復(fù)運(yùn)行，各項(xiàng)業(yè)務(wù)盡快步入正軌。