信息安全：制訂防災計劃的5個步驟

申請免費試用、咨詢電話：400-8352-114

今天大部分企業(yè)已經(jīng)很難離開IT系統(tǒng)了。然而，隨著IT系統(tǒng)的普及，企業(yè)變得越來越脆弱，即使是一場原本不太嚴重的自然災害也可能給企業(yè)帶來嚴重后果，包括丟失數(shù)據(jù)、通信中斷，嚴重的甚至導致企業(yè)無法開展經(jīng)營活動，因此，企業(yè)不得不花更多精力和投入在各種災害的預防上。與大企業(yè)相比，由于認識和資金等方面的原因，中小企業(yè)在災害的預防和應對措施上要落后些。以下是預防災害、制訂防災計劃時應該遵循的5個步驟，其中涉及人員、流程、培訓等，它們都是災難應對計劃的一部分，也是中小企業(yè)容易忽視的。

1. 了解哪些數(shù)據(jù)和系統(tǒng)對保證業(yè)務連續(xù)性至關重要。

政府部門已經(jīng)要求很多金融、醫(yī)療部門進行遠程備份和存儲一些關鍵的數(shù)據(jù)。企業(yè)也已經(jīng)意識到數(shù)據(jù)就是企業(yè)的血液。但光有這些認識還不夠，接下來的一步是必須首先了解關鍵的數(shù)據(jù)和應用保存在哪里，并保證這些數(shù)據(jù)和應用已經(jīng)集成進了遠程備份解決方案中。

2. 找出公司網(wǎng)絡、業(yè)務流程甚至員工存在單點故障的地方，并設法克服單點故障。

在網(wǎng)絡設計中，冗余是克服單點故障的有效辦法。確保公司網(wǎng)絡中的各種元素，包括交換機、路由器以及其他組件都是冗余的，并支持通過軟件進行故障恢復。同時，還要核查業(yè)務流程及員工的職責，確保不會出現(xiàn)類似硬件的單點故障點，從流程和人員保證上最大程度地預防故障發(fā)生的可能性。

3. 制定生產(chǎn)力保障計劃

如果員工幾天、幾個星期甚至更長時間無法到達工作崗位，這時遠程訪問解決方案可能就是一種很好的替代辦法，因此，了解各種遠程訪問解決方案的特點，并根據(jù)具體的工作要求選定一種解決方法將非常重要。例如：

● 需要訪問業(yè)務系統(tǒng)和數(shù)據(jù)的公司普通員工，通常可以通過郵件和即時通信工具保持員工之間的通信聯(lián)系。

● 其他員工，如果他們的工作要求較高的協(xié)同性，除了要保證他們能訪問公司的業(yè)務系統(tǒng)和數(shù)據(jù)之外，還可能需要提供高可靠性的VoIP。與其他技術手段相比，IP和以太網(wǎng)非常普及而且真正支持即插即用，因此比較受企業(yè)青睞。

● 經(jīng)理或者那些需要和客戶、合作伙伴和新聞界保持聯(lián)系的員工，可能需要高質(zhì)量的遠程通信解決方案，如支持音頻和視頻的協(xié)同軟件和視頻會議軟件。

4. 制定災難恢復計劃

災難恢復計劃是防災計劃的最為關鍵的部分。公司正式的災難恢復計劃必須由公司的高層直接發(fā)起和負責，而且通常會涉及公司的所有員工。因為，通過收集資料和草擬計劃這些流程可以培養(yǎng)每個公司員工的主人翁意識以及應對災難的責任感。

沒有哪兩個公司的災難恢復計劃是完全相同的，但是有一些是都會有的，這些包括：

● 風險和威脅分析

● 應急響應計劃

● 內(nèi)、外部通信聯(lián)系名單

● 負責人及其他人的職責

● 設備的管理

● 可以獲取的信息和可用的通信手段

● 與公共關系部門、供應商、客戶和合作伙伴進行協(xié)作的指南

5. 培訓員工的災難防備意識

對員工進行培訓、演練與公司經(jīng)營業(yè)務有關的各種可能的災難發(fā)生時需要注意的具體操作和事項，包括發(fā)生災害時員工的人身安全、業(yè)務連續(xù)性、數(shù)據(jù)的保密和資產(chǎn)安全等，這些對于公司成功地應對真正的災難非常重要。（來自互聯(lián)網(wǎng)）