pc捍卫者
 当前位置 → pc捍卫者pc网络安全 → 浏览正文
确保数据安全制定预案
作者:本站综合    来源:www.pchwz.com    更新时间:2008年07月20日

    一、得到高层管理班子的支持。虽然任何行业里面的高级管理人员都应当认识到需要恢复规划,但许多人还是对这个问题避而不见或者漠然视之,这有诸多原因,比如对潜在威胁存在误解、需要规划成本和人力成本。几种有效的方法可以帮助应急规划人员得到管理人员对面向整个公司的恢复规划的支持。比方说,向管理人员指出媒体上刊登的这种事可能发生到我们头上的种种故事,这样他们会认识到存在潜在问题。

    前不久的芝加哥洪水就是个典例,表明会遇到突如其来的灾难。如果安全管理人员或者应急规划人员把这些灾难事故与本公司的情况联系起来,就可以向管理人员表明重大危机可能意味着失去重要的公司资产、市场份额和业务发展势头。严重灾难给账本底线带来的影响应该足以引起高层管理人员的注意。

    对那些有幸获得管理人员支持或者已得到支持的人来说,说服工作还没有结束。卓有成效的业务恢复规划人员必须不断解释为何需要应急规划,并且提高一线员工和高级管理人员的安全意识。

    二、进行影响分析。虽然数据中心的恢复规划往往只关注着急的应用软件和数据,但业务恢复规划需要规划人员确定发生灾难后必须恢复哪些业务功能。遇到重大灾难后,没有哪家公司有时间或者有资源来恢复每个业务功能领域。目的只是让业务活动回到可以接受的水平。

    虽然数据中心是业务规划方案的一个重要组成部分,但不是惟一要考虑的方面。必须评估每个功能领域,查明公司蒙受的损失对面临的法律风险、经营收入、客户服务或者其他运营环节带来了怎样的影响。这种分析名为业务影响分析。对每个功能领域进行评估,划分为遇到灾难后需要恢复的关键领域、必要领域或者可选领域。

    三、准备恢复策略。一旦关键的业务功能确认完毕,公司就必须确定这些关键功能领域所需的最少资源库存。这些资源包括:人员、设备、工作场所、表格和必需品、电信需求、软件、关键记录与数据以及供应商。恢复规划人员必须采取措施,防止灾难影响关键功能领域所需的资源。

    公司还必须设立一个或者多个场地,那样遇到危机后就可以派上用场。这包括指挥中心(遇到灾难后所有重要人员都集中到这里)和足够宽敞的场地,以便恢复所有关键的业务功能。公司常常可以请来房地产专家或者经纪人,确认及更新所在地区的空余办公室。这些办公室可以租赁有限的一段时间。

    四、起草恢复方案。一旦最初的研究工作完成,应急规划人员现在必须致力于制订书面的业务恢复规划。这可能是项艰苦的任务。业务恢复规划软件有助于加快方案起草。另外还可以借助众多的咨询公司。

 软件工具、尤其是基于关系数据库系统的那些工具,可用来捕获起草方案所必需的动态信息。这些信息可能包括冗长的库存清单。比方说,用来处理数据的每个关键设备可以列入库存,并列出优先级。可能还要为公司所需的语音和数据电信设备建立库存,包括列出每条线路及其用途的清单。这种内容详尽、不断变化的信息最好通过灵活的关系数据库来加以管理,因为关系数据库能够交叉参考登记的新条目,那样属于多个部门的信息只要输入一次。如果信息通过关系数据库来收集,示范方案就会自动加以定制,以满足公司的具体要求。
    良好的自动化工具也会有集成的文本处理程序,那样恢复文档就很容易创建、编辑及发布。比方说,加拿大规模最大的银行之一:多伦多道明银行(Toronto Dominion Bank)正使用业务恢复规划软件,加快为其90个银行部门中的80个制订恢复方案的工作。

    据多伦多道明银行的恢复规划经理Des O'Callaghan声称,规划软件让这家银行得以迅速完成方案的制订,大约每个月就能制订好方案。O'Callaghan说:“我们需要规划系统可以提供标准化的方式来评估各部门的重要性、提供审计跟踪记录,而且使用起来简单、灵活。除了这些明显的优点外,我们还发现自己的恢复规划项目是一种重要的营销工具。我们可以告诉客户,我们落实了方案来保护自己的业务和资产。我们的许多竞争对手做不到这一点。”

    书面方案还必须加入有关如何指导及执行恢复工作的说明。 得到许多公司广泛认可的一个惯例就是,设立明确了恢复工作职责的团队结构。应急规划人员需要制订相应程序,涉及通知团队成员、控制中心运营、损坏评估及恢复等任务。

    五、采取实际测试。一旦书面方案起草完毕,应当在模拟真实灾难的环境中接受全面测试。以全面的业务恢复规划为例,想对方案的每个方面都进行测试几乎是不可能的。不过,通常至少可以对方案的每个要素进行被动测试。

    在许多公司,每个部门可以隔离开来,进行恢复程序方面的测试。一种方法就是断掉某个部门的计算机链路,让这个部门进行恢复,就像遇到真的灾难那样。另一种办法就是测试一下出现故障的基于纸张的应用系统。测试不但可以证实方案切实可行,还有助于增强一线员工和管理人员的信心。

    六、不断完善方案。就算书面方案已分发下去,并经过了测试,还不算大功告成。方案从来就没有万事大吉的那一天。它是一种活文档,需要不断更新。

   遇到重大灾难后,客户服务、工资表格、公共关系、数据处理及其他许多功能领域对公司来说至关重要。数据中心的恢复方案从来提供不了足够力度的保护,无力防范全面的灾难。许多公司现在更需要全面的业务恢复方案。虽然这种方案肯定包括恢复数据处理资源,但它们也涉及组成一家成功公司的其他许多关键业务功能。无论是法律要求这样(就像美国的银行业),还是仅仅是良好的经营惯例,业务恢复方案对每家公司来说都很有必要。

    规划人员在制订方案时,必须记住:公司在不断变化。维护是一大问题:人员调动、引入新设备、公司进行合并。一旦出现了这些变化,它们应当考虑到方案当中。客户信息、人员变动和程序改变都应当全部记下来。一旦出现了变化,应当迅速创建新的方案文档,并分发下去。

上一页
本文共 2 页,第  [1]  [2]  页

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点

上一篇:2008安全榜恶意网站上半年分析      下一篇安全技术讲解:配置IIS蜜罐
Tags:
 
 
>> 推荐文章
·网络安全之12360崩了!
·最强手机芯片骁龙865跑分
·人民日报35岁现象怎么解析?
·卫星传输数据到iPhone的办法
·苹果手机销量暴降35%!
·红米K30普通版5G版,怎样选择K
·预计2025年5G用户渗透率为48
·红米K30真阉割版5G手机吗?
·Android 10与 iOS 1
·高通骁龙 865详细性能参数
·安卓的这个漏洞一直都还在
·苹果明年iPhone中或支持5G
·问题:5G网络什么时候才能普及?
·“携号转网”能否随心所欲?
·英特尔处理器缺货转投AMD
·国产OLED在市场的地位逐渐凸显
·交通安全日注重生命安全
·《携号转网服务管理规定》今起施行
>> 赞助商链接
|pc捍卫者|捍卫你地盘|唯尚技术|||版权声明|关于我们
本站文章除原创者其余源自网络,如有侵权请联系站长,将于24小时内删除