企業(yè)如何制定信息系統(tǒng)災難恢復計劃

申請免費試用、咨詢電話：400-8352-114

如果有什么事情會發(fā)生，這個事情又不是你所期望發(fā)生的，那么，這個事情往往就會發(fā)生。這話聽起來有點繞口，換個更容易理解的說法——“狼早晚會來”。這個“狼”，在IT領域就是信息系統(tǒng)的災難事故（事件）。這就引出一個有趣的話題——在享受信息技術的便利與收益之時，你得做好被狼咬上一口，迅速出手打狼的準備。

又有多少朋友作了這個準備呢？以筆者所在行業(yè)內看，相當比例的單位迄未想到這個問題，有些單位制定了一些粗線條的制度，諸如“某某應急預案”，也是鎖在個別領導或IT主管的抽屜里。其他行業(yè)又當如何？不及前，一家知名信息安全公司做了一個調查，相當比例的企業(yè)沒有建立自己的信息系統(tǒng)災難恢復計劃，在這些企業(yè)中，44%的單位經歷過一次重大故障或災難，更有26%的企業(yè)經歷過兩次以上，11%的單位經歷三以上，那些制定了信息系統(tǒng)災難恢復計劃的單位，也有大部徒有其表。由此看來，這個打狼的話題不僅有趣，還透著幾分沉重。

是考慮制定一個災難恢復計劃的時候了

此前，筆者曾撰文探討信息系統(tǒng)安全策略問題。如果說此前關注的焦點是如何筑牢籬笆，防止羊被狼叼去。那么，今天，當我們認識到籬笆扎得再密集也有疏漏，狼早晚得壞我們的事，目睹了如此多的信息系統(tǒng)災難，親歷了一次又一次重大的自然災難與信息系統(tǒng)災難，品嘗到那份損失、慌亂與痛苦，問題的焦點就自然而然地轉到——如何亡羊補牢、減少損失，即如何制定一個災難恢復計劃并有效地實施它，使我們在災難來臨之際，穩(wěn)住陣腳，以合理的對策及時止損，盡早從災難中緩過神來。

災難恢復計劃涉及內容

1、影響分析

我們很自然地想到信息系統(tǒng)災難對業(yè)務的影響。實際上，災難的影響遠不止于此。它還包括對相關群體與個體的心理、情緒與利益的影響，包括對企事業(yè)單位的公共形象的影響。對那些涉及國計民生的公共安全、政府部門及其他關鍵領域的信息系統(tǒng)，還要考慮其對經濟社會安全諸方面的影響。

這次波及中國乳品全行業(yè)的食品安全危機暴發(fā)后，三鹿乳品集團公司網站系統(tǒng)一度被黑客攻破，其主頁被人篡改。對局外人而言，這也許是個花絮，但是，對此前還積極籌備上市融資、如今陷入嚴重危機的這家企業(yè)而言，這個信息系統(tǒng)的災難，無異于雪上加霜，企業(yè)形象掃地，成了人們痛恨與嘲弄的對象。

美國國防部的官員對此當有更切身的體會。其信息系統(tǒng)被來自世界各地的好事者多次攻破，敏感信息屢被竊取，不僅影響了其正常運轉，也使美國國防部多次蒙羞。甚至有人質疑，以這樣的官僚機構，連自身都難保，怎能保障美國公民的安全？

2、誰最關鍵

通過影響分析，可以確定信息系統(tǒng)災難對業(yè)務及企事業(yè)單位的影響程度，可以幫助我們分出輕重緩急，確定那些需要優(yōu)先恢復與保障的服務與項目，也可以確定從哪里著手，減輕災難損失。

3、數(shù)據(jù)保全

數(shù)據(jù)是維系信息系統(tǒng)運行的基本要素，也是招致信息系統(tǒng)災難的重要因素。數(shù)據(jù)保全，包括借助合理的備份策略，使數(shù)據(jù)在遭受攻擊或破壞時，能夠最大限度、盡快恢復，還包括隔離或阻止攻擊及非法調用，制止數(shù)據(jù)濫用，以維系信息系統(tǒng)運轉，維護當事人、企事業(yè)單位甚至國家的權益。

4、恢復運行

針對災難類別，研究形成的應對方法和處置步驟，使信息系統(tǒng)盡快恢復運行?；謴瓦\行不是災難恢復的唯一目標，但是，它是災難恢復的重要目標之一，以此相關的災難恢復方法和步驟是災難恢復計劃的一項重點內容。

5、災難評估

災難評估與影響分析不同。影響分析帶有設想的成分，災難評估則是針對一起具體的災難，從不同方面，對其負面結果進行定性或定量的評估。其主要目的，一是有利于恢復階段采取正確的措施。二是確定損失，做好善后工作。三是分析導致災難的原因，查擺堵塞漏洞，落實獎懲，以利再戰(zhàn)。

6、相關人員

談信息系統(tǒng)災難恢復計劃，我們不難想到負責技術的人員。其實，在這個計劃里，還涉及信息系統(tǒng)相關的各類業(yè)務人員及管理層，甚至包括企業(yè)的客戶以及普通公民。凡是與信息系統(tǒng)存在關聯(lián)的部門、人士，都在災難恢復計劃考慮之列。系統(tǒng)正常維護期及出現(xiàn)災難后，要知道該找誰，不同部門、崗位的人員該怎樣站位，結成一個共同應對災難的集體，分兵把守，將災難負面影響降至最低，使信息系統(tǒng)盡快恢復運行，各項業(yè)務盡快步入正軌。