信息安全：制訂防災(zāi)計(jì)劃的5個(gè)步驟

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

今天大部分企業(yè)已經(jīng)很難離開IT系統(tǒng)了。然而，隨著IT系統(tǒng)的普及，企業(yè)變得越來越脆弱，即使是一場(chǎng)原本不太嚴(yán)重的自然災(zāi)害也可能給企業(yè)帶來嚴(yán)重后果，包括丟失數(shù)據(jù)、通信中斷，嚴(yán)重的甚至導(dǎo)致企業(yè)無法開展經(jīng)營(yíng)活動(dòng)，因此，企業(yè)不得不花更多精力和投入在各種災(zāi)害的預(yù)防上。與大企業(yè)相比，由于認(rèn)識(shí)和資金等方面的原因，中小企業(yè)在災(zāi)害的預(yù)防和應(yīng)對(duì)措施上要落后些。以下是預(yù)防災(zāi)害、制訂防災(zāi)計(jì)劃時(shí)應(yīng)該遵循的5個(gè)步驟，其中涉及人員、流程、培訓(xùn)等，它們都是災(zāi)難應(yīng)對(duì)計(jì)劃的一部分，也是中小企業(yè)容易忽視的。

1. 了解哪些數(shù)據(jù)和系統(tǒng)對(duì)保證業(yè)務(wù)連續(xù)性至關(guān)重要。

政府部門已經(jīng)要求很多金融、醫(yī)療部門進(jìn)行遠(yuǎn)程備份和存儲(chǔ)一些關(guān)鍵的數(shù)據(jù)。企業(yè)也已經(jīng)意識(shí)到數(shù)據(jù)就是企業(yè)的血液。但光有這些認(rèn)識(shí)還不夠，接下來的一步是必須首先了解關(guān)鍵的數(shù)據(jù)和應(yīng)用保存在哪里，并保證這些數(shù)據(jù)和應(yīng)用已經(jīng)集成進(jìn)了遠(yuǎn)程備份解決方案中。

2. 找出公司網(wǎng)絡(luò)、業(yè)務(wù)流程甚至員工存在單點(diǎn)故障的地方，并設(shè)法克服單點(diǎn)故障。

在網(wǎng)絡(luò)設(shè)計(jì)中，冗余是克服單點(diǎn)故障的有效辦法。確保公司網(wǎng)絡(luò)中的各種元素，包括交換機(jī)、路由器以及其他組件都是冗余的，并支持通過軟件進(jìn)行故障恢復(fù)。同時(shí)，還要核查業(yè)務(wù)流程及員工的職責(zé)，確保不會(huì)出現(xiàn)類似硬件的單點(diǎn)故障點(diǎn)，從流程和人員保證上最大程度地預(yù)防故障發(fā)生的可能性。

3. 制定生產(chǎn)力保障計(jì)劃

如果員工幾天、幾個(gè)星期甚至更長(zhǎng)時(shí)間無法到達(dá)工作崗位，這時(shí)遠(yuǎn)程訪問解決方案可能就是一種很好的替代辦法，因此，了解各種遠(yuǎn)程訪問解決方案的特點(diǎn)，并根據(jù)具體的工作要求選定一種解決方法將非常重要。例如：

● 需要訪問業(yè)務(wù)系統(tǒng)和數(shù)據(jù)的公司普通員工，通常可以通過郵件和即時(shí)通信工具保持員工之間的通信聯(lián)系。

● 其他員工，如果他們的工作要求較高的協(xié)同性，除了要保證他們能訪問公司的業(yè)務(wù)系統(tǒng)和數(shù)據(jù)之外，還可能需要提供高可靠性的VoIP。與其他技術(shù)手段相比，IP和以太網(wǎng)非常普及而且真正支持即插即用，因此比較受企業(yè)青睞。

● 經(jīng)理或者那些需要和客戶、合作伙伴和新聞界保持聯(lián)系的員工，可能需要高質(zhì)量的遠(yuǎn)程通信解決方案，如支持音頻和視頻的協(xié)同軟件和視頻會(huì)議軟件。

4. 制定災(zāi)難恢復(fù)計(jì)劃

災(zāi)難恢復(fù)計(jì)劃是防災(zāi)計(jì)劃的最為關(guān)鍵的部分。公司正式的災(zāi)難恢復(fù)計(jì)劃必須由公司的高層直接發(fā)起和負(fù)責(zé)，而且通常會(huì)涉及公司的所有員工。因?yàn)椋ㄟ^收集資料和草擬計(jì)劃這些流程可以培養(yǎng)每個(gè)公司員工的主人翁意識(shí)以及應(yīng)對(duì)災(zāi)難的責(zé)任感。

沒有哪兩個(gè)公司的災(zāi)難恢復(fù)計(jì)劃是完全相同的，但是有一些是都會(huì)有的，這些包括：

● 風(fēng)險(xiǎn)和威脅分析

● 應(yīng)急響應(yīng)計(jì)劃

● 內(nèi)、外部通信聯(lián)系名單

● 負(fù)責(zé)人及其他人的職責(zé)

● 設(shè)備的管理

● 可以獲取的信息和可用的通信手段

● 與公共關(guān)系部門、供應(yīng)商、客戶和合作伙伴進(jìn)行協(xié)作的指南

5. 培訓(xùn)員工的災(zāi)難防備意識(shí)

對(duì)員工進(jìn)行培訓(xùn)、演練與公司經(jīng)營(yíng)業(yè)務(wù)有關(guān)的各種可能的災(zāi)難發(fā)生時(shí)需要注意的具體操作和事項(xiàng)，包括發(fā)生災(zāi)害時(shí)員工的人身安全、業(yè)務(wù)連續(xù)性、數(shù)據(jù)的保密和資產(chǎn)安全等，這些對(duì)于公司成功地應(yīng)對(duì)真正的災(zāi)難非常重要。（來自互聯(lián)網(wǎng)）