灾难恢复管理流程.pdf

-罕王实业集团罕王实业集团信息中心信息中心灾难恢复管理流程灾难恢复管理流程编号及版本号：编号及版本号：责任部门：责任部门：发布施行日期：发布施行日期：编制人：编制人：审核人：审核人：批准人：批准人：HKV1.0HKV1.0信息中心信息中心20152015 年年 1 1 月月 4 4 日日.z- 信息中心灾难恢复管理流程信息中心灾难恢复管理流程 履历表履历表表单编号：表单编号：版本V1.0版本状态首次编制编制人审核人批准人说明确保公司业务的持续性，防止人为和自然灾害带来的风险。V2.0说明说明说明第一章第一章 总则总则一、一、目的目的确保公司业务的持续性，防止人为和自然灾害带来的风险。具体目标如下：1将信息系统运行的中断降到最低；2限制中断和损害的围；3将中断的经济影响降到最低；.z-4预先建立备用操作方法；5培训人员处理紧急过程；6提供顺利快速的恢复效劳。二、二、适用围适用围本流程适用于信息中心负责的所有信息系统。三、三、职责职责1公司灾难恢复小组，负责灾难恢复管理流程的制定与执行；鑫位置职责组长根底硬件、操作系统、网络表 3.1分机89158915手机2外部联系人，负责提供灾难恢复的技术支持；单位职责表 3.2联系方式第二章第二章 细则细则四、四、流程说明流程说明1.1. 资产列表资产列表在此列出了公司业务持续所必须依赖的信息系统和重要数据，以下各表应6 个月核查一次。1根底硬件：包括效劳器、磁盘阵列、个人计算机、打印机、机、磁带机、常规数据通信设备、路由器、交换机等。提供商名称型号管理员自有或租用.z-表 4.12应用软件系统。软件名称提供商注释使用部门表 4.2使用频率3重要数据。数据名数据类别所属部门负责人保存位置备份位置表 4.32.2. 灾难恢复方案灾难恢复方案1.11.1自然灾害自然灾害这里的自然灾害指造成公司所在建筑物消灭性损失的火灾、地震、水灾、地面塌陷等灾害。自然灾害在灾难分类中出现几率最小，但造成损失是最大的。流程说明如下：1确定损失情况。自然灾难发生后，灾难恢复小组成员立即建立联系，具体了解公司的损失情.z-况，了解的围包括：人员、物理设备、数据。小组成员根据了解到的损失情况编制损失一览表。2通知用户效劳中断。损失情况了解清楚后，灾难恢复小组成员讨论预估的恢复时间。灾难恢复小组组长根据损失一览表确定有哪些效劳不能正常提供，马上联系用户通知效劳中断并告知估计的恢复时间。通知用户可以通过联系、贴通知、电子等方式。3联系保险公司。发布效劳中断的信息后， 灾难恢复小组组长根据损失一览表中记录的损失情况检查是否有财产投保，如果有则应马上联系保险公司申请理赔。4联系效劳商。灾难恢复小组确定损失情况后， 小组成员根据损失一览表中记录的设备损失列表，联系该设备的提供商，重新购置或者租用设备，并确定设备的到货日期和地点。5确定新的机房和办公地点。如果公司原先的机房和办公地点已经无法使用， 灾难恢复小组组长应向总裁提出申请，确定新的机房和办公地点。6安装调试新的物理设备。新设备到货后，灾难恢复小组组长部署新设备的安装和调试工作。安装调试任务明确后，灾难恢复小组组长应和各信息系统管理员确定完成部署的时间，如果完成时间和前期通知用户的时间不同，应通知用户最后确定的系统恢复时间。7恢复系统数据。新设备安装完成后，IT网络、操作系统工程师取出备份的最新数据，执.z-行数据恢复操作，各应用系统的数据恢复参照各应用系统的操作手册。8告知用户效劳已恢复。系统恢复运行后，恢复小组组长向用户发布通知，告知系统已经恢复运行。9填写灾难恢复报告。流程图请见图 1。1.21.2电力故障电力故障UPS 能够防止短时间的电力中断故障造成的损失。 这里的电力故障指超出 UPS承受围的大围停电事故，这种长时间的停电会造成业务停顿和数据的丧失。流程说明如下：1确定恢复时间。IT网络、操作系统工程师在明确电力中断故障后，立即联系电力供给部门， 了解电力故障的原因， 确定电力恢复的时间。 并立即通知各信息系统管理员。2关闭设备。IT网络、操作系统工程师在UPS 供电期关闭所有效劳器设备，防止断电造成损失。3通知用户。系统管理员通知用户因电力故障效劳中断，并告知用户恢复的大概时间。通知的方式可以是、贴通知、等。4启动效劳器。在电力供给恢复正常后，IT网络、操作系统工程师按照手册启动设备，并通知各个应用管理员检查各自负责的应用系统是否已经正常启动。 如果应用管理员发现应用程序没有自动启动， 应手工启动， 并检查未自动启动的原因并修正。5填写灾难恢复报告。.z-流程图请见图 2。1.31.3通信故障通信故障通信故障分为局域网和广域网两种情况，出现通信故障时联系表 3.1 中的灾难恢复小组人员。1确定恢复时间。系统管理员在明确通信故障后，假设为广域网故障，立即联系通信部门，了解通信故障的原因，确定通信恢复的时间；假设为局域网故障，确定故障原因和预计的恢复时间。2通知用户。系统管理员通知用户恢复的大概时间。通知的方式可以是、贴通知、等。3填写灾难恢复报告。流程图请见图 3。1.41.4软硬件故障软硬件故障这里的软件是外购的系统和应用软件，软硬件故障可能会造成业务停顿甚至瘫痪，造成软件故障的可能原因有：病毒入侵、软件部潜在缺陷等。用户在发现软硬件故障后，立即通知信息中心系统管理员，详细操作步骤见 IT 使用及效劳规定流程。3.3. 灾难恢复方案的测试灾难恢复方案的测试1.51.5测试过程说明测试过程说明1灾难恢复方案每年至少修订一次，修订后进展测试；在灾难恢复方案本身或应用环境发生重大变化之后需再测试一次。测试尽量安排在对业务影响最少的时间段。2测试中发现问题后，立即修正灾难恢复方案并经过审批后发布。.z-3测试完成后，灾难恢复小组组长指派专人填写灾难恢复测试记录单。1.61.6测试容测试容1桌面测试。这是最简单的灾难恢复测试，持续时间短却很容易暴露问题。灾难恢复小组组长召集所有小组成员，并向每人发放一份灾难恢复方案副本。组长简单描述灾难情况后，开场讨论方案的每一步，并重点讨论各小组成员的职责。讨论应当包括可能和不可能发生的情况，以及恢复事件发生的时间等。通过这个过程检查恢复方案存在的问题。2联系方式有效性测试。检查企业是否能够通过表 3.1 上的，联系到小组的所有成员。另外还应检查小组成员的位置是否发生了改变。3系统恢复操作有效性测试。根据桌面测试的副本准备系统测试环境，从备份数据中恢复系统。检查恢复系统的有效性，检查恢复所需的时间是否符合要求。具体的操作请见各设备和系统的操作手册。五、五、相关记录相关记录损失一览表ITR0045灾难恢复测试记录单灾难恢复报告ITR0047ITR0046六、六、流程图流程图图 1图 2图 3.z-第三章第三章 附则附则本流程由罕王集团信息中心负责制定、修订和补充，报总裁审阅审批后发布。本流程自颁发之日起执行。.z