灾难恢复计划制度

发布 2019-08-18 20:12:35 阅读 7637

一、 灾难的定义。

灾难分为自然灾害和非自然灾害。 自然灾害是指由火灾、**等引发的一系列灾害直接导致公司的业务中断、电力故障、网络故障等。

非自然灾害是指人为的造成的如服务器断电、软件错误、人为故意破坏、恶意**、木马植入、恐怖袭击等。

二、灾难恢复项目小组的制定和职能。

1.管理组:统筹规划,指挥各小组按照既定计划进行执行。

2.部门恢复组:负责制定各部门情况制定应急备案,确定各部门数据和财产的保护方式并执行保护,确定各部门数据的恢复方式并执行恢复。

3.计算机恢复组:负责对全公司范围内的计算机故障进行排除、恢复范围包括系统、必备办公软件。

4.损坏评估组:负责对公司损失的重要数据、财务进行总体评估。并针对相应损失的财产进行汇总并结合拥有的保险进行申报。

5.安全组:负责灾难发生后的人员、数据、财务的安全进行保护。并制定相应的安全策略。

6.设备支持组:负责对公司服务器、网络设备、交换机的故障进行排除,制定相应解决重建方案。

7、数据恢复组:负责对公司各平台数据进行恢复,并制定相应数据恢复方案。

8、市场和客户关系组:负责对外进行信息发布、制定相应应急措施应对客户疑问等。各小组共同职能:

a)负责计划的执行。

b)与其它组之间进行信息交流,监督计划的测试和执行。

c)所有或是某一个成员可能领导特定的组。

d)协调恢复过程。

e)评估灾难,执行恢复计划,联系组长。

f)监控并记录恢复的过程。

三、业务恢复流程。

一)自然灾害引起的灾难恢复流程。

由自然灾害引起的灾难往往影响较大,可能会直接导致一些基础设施的无法使用,甚至会对导致人员减少。因此对于自然灾害引发的灾难恢复流程相对特殊且繁琐。1.数据抢救。

灾难发生时,需在保证人身安全的情况对公司的重要数据进行抢救,抢救的范围主要包括:记录公司重要信息的文件、资料,存储公司重要数据的磁带,存放重要数据的硬盘、服务器。此过程需由安全组进行统筹指挥,按照既定的计划执行,各组成员、公司员工必须服从安全组的统一调度和指挥。

2.损坏评估及启动应预案。

灾难发生后各小组需根据情况汇报损失情况给损坏评估组,损坏评估组根据汇总信息进行消息告知披露。披露损坏信息包括:

a)公司重要生产、监视测量、办公设备。

b)拥有在可以执行计划之内的关键性功能的员工。

c)保存公司重要数据的介质。

d)网络、通讯设备。

各小组人员根据披露的损坏信息情况进行应急预案启动,如选举临时领导、使用备份服务器、备份通讯设备进行替代等。3.业务恢复计划。

业务恢复计划需要多个小组支持与配合,总体可划分为以下几个阶段:

a)it基础设施恢复阶段:

此阶段主要的目标是将对于保存数据的基础设施、业务系统所在的主机、公司网络架构进行恢复。首先须根据损失评估小组给出的报告分析可继续利用的it基础设施,如供电设施、交换机、服务器、防火墙等。若有损坏不可用的设备,需及时同**商进行沟通借用或新购相应设备。

此阶段由设备支持组执行。

b)系统恢复阶段:

系统恢复主要针对关键应用主机,如金蝶软件。为节约时间需同时针对各个服务器系统进行快速恢复。此阶段由数据恢复组执行。

c)网络恢复阶段:

网络恢复阶段的主要针对以下几点进行:

关键商业应用系统的内部局域网和网络设备的支持外部广域网和电信服务。

待恢复系统和终端用户(公司同事)间的通讯此阶段由数据恢复组同设备支持组共同执行。

d)业务平台恢复阶段:

在此阶段的恢复工作主要围绕日常工作常用的业务平台进行,常用的业务平台主要为:企业qq、qqmail、oa、erp等。平台恢复的工作分为两个部分:

业务系统数据恢复业务系统重搭建业务系统数据导入业务系统数据恢复:

数据恢复小组首先须对业务系统的数据进行恢复,需要寻找相应的恢复设备完成此操作,目前我们主要利用硬盘和可正常工作的主机进行数据恢复工作。需要将抢救出的硬盘接连在对应设备上恢复出数据。

业务系统重搭建:

为提高业务恢复效率,数据恢复小组成员需分工协作,共同完成业务系统的重搭建工作,由于一些业务系统的特殊性,需尽快与相应平台的**商接口人取得联系,并申请临时可用的加密狗、许可文件等。各个平台负责人需对自己管理的平台在短时间。

内进行重搭建。

业务系统数据导入:

数据恢复小组成员需根据导出的数据结合自己管理的业务平台进行数据导入,并测试可行性。再导入成功并可使用后及时同个小组成员负责人进行通知。(二)非自然灾害引起的灾难恢复流程。

非自然灾害引起的灾难恢复通常破坏较小,但是风险程度仍不可忽视,如电力故障导致的关键业务系统无法运行同样会给我们的公司带来一定的影响。但由于破坏程度的不同,我们将引入业务持续计划(bcp)这样一个概念。

业务持续计划是为了防止正常业务行为的中断而被建立的计划。当面对由于人为造成的故障或灾难以及由此造成的财产损和正常业务不能正常使用时,bcp主要被设计用来保护关键业务步骤。bcp是最小化对于业务的干扰效果和使业务能恢复正常运行的计划。

rto(recoverytimeobject)恢复时间是指eia部门同公司签订的故障响应恢复时间,如确保在1小时内排除故障,使业务系统重新恢复工作。

rpo(recoverypointobjective)恢复点目标,该指标规定在灾难发生后,公司所能够容忍的数据丢失量,该指标由eia部门同公司签订。

对于rto和rpo目标的实现,需要人力、物力的支持,因此对于高效,最小化的bcp指标,往往也会花费大量的财力资源。在执行业务持续计划的同时,由于造成的灾难和破坏性并不严重,因此可直接进入业务平台恢复阶段。

预防暴雨洪水引发煤矿事故灾难制度

1.要建立健全防范暴雨洪水引发事故灾难的组织机构和机制。成立以企业主要负责人为组长的雨季 三 防 防洪 防排水 防雷电 领导小组。编制雨季 三防 工作计划,明确 三防 任务和责任,及时召开会议,研究和检查相关工作落实。加强雨季期间调度和值班工作。做到领导到位,隐患治理计划到位,信息接收与值班工作到位...

移动硬盘里面的文件怎么恢复

本软件还具有以下 文件恢复特性 1 u盘数据恢复软件 反删除文件恢复算法,对于fat32分区被shift del删除掉的文件完美恢复,可以恢复出别的软件恢复出来后受损的文件。对于有新文件存入后覆盖文件名的情况,本软件可对磁盘剩余空间中的文件数据进行按文件头扫描恢复,尽可能地恢复出误删除的数据。2 反...

SST兰光 恢复上市工作进展情况的公告

简称 s st兰光 000981公告编号 2011 004 甘肃兰光科技股份 恢复上市工作进展情况的公告。本公司及董事会全体成员保证公告内容的真实 准确和完整,没有虚假记载 误导性陈述或者重大遗漏。由于公司2006年 2007年 2008年连续三年亏损,深圳 交易所于2009年2月25日作出 关于甘...

计划生育门诊制度

一 计划生育门诊工作人员必须服从医院各级领导的领导。二 从事计划生育门诊技术服务人员必须取得职业医师 护。士资格,并在卫生行政部门注册,人员相对固定。三 计划生育技术服务人员必须按照批准的服务范围 服务。项目 手术术种从事计划生育技术服务。四 技术服务人员必须熟练掌握与职业有关的法律 法规 规章 技...

制度建设工作计划

巴楚县第二小学。教育实践活动制度建设工作计划。根据 自治区党委和地委要求,为切实做好全县党的群众路线教育实践活动制度建设工作,充分发挥制度在党的群众路线教育实践活动中的指导 规范和保障作用,结合我校实际,制定本计划。一 指导思想。以党的十八大和十八届三中全会精神为指引,深入学习 总书记一系列重要讲话...

计划生育协会制度

协会的宗旨和任务。宗旨。计划生育协会坚持计划生育是提高人民生活质量 促进社会进步 实现可持续发展的必要条件,以全心全意为人民服务为根本宗旨。任务。一 发动会员在控制人口增长 提高人口质量 实行计划生育中起带头作用 二 向员工宣传人口科学理论,宣传国家计划生育的方针 政策和法律 法规,传播计划生育和生...

计划部管理制度

二 一二年一月。试行。目录。计划部工作制度。1.服从领导,听从安排,严格执行公司的各项规章制度。2.热爱本职工作,认真落实工作职责及工作标准,不弄虚作假,不欺上瞒下。3.爱护办公设施,保护公司财产,保持工作环境的卫生整洁。4.各岗位工作人员必须团结互助 积极配合,通力合作,不断提高工作质量和工作效率...

工作计划与总结制度

为了提高工作效率,特建立工作计划与总结制度。各部门经理及员工,在工作之前都要做出工作计划,做完之后要进行总结。员工的计划与总结,作为员工考评的一部分。1 各部门经理每天要做工作计划,在头天上班前,要对第二天的工作做出计划与安排,以便第二天能很好地开展工作。2 每周一召开例会时,各部门经理应准时提交 ...