信息系统灾难恢复方案

信息系统灾难恢复方案

第一章总则

第一条为规范并指导我公司生产系统灾难恢复工作,提高防范灾

难风险的能力，保障持续运营，保护客户的合法权益，根据国家信息

安全法律法规及有关规定,制走本预案。

第二条生产系统灾难恢复工作应坚持〃统筹规划、平战结合、等

级灾备"的原则”平衡成本与风险”确保工作的有效性。

第三条本指引所称灾难恢复为生产系统灾难恢复。灾难恢复工作

是指，为保障生产系统持续运营，防范灾难风险并减轻灾难造成的损

失和不良影响而开展的一系列工作，包括:组织机构设立和职责、灾

难恢复需求分析、灾难恢复策略制定、灾难备份系统实施、灾难备份

中心的建设与运行维护、灾难恢复预案管理、应急响应和恢复。

第二章总体工作要求

当生产系统及相关业务流程发生重大变更时，应立即启动灾难恢

复需求的再分析，并根据最新的灾难恢复需求分析重审和修订灾难

恢复策略。根据灾难恢复策略定期复审和调整灾难恢复技术方案、灾

难恢复预案，并定期开展灾难恢复预案培训和演练工作。加强与业务

密切相关的机构间的协调，共同评估面临的风险,协同制定灾难恢复

策略,提高整体风险防范和灾难恢复能力。

第三章灾难恢复项目小组的制走和职能

1.管理组:小组人员：职责：统筹规划，指挥各小组按照既定计划

W

进行执行。

2.部门恢复组小组成员：职责：负责制定各部门情况制定应急备

案，确定各部门数据和财产的保护方式并执行保护，确定各部门数

据的恢复方式并执行恢复。

3•计算机恢复组：小组成员：职责：负责对全公司范围内的计算

机故障进行排除、恢复范围包括系统、必备办公软件。

4.损坏评估组:

小组成员：

职责：负责对公司损失的重要数据、财务进行总体评估。并针对相

应损失的财产进行汇总并结合拥有的保险进行申报。

5.安全组：

小组成员职责:负责灾难发生后的人员、数据、财务的安全进行保

护。并制定相应的安全策略。

6•设备支持组:

小组成员：职责：负责对公司服务器、网络设备、交换机的故障进

行排除,制定相应解决重建方案。

7、数据恢复组:

小组成员：职责：负责对公司各平台数据进行恢复，并制定相应数

据恢复方案。

8、市场和客户关系组：

W

小组成员：职责：负责对外进行信息发布、制定相应应急措施应对

客户疑问等。各小组共同职能：

a）负责计划的执行。

b）与其它组之间进行信息交流”监督计划的测试和执行。

c）所有或是某一个成员可能领导特定的组。

d）协调恢复过程。

e）评估灾难，执行恢复计划，联系组长。

f）监控并记录恢复的过程。

章业务恢复流程

灾难往往影响较大，可能会直接导致一些基础设施的无法使用，甚

至会对导致人员减少，因此对于灾难恢复流程相对特殊且

繁琐。

1.数据抢救灾难发生时，需在保证人身安全的情况对公司的重要

数据进行抢救”抢救的范围主要包括:记录公司重要信息的文件、资

料,存储公司重要数据的磁带,存放重要数据的硬盘、服务器。此过程

需由安全组进行统筹指挥，按照既定的计划执行,各组成员、公司员

工必须服从安全组的统一调度和指挥。

2.损坏评估及启动应预案灾难发生后各小组需根据情况汇报损

失情况给损坏评估组，损坏评估组根据汇总信息进行消息

告知。损坏信息包括：

a）公司重要生产、监视测量、办公设备

W

b）拥有在可以执行计划之内的关键性功能的员工c）保存公司重要

数据的介质

d）网络、通讯设备

各小组人员根据披露的损坏信息情况进行应急预案启动，如选举

临时领导、使用备份服务器、备份通讯设备进行替代等。

3.业务恢复计划

业务恢复计划需要多个小组支持与配合，总体可划分为以下几个阶

段：

a）IT基础设施恢复阶段:此阶段主要的目标是将对于保存数据的

基础设施、业务系统所在的主机、公司网络架构进行恢复。

首先须根据损失评估小组给出的报告分析可继续利用的IT基础设

施，如供电设施、交换机、服务器、防火墙等。若有损坏不可用的

设备，需及时同代理商进行沟通借用或新购相应设备。此阶段由设

备支持组执行。

b）系统恢复阶段：系统恢复主要针对关键应用主机，如DB-server

服务器。为节约时间需同时针对各个服务器系统进行快速恢复。此

阶段由数据恢复组执行。

c）网络恢复阶段：网络恢复阶段的主要针对以下几点进行：关键

商业应用系统的内部局域网和网络设备的支持夕卜部广域网和电信

服务待恢复系统和终端用户（公司同事）间的通讯此阶段由数据恢

复组同设备支持组共同执行。

d）业务平台恢复阶段:在此阶段的恢复工作主要围绕预付卡业务平

台进行。平台恢复的工作分为两个部分:

•业务系统数据恢复

W

•业务系统重搭建

•业务系统数据导入

业务系统数据恢复:数据恢复小组首先须对业务系统的数据进行

恢复，需要寻相应的恢复设备完成此操作,目前我们主要利用磁带

机、远程灾备数据，可正常工作的主机或同城备份机房进行数据恢复

工作。

需要将抢救出的磁带、硬盘或远程数据在对应设备上恢复出数据。

业务系统重搭建：

为提高业务恢复效率，数据恢复小组成员需分工协作，共同完成业

务系统的重搭建工作，由于一些业务系统的特殊性,需尽快与相应

平台的供应商接口人取得联系，并申请临时可用的加密狗、许可文

件等。各个平台负责人需对自己管理的平台在短时间内进行重搭

建。

业务系统数据导入:

数据恢复小组成员需根据导出的数据结合自己管理的业务平台进行

数据导入，并测试可行性。再导入成功并可使用后及时同个/」组成

员负责人进行通知。

在恢复后由恢复检査人员对主机进行检査，确认主机确实恢复

后，再接入网络，恢复后检查人员应在48小时内对恢复后的主

机密切关注，确实恢复正常后,报告灾难恢复小组组长。并对主

机恢复情况留有详细记录,以备后续检奁

W