某移动公司信息安全培训-业务连续性-灾难恢复.pptx

1;Contents;BCM与DR概念;灾难;……;BCM与DR概念;灾难，是对能够给人类和人类赖以生存的环境造成破坏性影响的事物总称。 灾害不表示程度，通常指局部，可以扩张和发展，演变成灾难 灾难，是指因自然或人为因素导致的灾祸，它造成大量人员伤亡、财产损失，有时彻底改变自然环境，灾难也被称为天灾人祸；因自然因素导致的灾祸通常称为自然灾害，人的因素导致的灾祸形式多样，如战争、恐怖事件、核事故、工业灾难等等。;天災: 地震列表 海難列表 海嘯 瘟疫 人為: 煤礦 空難列表 鐵路事故列表 戰爭列表 大屠殺列表 恐怖活動 愛滋病 校園槍擊案 ;BCM与DR概念; 911事件发生中，世贸中心1200家企业的信息化系统 （其中不乏摩根士丹利这样的巨型跨国公司的信息中心）全部损毁，本地数据全部丢失。;2002年7月23日，北京首都国际机场离港系统出现故障停机1小时，60个航班和约6000名旅客被延迟。;2003年7月1日,上海市轨道交通4号线凌晨发生险情，临江花苑大厦内的劳动保障局和市财税局的重要信息系统被迫中断和搬迁。;2008年11月8日，北京火车站售票系统死机瘫痪，不得已采用手写无座票的售票方式进行应急处理，直到5小时后系统才修复。;BCM与DR概念;灾难 disaster 由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或 服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。 不仅给出了灾难的范围，也给出了灾难的判断标准 不只包括自然灾难（地震、海啸等），也包括人为的灾难（如恐怖袭击、误操作、病毒等）;BCM与DR概念;BCM与DR概念;BCM与DR概念;business continuity strategic and tactical capability, pre-approved by management, of an organization to plan for and respond to incidents and business interruptions in order to continue business operations at an acceptable pre-defined level-----BS25999 组织对事故和业务中断的规划和响应， 使业务可能在预先定义的级别上持续运行的组织策略和战术上的能力。;business continuity management (BCM) holistic management process that identifies potential threats to an organization and the impacts to business operations those threats, if realized, might cause, and which provides a framework for building organizational resilience with the capability for an effective response that safeguards the interests of its key stakeholders, reputation, brand and value-creating activities ------BS25999 NOTE Business continuity management also involves the management of recovery or continuity in the event of an incident and management of the overall programme through training, rehearsals, and reviews, to ensure the business continuity plan stays current and up-to-date. ; 业务连续性管理 business continuity management (BCM) 找出组织有潜在影响的威胁及其对组织业务运行的影响，通过有效响应措施保护组织的利益、信誉、品牌和创造价值的活动，并为组织提供建设恢复能力框架的整体管理过程。 注：业务连续性管理包括组织在面临灾难时对业务活动的恢复和连续性的管理，以及为保证业务连续性的切适当宜所进行的培训、演练和评审而进行的整个方案的管理。 ;BCM is a structured approach to achieving operatio