惠普业务连续性建设解决方案-灾难备份解决方案.doc

惠普业务连续性建设解决方案 -灾难备份解决方案 解决方案产生的行业背景 : 近年全世界发生不少灾难事件，包括了自然灾难、恐怖袭击、传染疾病等等，美国 911、美加大停电、 SARS 传播、印度洋海啸等事件都造成了巨大破坏。大量公司也在灾难事件中接连倒闭。 很多人觉得业务连续的需求不迫切，他们认为：现有的业务运行正常，而且没有任何明显的危机或灾难出现，那为什么还需要考虑业务连续？但事实上，灾难往往在不经意间发生，我们需要居安思危。根据 Gartner Group 的资料， 2/5的公司在经历大灾难后在也不能恢复运作，另外 1/3 在 2 年内也接着倒闭。 业务连续计划在发达国家电得到了较早实施，现已较为普遍。例如美国，因一九八五年纽约银行计算机故障，联邦管理部门更加强了在这方面的监管力度。现美国计算机业务系统一般出于以下三方面来考虑灾难备份计划： 重要数 据保护与业务连续运行的需要：在美国各行业间竞争激烈，在计算机管理上较为完善；一旦因灾难而造成数据丢失或业务中断，会造成重大乃至致命打击。 审计的要求：美国较大型的企业一般会由第三方独立审计公司来提供其资信业务、管理等方面咨询服务，而世界著名的五大审计公司在对企业的评估项目中均包含业务连续计划 /灾难备份计划一项；评估企业数据在灾难等威胁破坏下数据的完整性与安全性，及业务可恢复性等，有些还会参于验证这种计划的具体操作过程。缺少灾难备份计划及其危害性会在报告中被显示出来。 法律的要求：美国政府及州 政府通过多项法律强制性要求金融、电信等大型企业备有计算机安全及业务连续 /灾难备份计划。对于没有遵守要求的企业，会遭受曝光及罚款等处理，同时亦可能对相关责任人进行罚款甚至监禁等处罚。已知的灾难例子有：日本神户大地震、美国佛罗里达州飓风（数百家企业实施了灾难备份计划）、台湾大地震、 911 事件、美加大停电等。 解决方案提供的对策 : 在开发业务连续计划过程中，客户也经常会遇到各种问题，例如：如何定义业务连续性实施步骤和内容？如何实现业务连续计划的模块化以方便维护？如何测试和演习？如何实现业务连续计划 的日常运营和变更管理等？另外在技术方面：如何选择合适的业务连续方案，满足企业业务运行中断时间和投资的要求？在流程方面：如何把握流程的详细程度？如何确保流程的可用性？在人员方面：如何设计业务连续的组织结构和方式？如何养成人员的灾难风