IT业务连续性与灾难恢复管理

业务连续性与灾难恢复管理 IT中心应将应急计划和灾难恢复管理纳入业务连续性管理框架，建立应急计划和灾难恢复管理组织架构，明确应急计划和灾难恢复管理机制和流程。 1、风险分析与评估 IT中心应统筹规划业务连续性计划和灾难恢复工作，通过业务影响分析识别和评估业务运营中断所造成的影响和损失，明确业务连续性管理重点，明确灾难恢复策略、预案并及时更新。根据业务重要程度实现差异化管理，确定各业务恢复优先顺序和恢复等级。商业公司应当至少每三年开展一次全面业务影响分析，并形成业务影响分析报告。 2、灾备等级划分 针对不同等级的灾难事件分别制定应急处理流程，明确紧急情况发生时的紧急处理流程和业务恢复机制等。根据系统的重要程度和场景，建立不同等级的灾难备份环境（建立同城备份或异地备份），从而提高公司IT中心对较大规模灾难事件的抵御能力。 3、确定RTO和RPO 应当综合分析重要业务运营中断可能产生的损失与业务恢复成本，结合业务服务时效性、服务周期等运行特点，确定重要业务恢复时间目标（业务RTO）、业务恢复点目标（业务RPO）。原则上，重要业务恢复时间目标≦4h，重要业务恢复点目标≦0.5h。 4、建立业