2022年CISP教材知識點整理：災(zāi)難恢復(fù)管理過程

CISP共有共包括信息安全保障、信息安全技術(shù)、信息安全管理、信息安全工程和信息安全標(biāo)準(zhǔn)法規(guī)五個知識類，希賽網(wǎng)CISP教材大綱欄目，為大家整理了CISP知識點梳理，詳情如下：

第四章 知識域：業(yè)務(wù)連續(xù)性

4.3 知識子域：災(zāi)難備份與恢復(fù)

4.3.4災(zāi)難恢復(fù)管理過程

1.災(zāi)難恢復(fù)需求分析

（1）風(fēng)險分析

（2）業(yè)務(wù)影響分析

分析業(yè)務(wù)功能和相關(guān)資源配置

評估中斷影響

定量分析是以量化方法，評估業(yè)務(wù)功能的中斷可能給單位帶來的直接經(jīng)濟(jì)損失和間接經(jīng)濟(jì)損失

定性分析是以非量化方法，評估業(yè)務(wù)功能的中斷可能對的政治、社會、法律及單位內(nèi)部事務(wù)等造成的影響

（3）確定災(zāi)難恢復(fù)目標(biāo)

2.災(zāi)難恢復(fù)策略制定

災(zāi)難恢復(fù)資源分為7大類：數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、備用基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力、運行維護(hù)管理能力和災(zāi)難恢復(fù)預(yù)案

3.災(zāi)難恢復(fù)策略實現(xiàn)

（1）選擇和建設(shè)災(zāi)難備份中心

選擇或建設(shè)災(zāi)難備份中心，應(yīng)遵循一般的選址原則

避免災(zāi)難備份中心與生產(chǎn)中心同時遭受同類風(fēng)險

同城

含義：指災(zāi)難備份中心與生產(chǎn)中心處于同一區(qū)域性風(fēng)險威脅的地點，但又有一定距離，例如在數(shù)十千米以內(nèi)

優(yōu)點：技術(shù)上可以支持同步的數(shù)據(jù)實時備份方式，便于運營管理和災(zāi)難演練

缺點：抵御災(zāi)難能力方面有局限性，對地震、地區(qū)停電、戰(zhàn)爭等大規(guī)模災(zāi)難防范能力較弱

異地

含義：災(zāi)難備份中心不會同時遭受與生產(chǎn)中心同一區(qū)域性風(fēng)險威脅的地點，離入距離生產(chǎn)中心數(shù)百千米以上

優(yōu)點：對地震、地區(qū)停電、戰(zhàn)爭等大規(guī)模災(zāi)難防范能力較強(qiáng)

缺點：技術(shù)上只能支持異步或定點復(fù)制的數(shù)據(jù)方式，運營管理和災(zāi)難演練的成本較高

災(zāi)難備份中心應(yīng)根據(jù)統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結(jié)合的原則，合理布局

（2）實現(xiàn)災(zāi)備系統(tǒng)技術(shù)方案

主要經(jīng)過3個步驟：技術(shù)方案的設(shè)計，技術(shù)方案的驗證、確認(rèn)和系統(tǒng)開發(fā)，系統(tǒng)安裝和測試

（3）實現(xiàn)專業(yè)技術(shù)支持能力

（4）實現(xiàn)運行維護(hù)管理能力

4.災(zāi)難恢復(fù)預(yù)案制定和管理

包括四方面的工作

（1）制定災(zāi)難恢復(fù)預(yù)案

災(zāi)難恢復(fù)計劃的制訂應(yīng)遵守以下原則

完整性

易用性

明確性

有效性

兼容性

（2）災(zāi)難恢復(fù)計劃的教育與培訓(xùn)

（3）災(zāi)難恢復(fù)計劃演習(xí)

演習(xí)通常分為桌面演練、模擬演練和實戰(zhàn)演練

（4）災(zāi)難恢復(fù)預(yù)案的保存與分發(fā)

注：以上內(nèi)容來源于網(wǎng)絡(luò)，如有侵權(quán)，可聯(lián)系客服刪除