[內部審計]信息系統審計(信息系統風險管理和持續性計劃)(ppt71頁)-資料下載頁

　　

【正文】 最基本的環境，例如電源、空調、地板、辦公桌椅等設備等。一旦發生災難可以將恢復設備安裝在該環境中。采用冷站備份企業還需 與設備供應商簽訂緊急情況下，及時供應設備的協議。 ? 一旦發生災難，可以從設備供應商處購買新的設備。安裝在冷站環境中，用數據備份介質（磁帶或光盤）恢復應用數據，手工逐筆或自動批量追補孤立數據，將終端用戶通過通訊線路切換到備份系統，恢復業務運行。 ? 優點：設備投資較少，節省通信費用，通信環境要求不高。 ? 缺點：恢復時間較長，一般要數天至一周，數據完整性與一致性較差。 61 后備運行系統的選擇 ? （ 3）溫站（ worm site） ? 溫站中裝備了部分設備，例如辦公環境、通信設備、存儲設備等。但是考慮道主機價格比較昂貴，并且需要時，可以迅速從供應商處獲得，因此溫站中沒有配備主機。使用溫站設備一旦發生災難，可以迅速租借或購買主機，使用定期備份數據，手工逐筆或自動批量追補孤立數據或，將終端用戶通過通訊線路切換到備份系統，恢復業務運行。 ? 優點：設備投資較少，通信環境要求不高。 ? 缺點：恢復時間長，一般要十幾小時至數天，數據完整性與一致性較差。 62 后備運行系統的選擇 ? （ 4）熱站（ hot site） ? 熱站中裝備了全套的處理設備，可以在數小時內投入運行。也可定時。一旦發生災難，只需在備份系統上恢復生產系統的數據，并對備份后業務事項進行追補就可快速接替生產系統運行，恢復營業。 ? 優點：恢復時間短，一般幾十分鐘到數小時，數據完整性與一致性最好，數據丟失可能性最小。 ? 缺點：設備投資大。 63 后備運行系統的選擇 ? （ 5）鏡像系統（ mirrored systems） ? 鏡像系統是一個相對高成本的方案，適合于一些運行非常重要任務 的系統。例如航線管理、銀行業務等等。這種方法要求在相距較遠的兩個不同地方，同時運行兩套或更多套系統。每發生一筆業務，兩套系統中的數據同時并行修改。一旦一個系統發生故障，所有業務處理可以直接切換到鏡像系統中，對用戶不會造成任何影響。美國“ 911”襲擊事件中，總部在世貿大樓的摩根斯坦利銀行遭到毀滅性打擊。但是其業務數據卻沒有受到任何影響，就是因為采用了鏡像系統備份。 64 災難備份技術的發展 災難備份技術的發展趨勢主要有三個方面： ? （ 1）采用實時熱備份技術。實時熱備份技術具有一次性投資昂貴、通訊費用高等缺點，但具有最好的數據完整性與業務連續性保證。隨著商業銀行的業務發展及競爭需要，銀行的業務連續性要求將越來越高，采取實時熱備份技術來實現災難備份是未來的發展趨勢。 ? （ 2）外包方式：災難恢復計劃涉及到業務風險分析、方案選擇、實施、測試、培訓、演習等內容，是一項既復雜又繁鎖的工作。采用外包方式則可將災難恢復計劃交給專業計算機公司來完成，銀行則可專心從事銀行的生產與經營。 ? （ 3）開發災難恢復計劃輔助工具：災難恢復計劃是一項系統工程，開發災難恢復計劃的輔助工具與系統是非常必要的，它包括：備份策略決策系統，災難恢復指引系統，自動運行管理系統等。 65 災難恢復計劃的制定 制定災難恢復計劃需要五個階段： ? 階段 I―― 對公司經營環境進行評估； ? 階段 II―― 分析恢復策略； ? 階段 III―― 災難恢復計劃的文檔； ? 階段 IV―― 設計災難恢復計劃； ? 階段 V―― 執行、評估和維護災難恢復計劃。 66 對公司經營環境進行評估 ? 這個階段的目標是確定公司遭受風險的類型和這些風險對信息系統運行的潛在影響。主要過程如下： ? （ 1）確定公司最有可能面臨的風險； ? （ 2）確定公司遭受信息系統運行風險的潛在影響。公司應確定以下任務： ? 公司執行了信息系統那些功能； ? 確定系統中那些功能對業務成功是至關重要的； ? 確定如果在一小時、一天、一周、一個月或者更長的時間內不執行主要功能對公司將造成的影響。 ? 最后，公司應對其可能遭受風險進行合理評估，并評估其對業務所造成的潛在影響。 67 分析恢復策略 ? 這個階段的目標是確定合適的信息資源，分析所有可選的恢復措施，并挑選最能滿足公司目標的措施。公司的信息系統資源包括：中央計算機、個人電腦、網絡、應用軟件、系統軟件以及數據中心。 68 災難恢復計劃的文檔 ? 以文檔的形式將災難計劃記錄下來，主要步驟包括： ? （ 1）制定恢復時間。公司為每個重要功能安排恢復時間（如主機一定在 48小時內恢復，個人電腦必須在一周內更換）。 ? （ 2）為每一個主要功能制定恢復行動計劃。這個計劃包括：應當完成的任務、每項任務的負責人、時間安排、執行地點、如何完成。 ? （ 3）制定恢復規劃表。恢復規劃表是災難發生時需要執行的時間規劃表。 69 設計災難恢復計劃 ? 這個階段的目的是制定災難恢復計劃。主要內容有： ? （ 1）審閱災難恢復計劃。 ? （ 2）緊急應對程序。綜述在災難發生時應當采取的程序（如計算機的關閉、火災撲滅、疏散和警報程序等）。 ? （ 3）災難應對計劃。評估損失、警告職員、執行災難恢復計劃。 ? （ 4）恢復運行方法。恢復硬件、軟件、網絡程序并確保數據及時恢復運行。 ? （ 5）如何恢復運行。在災難發生地或其他地點恢復運行的計劃。這個計劃應當包括構建新設備、獲取新硬件和軟件、在實施前測試新系統。 ? （ 6）如何測試和維護數據。測試和維護的詳細計劃。 ? （ 7）附錄：包括硬件、軟件的詳細目錄、職員合同、保險政策、軟件安全協議、網絡和硬件供應商支持協議以及工作地點之外儲存數據列表和如何獲得它的指令。 ? （ 8）術語匯編。在計劃中使用的技術性術語的定義。 ? 需要注意的是，該計劃一定要保存在與水火隔離的工作環境之外。一旦發生災難，在必要保護下不會受到破壞。 70 執行評估和維護災難恢復計劃 ? 這個階段的主要目的是確保災難恢復計劃按照設計執行，并保證計劃被正確地維護。測試的范圍包括硬件、系統軟件、應用軟件和遠程通信網絡。主要步驟如下： ? （ 1）研究災難恢復計劃測試目標和評估準則。特別是公司需要確定通過測試災難恢復計劃想要達到的目的，及如何評價測試的成功和失敗。 ? （ 2）記錄高水平測試災難恢復計劃。公司需要明確確認測試內容和測試方法。 ? （ 3）準備詳細測試工作計劃。 ? （ 4）執行測試。 ? （ 5）評估測試。 ? （ 6）準備測試報告。 ? （ 7）維護計劃。定期審查和修訂計劃。 71 演講完畢，謝謝觀看！