业务连续管理是真正的未雨绸缪

核心提示： 分析评估阶段是通过风险分析和业务影响分析，得出业务连续管理的目标和需求，业务连续管理是真正的未雨绸缪(2)，架构设计阶段是根据分析评估得出的结果，进行恢复策略分析和信息系统方案的制定，需要根据自身实际情况，对灾难恢复建设的总体投入成本(TCO)和投资回报率(ROI)进行认真分析和计算，恢复

分析评估阶段是通过风险分析和业务影响分析，得出业务连续管理的目标和需求。

架构设计阶段是根据分析评估得出的结果，进行恢复策略分析和信息系统方案的制定。恢复策略分析从业务恢复策略、渠道恢复策略、分支机构恢复策略和恢复等级要素等方面进行具体的介绍，信息系统方案则从数据备份/复制、备份数据处理系统和网络切换等方面阐述。

开发实施阶段将从应急响应预案、灾难恢复预案、业务恢复预案、重续运行计划及其回退计划等方面阐述预案开发的内容，从灾难备份中心的操作管理、变更管理、安全管理、问题管理、应急管理、演练管理和服务水平协议管理等方面详细说明灾难备份中心的运营管理方式。启动管理阶段主要包括划分演练类型、演练各阶段过程介绍和对预案的有效性进行测评。

持续维护阶段是对于预案进行维护、审核和更新的阶段。其主要内容包括对预案的日常维护，从业务连续能力、政策的合规性和国际标准的达标情况等方面对整个方案进行全面审计检查，还包括所有的业务连续管理过程中的各种培训。

应用锦囊

灾难恢复建设的方式主要有三种：自建、共建和外包。

自建是指单位自己拥有并操作灾难恢复设施，有自己的灾难恢复运营和管理团队。共建是指多个单位共同出资建设灾备中心，在这些单位内部互相提供灾备服务。外包是指单位选择外部专业技术与服务资源，以替代内部资源来承担灾难恢复系统的规划、建设、运营、管理和维护，比如租用灾难备份场地、设备，将灾备运营维护交于灾难恢复服务商、服务商协助应急恢复等形式。灾难恢复建设投资巨大，并且使用概率较低，因此，需要根据自身实际情况，对灾难恢复建设的总体投入成本(TCO)和投资回报率(ROI)进行认真分析和计算，从而确定灾难恢复资源的获取方式。