2022年CISP教材知識(shí)點(diǎn)整理：災(zāi)難恢復(fù)管理過程

CISP共有共包括信息安全保障、信息安全技術(shù)、信息安全管理、信息安全工程和信息安全標(biāo)準(zhǔn)法規(guī)五個(gè)知識(shí)類，希賽網(wǎng)CISP教材大綱欄目，為大家整理了CISP知識(shí)點(diǎn)梳理，詳情如下：

第四章 知識(shí)域：業(yè)務(wù)連續(xù)性

4.3 知識(shí)子域：災(zāi)難備份與恢復(fù)

4.3.4災(zāi)難恢復(fù)管理過程

1.災(zāi)難恢復(fù)需求分析

（1）風(fēng)險(xiǎn)分析

（2）業(yè)務(wù)影響分析

分析業(yè)務(wù)功能和相關(guān)資源配置

評(píng)估中斷影響

定量分析是以量化方法，評(píng)估業(yè)務(wù)功能的中斷可能給單位帶來的直接經(jīng)濟(jì)損失和間接經(jīng)濟(jì)損失

定性分析是以非量化方法，評(píng)估業(yè)務(wù)功能的中斷可能對(duì)的政治、社會(huì)、法律及單位內(nèi)部事務(wù)等造成的影響

（3）確定災(zāi)難恢復(fù)目標(biāo)

2.災(zāi)難恢復(fù)策略制定

災(zāi)難恢復(fù)資源分為7大類：數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、備用基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力、運(yùn)行維護(hù)管理能力和災(zāi)難恢復(fù)預(yù)案

3.災(zāi)難恢復(fù)策略實(shí)現(xiàn)

（1）選擇和建設(shè)災(zāi)難備份中心

選擇或建設(shè)災(zāi)難備份中心，應(yīng)遵循一般的選址原則

避免災(zāi)難備份中心與生產(chǎn)中心同時(shí)遭受同類風(fēng)險(xiǎn)

同城

含義：指災(zāi)難備份中心與生產(chǎn)中心處于同一區(qū)域性風(fēng)險(xiǎn)威脅的地點(diǎn)，但又有一定距離，例如在數(shù)十千米以內(nèi)

優(yōu)點(diǎn)：技術(shù)上可以支持同步的數(shù)據(jù)實(shí)時(shí)備份方式，便于運(yùn)營(yíng)管理和災(zāi)難演練

缺點(diǎn)：抵御災(zāi)難能力方面有局限性，對(duì)地震、地區(qū)停電、戰(zhàn)爭(zhēng)等大規(guī)模災(zāi)難防范能力較弱

異地

含義：災(zāi)難備份中心不會(huì)同時(shí)遭受與生產(chǎn)中心同一區(qū)域性風(fēng)險(xiǎn)威脅的地點(diǎn)，離入距離生產(chǎn)中心數(shù)百千米以上

優(yōu)點(diǎn)：對(duì)地震、地區(qū)停電、戰(zhàn)爭(zhēng)等大規(guī)模災(zāi)難防范能力較強(qiáng)

缺點(diǎn)：技術(shù)上只能支持異步或定點(diǎn)復(fù)制的數(shù)據(jù)方式，運(yùn)營(yíng)管理和災(zāi)難演練的成本較高

災(zāi)難備份中心應(yīng)根據(jù)統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結(jié)合的原則，合理布局

（2）實(shí)現(xiàn)災(zāi)備系統(tǒng)技術(shù)方案

主要經(jīng)過3個(gè)步驟：技術(shù)方案的設(shè)計(jì)，技術(shù)方案的驗(yàn)證、確認(rèn)和系統(tǒng)開發(fā)，系統(tǒng)安裝和測(cè)試

（3）實(shí)現(xiàn)專業(yè)技術(shù)支持能力

（4）實(shí)現(xiàn)運(yùn)行維護(hù)管理能力

4.災(zāi)難恢復(fù)預(yù)案制定和管理

包括四方面的工作

（1）制定災(zāi)難恢復(fù)預(yù)案

災(zāi)難恢復(fù)計(jì)劃的制訂應(yīng)遵守以下原則

完整性

易用性

明確性

有效性

兼容性

（2）災(zāi)難恢復(fù)計(jì)劃的教育與培訓(xùn)

（3）災(zāi)難恢復(fù)計(jì)劃演習(xí)

演習(xí)通常分為桌面演練、模擬演練和實(shí)戰(zhàn)演練

（4）災(zāi)難恢復(fù)預(yù)案的保存與分發(fā)

注：以上內(nèi)容來源于網(wǎng)絡(luò)，如有侵權(quán)，可聯(lián)系客服刪除