业务连续性管理

业务连续性BC---business continuity

业务连续性管理BCM---找出潜在威胁对业务运行影响，有效保护措施，提供恢复能力的整体管理过程

业务驱动，业务部们主导，IT和网络安全参与

核心：考虑业务中断影响

BCM负责人：业务相关负责人

BCM生命周期管理

1、组织业务分析

        分析关键资产，这些关键资产的威胁和出现威胁对业务的影响

        业务目标，范围，内容，边界，流程，关系

       判断优先级：经济产值，核心技术，公共服务能力

2、评估连续性风险

        资产分析，威胁分析，脆弱性分析，安全措施分析

3、确定连续性优先级

       影响程度高低用业务实时性和重要性判断

      优先级高RTO,RPO值小---恢复要快，数据要全

      优先级低RTO,RPO值大

      业务可用性要求高，RTO值小---恢复快，保证不影响使用

      业务完整性要求高,RPO值小---备份间隔短保证数据不丢失

     

      可用性RTO，Recovery Time Objective，他是指灾难发生后，从IT系统当机导致业务停顿之时开始，到IT系统恢复至可以支持各部门运作、恢复运营之时，此两点之间的时间段称为RTO。

      完整性RPO，Recovery Point Objective，是指从系统和应用数据而言，要实现能够恢复至可以支持各部门业务运作，系统及生产数据应恢复到怎样的更新程度。这种更新程度可以是上一周的备份数据，也可以是上一次交易的实时数据。

    RPO理论为0；RTO原理无限接近于0，用户无感知从用户的角度认为RTO=0。

4、建设和制定预案BCP

5、预案维护：BVP演练，维护，更新

6、根据预案进行业务连续性事件进行处置

7、总结和改进