业务连续性BC---business continuity
业务连续性管理BCM---找出潜在威胁对业务运行影响,有效保护措施,提供恢复能力的整体管理过程
业务驱动,业务部们主导,IT和网络安全参与
核心:考虑业务中断影响
BCM负责人:业务相关负责人
BCM生命周期管理
1、组织业务分析
分析关键资产,这些关键资产的威胁和出现威胁对业务的影响
业务目标,范围,内容,边界,流程,关系
判断优先级:经济产值,核心技术,公共服务能力
2、评估连续性风险
资产分析,威胁分析,脆弱性分析,安全措施分析
3、确定连续性优先级
影响程度高低用业务实时性和重要性判断
优先级高RTO,RPO值小---恢复要快,数据要全
优先级低RTO,RPO值大
业务可用性要求高,RTO值小---恢复快,保证不影响使用
业务完整性要求高,RPO值小---备份间隔短保证数据不丢失
可用性RTO,Recovery Time Objective,他是指灾难发生后,从IT系统当机导致业务停顿之时开始,到IT系统恢复至可以支持各部门运作、恢复运营之时,此两点之间的时间段称为RTO。
完整性RPO,Recovery Point Objective,是指从系统和应用数据而言,要实现能够恢复至可以支持各部门业务运作,系统及生产数据应恢复到怎样的更新程度。这种更新程度可以是上一周的备份数据,也可以是上一次交易的实时数据。
RPO理论为0;RTO原理无限接近于0,用户无感知从用户的角度认为RTO=0。