重要信息系统灾难备份需求分析应包括对数据处理中心的风险分析和对重要信息系统的业务分析,以确定灾难恢复目标。

  ① 数据处理中心风险分析

  分析数据处理中心的风险,如物理安全,数据安全,人为因素,已有的容灾备份建设和Linux双机软件(http://www.expresscluster.net.cn/)恢复系统、基础设施脆弱点,数据处理中心位置,关键技术点等。明确防范风险的技术与管理手段。确定需要采取灾难恢复的类型,如灾备中心距离,容灾备份建设方式和频率等。

  ② 业务分析

  分析各项业务停业将造成的损失,须考虑流失客户、损失营业额、企业形象、法律纠纷、社会安定因素等。

  分析每项业务停顿的最大容忍时间。

  分析各项业务的恢复优先级。

  分析各项业务的相关性。

  分析可接受的交易丢失程度。

  ③ 确定灾难恢复目标

  确定恢复业务品种范围及优先级。

  确定容灾备份建设中心及服务界面的恢复时限。

  确定需要恢复的服务网点和服务渠道。