信息系統(tǒng)災(zāi)難恢復基礎(chǔ)

第一部分　信息系統(tǒng)災(zāi)難恢復基礎(chǔ)
第1章　信息系統(tǒng)災(zāi)難恢復綜述
1.1　信息系統(tǒng)災(zāi)難恢復的歷史和現(xiàn)狀
1.1.1　國外災(zāi)難恢復的發(fā)展概況
1.1.2　國內(nèi)災(zāi)難恢復的發(fā)展概況
1.2　信息系統(tǒng)災(zāi)難恢復有關(guān)術(shù)語
1.2.1　災(zāi)難的定義
1.2.2　災(zāi)難恢復的含義和目標
1.2.3　災(zāi)難恢復與災(zāi)難備份、數(shù)據(jù)備份
1.2.4　災(zāi)難恢復與業(yè)務(wù)連續(xù)規(guī)劃、業(yè)務(wù)連續(xù)管理
1.2.5　主中心與災(zāi)難備份中心
1.2.6　主系統(tǒng)與災(zāi)難備份系統(tǒng)
1.2.7　恢復時間目標與恢復點目標
1.3　信息安全與災(zāi)難恢復
1.4　信息系統(tǒng)災(zāi)難恢復工作的意義
1.4.1　信息系統(tǒng)災(zāi)難恢復的必要性
1.4.2　信息系統(tǒng)災(zāi)難恢復的重要性
第2章　信息系統(tǒng)災(zāi)難恢復相關(guān)標準法規(guī)
2.1　國外災(zāi)難恢復的標準法規(guī)
2.1.1　美國災(zāi)難恢復的標準法規(guī)
2.1.2　英國災(zāi)難恢復的標準法規(guī)
2.1.3　新加坡災(zāi)難恢復的標準法規(guī)
2.1.4　澳大利亞災(zāi)難恢復的標準法規(guī)
2.2　國內(nèi)災(zāi)難恢復的標準法規(guī)
2.2.1　國家出臺的相關(guān)政策
2.2.2　重點行業(yè)的相關(guān)政策
2.2.3　地方政府的相關(guān)政策
2.3　信息安全相關(guān)標準法規(guī)
2.3.1　ISO 27001對業(yè)務(wù)連續(xù)性和災(zāi)難恢復管理的要求
2.3.2　ISO 20000對IT服務(wù)管理的要求
2.3.3　COBIT對業(yè)務(wù)連續(xù)性和災(zāi)難恢復管理的要求
第二部分　信息系統(tǒng)災(zāi)難恢復規(guī)劃和實施
第3章　災(zāi)難恢復的組織管理
3.1　災(zāi)難恢復的組織機構(gòu)
3.2　災(zāi)難恢復的外部協(xié)助
第4章　災(zāi)難恢復的建設(shè)
4.1　災(zāi)難恢復建設(shè)的內(nèi)容及流程
4.2　災(zāi)難恢復建設(shè)的基本原則
4.3　災(zāi)難恢復建設(shè)的模式
4.3.1　災(zāi)難恢復建設(shè)模式的比較
4.3.2　災(zāi)難恢復服務(wù)提供商的選擇
第5章　災(zāi)難恢復需求的確定
5.1　需求分析的必要性和特點
5.2　風險分析
5.2.1　風險分析方法
5.2.2　風險分析的要素
5.2.3　風險分析的過程
5.2.4　風險分析的結(jié)論要求
5.3　業(yè)務(wù)影響分析
5.3.1　業(yè)務(wù)影響分析方法
5.3.2　業(yè)務(wù)影響分析的要素
5.3.3　業(yè)務(wù)影響分析的結(jié)論要求
5.4　需求分析的結(jié)論
第6章　災(zāi)難恢復策略的制定
6.1　成本效益分析
6.1.1　成本效益分析的方法
6.1.2　成本效益分析的內(nèi)容
6.2　災(zāi)難恢復資源
6.3　災(zāi)難恢復等級
6.3.1　災(zāi)難恢復SHARE78的7級劃分
6.3.2　災(zāi)難恢復的RTO/RPO指標
6.3.3　我國災(zāi)難恢復等級劃分
6.4　同城和異地
6.5　災(zāi)難恢復策略的制定方法
第7章　災(zāi)難備份中心的選擇和建設(shè)
7.1　選址原則
7.2　災(zāi)難備份中心基礎(chǔ)設(shè)施的要求
7.2.1　基礎(chǔ)設(shè)施涵蓋的范圍
7.2.2　基礎(chǔ)設(shè)施規(guī)劃原則
7.2.3　主要基礎(chǔ)設(shè)施的建設(shè)要點
第8章　災(zāi)難備份系統(tǒng)技術(shù)方案的實現(xiàn)
8.1　數(shù)據(jù)備份技術(shù)基礎(chǔ)
8.1.1　備份技術(shù)概述
8.1.2　備份策略
8.1.3　備份戰(zhàn)略
8.1.4　備份場景
8.1.5　備份和恢復流程
8.1.6　RAID技術(shù)
8.2　主要的數(shù)據(jù)備份方式
8.3　技術(shù)方案的設(shè)計
8.3.1　基于備份恢復軟件的災(zāi)難備份方案
8.3.2　基于數(shù)據(jù)庫的數(shù)據(jù)復制災(zāi)難備份方案
8.3.3　基于專用存儲設(shè)備的數(shù)據(jù)復制災(zāi)難備份方案
8.3.4　基于主機的數(shù)據(jù)復制災(zāi)難備份方案
8.3.5　基于磁盤的數(shù)據(jù)復制災(zāi)難備份方案
8.4　備用數(shù)據(jù)處理系統(tǒng)
8.5　備用網(wǎng)絡(luò)系統(tǒng)
8.5.1　設(shè)計原則
8.5.2　系統(tǒng)構(gòu)成
第9章　專業(yè)技術(shù)支持和運行維護管理能力的實現(xiàn)
9.1　技術(shù)支持及運行維護的目標和體系構(gòu)成
9.2　技術(shù)支持及運行維護體系的組織架構(gòu)
9.3　災(zāi)難備份中心運行維護的內(nèi)容和制度管理
9.3.1　運行維護的內(nèi)容
9.3.2　運行維護管理制度
第10章　災(zāi)難恢復預案的實現(xiàn)
10.1　災(zāi)難恢復預案的內(nèi)容
10.2　災(zāi)難恢復預案的管理
10.2.1　災(zāi)難恢復預案的管理內(nèi)容
10.2.2　災(zāi)難恢復預案的管理原則
10.2.3　災(zāi)難恢復預案的管理方法
10.3　災(zāi)難恢復預案的培訓
10.4　災(zāi)難恢復預案的演練
10.4.1　演練的目的
10.4.2　演練的方式
10.4.3　演練的過程管理
10.4.4　演練的總結(jié)和評估等后續(xù)工作
附錄1：GB/T.20988—2007《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復規(guī)范》
1　范圍
2　規(guī)范性引用文件
3　術(shù)語和定義
4　災(zāi)難恢復概述
4.1　災(zāi)難恢復的工作范圍
4.2　災(zāi)難恢復的組織機構(gòu)
4.3　災(zāi)難恢復規(guī)劃的管理
4.4　災(zāi)難恢復的外部協(xié)作
4.5　災(zāi)難恢復的審計和備案
5　災(zāi)難恢復需求的確定
5.1　風險分析
5.2　業(yè)務(wù)影響分析
5.3　確定災(zāi)難恢復目標
6　災(zāi)難恢復策略的制定
6.1　災(zāi)難恢復策略制定的要素
6.2　災(zāi)難恢復資源的獲取方式
6.3　災(zāi)難恢復資源的要求
7　災(zāi)難恢復策略的實現(xiàn)
7.1　災(zāi)難備份系統(tǒng)技術(shù)方案的實現(xiàn)
7.2　災(zāi)難備份中心的選擇和建設(shè)
7.3　專業(yè)技術(shù)支持能力的實現(xiàn)
7.4　運行維護管理能力的實現(xiàn)
7.5　災(zāi)難恢復預案的實現(xiàn)
附錄2：信息安全災(zāi)難恢復服務(wù)資質(zhì)介紹
2.1　認證依據(jù)
2.2　級別劃分
2.3　信息安全災(zāi)難恢復服務(wù)資質(zhì)(一級)要求
2.3.1　基本資格要求
2.3.2　基本能力要求
2.3.3　災(zāi)難恢復工程過程及能力級別
2.4　申請流程
2.4.1　申請流程圖
2.4.2　申請階段
2.4.3　資格審查階段
2.4.4　能力測評階段
2.4.5　書發(fā)放階段
2.4.6　監(jiān)督和維持
2.5　申請書
2.6　處置
2.7　爭議、投訴與申訴
2.8　認證企業(yè)檔案
2.9　費用及認證周期
附錄3：信息安全災(zāi)難恢復服務(wù)能力測評準則介紹
3.1　信息安全災(zāi)難恢復服務(wù)介紹
3.1.1　組織機構(gòu)
3.1.2　災(zāi)難恢復管理過程
3.2　信息安全災(zāi)難恢復能力成熟度模型
3.2.1　能力成熟度模型的概念
3.2.2　信息安全災(zāi)難恢復能力成熟度模型體系結(jié)構(gòu)
3.3　如何使用標準
3.3.1　使用DRP-CMM進行過程改進
3.3.2　使用DRP-CMM進行能力評估
3.3.3　使用DRP-CMM獲得安全保證