万国数据GDS业务连续管理体系建设介绍
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
GLOBAL DATA SOLUTIONS LTD
(Enterprise Availability Methodology)
评估 构架 实施 启动 维持
如何实施？－ GDS企业高可用方法论
Evaluate
Solution Roadmap
Architect
Solution Blueprint
Implement
业务连续管理体系建设
万国数据服务有限公司 2009年8月25日
GLOBAL DATA SOLUTIONS LTD
内容提要
- 公司介绍 - 业务连续规划方法 - 业务连续性规划实施蓝图 - 业务连续性案例介绍
GLOBAL DATA SOLUTIONS LTD
万国数据服务有限公司
中国第一家业务连续性服务外包商，也是最大的业务连续性 管理及灾难恢复服务企业
GLOBAL DATA SOLUTIONS LTD
完善的灾难恢复基础设施
GLOBAL DATA SOLUTIONS LTD
已服务的客户
• 中国建设银行 • 国家开发银行 • 交通银行 • 光大银行 • 华夏银行 • 兴业银行 • 深圳发展银行 • 广东发展银行 • 大连银行 • 宁波银行 • 台州市商业银行 • 浙江省农信 • 杭州银行 • 澳门大丰银行 • 中信银行 • 东亚银行 • 法国东方汇理银行 • 首创安泰保险公司 • 瑞士丰泰保险公司 • 中英人寿保险公司 • 中国人寿财产保险公司 • 海富通基金管理公司 • 国泰基金管理公司 • 国投瑞银基金管理公司
GLOBAL DATA SOLUTIONS LTD
Solution Evolution
Solution Blueprint
Solution Delivery
引入国际业务连续管理的最佳实践和理论，结合 国内的成功经验，建立符合中国国情的服务体系 和规范。
Evaluate
Architect
Implement
GLOBAL DATA SOLUTIONS LTD
服务资质及业界评价
• • • • • • 2008年1月获得中国信息安全测评中心颁发的“信息安全服务资质（灾难恢 复类）一级证书”； 通过了ISO 27001信息安全管理体系认证、ISO9001质量管理体系认证以 及ISO 20000 IT服务管理体系认证； 在“中国软件和信息服务外包年会”上，连续两年（2007、2008）荣获“杰 出IT外包服务贡献奖”； 在第二届中国服务外包产业发展与合作（武汉）国际论坛上，荣获“中国 服务外包最佳商业模式”称号； 在中国企业信息化500强大会，连续两年（2006、2007）被评为“最佳灾 难恢复与业务连续管理服务提供商”； 2003年获人民银行和公安部联合颁发的“银行数据中心灾难备份专业服务 资质证书”。
风险分析 业务影响 信息资源 业务资源 设施评估
策略 分析 方案 设计
方案 实施 预案 制定
预案评 估审核 预案的 测试验证
维护 更新 培训
Best Practices Best Practices
启动
设计
业务连续性规划项目管理 实施 投产
结束
具备项目实施管理、标准的运营服务体系、完备的技术支持能力。 支持IBM S390，IBM AS400，UNIX，WINNT,等主流平台 支持EMC、HDS、IBM、HP、NetApp、STK、IPstor等存储 解决方案 支持Oracle、INFORMIX、VERITAS、HAGEO等软件解决方案 支持Cisco、Brocade、Huawei等网络系统
• 2000年深圳建立 第一个外包服务 企业数据中心 • 2002年开创金融 业灾难备份外包 服务先例
2000-2002 成立初期
2003-2004 发展期
2005-2007 扩张期
2008-2009 中国业务连续性服务 行业领军企业
GLOBAL DATA SOLUTIONS LTD
行业规范
2003年为行业主管部门制订灾难恢复管理规范及指引 提供咨询服务 2004年作为工作组成员参与国务院信息化工作办公室 《重要信息系统灾难恢复指南》的制订工作 2005—2007年参与银行、保险等行业管理规范及行 业标准的制订工作 2006年做为主要编写单位出版《指南》配套书《信息 系统灾难恢复的规划与实施》 2007年 GB/T 20988 2007《信息系统灾难恢复规范》 2008年 JR/T 0044-2008 《银行业信息系统灾难恢复 管理规范》
GLOBAL DATA SOLUTIONS LTD
业务恢复策略
Evaluate
3 灾备策略制订
Architect Implement Activate Sustain
GLOBAL DATA SOLUTIONS LTD
内容提要
- 公司介绍 - 业务连续规划方法 - 业务连续性规划实施蓝图 - 业务连续性案例介绍
GLOBAL DATA SOLUTIONS LTD
GDS业务连续性管理服务
业务持续性咨询服务 战略规划 灾难恢复能力评估和审核 BCM成熟度评估 技术恢复资源分析 业务恢复资源分析 业务影响分析 业务连续策略 信息系统灾难恢复预案 业务恢复预案 应急响应计划 危机管理计划 应急恢复与演练 预案计划的维护与加强 预案计划的稽核审计 数据灾备基础设施咨询 认证咨询/审计和评估服务 风险/脆弱性评估 资源评估 政策合规性评估和改进 BS25999/PAS56/ISO2 7001/ISO20000达标 恢复方案及实施服务 IT恢复策略分析 IT恢复方案设计 IT恢复方案实施 信息系统灾难恢复 办公场所灾难恢复 数据保护 通讯备份 器具备份 专业 专注 中立 易耗品备份 后勤支持 灾备中心运营管理服务 基础设施及设备租用 系统监控与支持服务 事件管理服务 变更管理服务 安全管理服务 测试及演练服务 灾难恢复支持服务 业务恢复支持服务
GLOBAL DATA SOLUTIONS LTD
专业的技术及运维团队
– – – – 拥有中国最大规模的专业化灾备技术队伍 拥有专业的数据中心运维团队 拥有中国CBCP专家领军的专业咨询团队 拥有在各行业有多年经验和深入理解的专家队伍
Solution Certification
Solution Roadmap
示
例
策 略
灾备中心选址建设 策
规避生产环境所面临的风 险，提出灾备中心布局、规 划、要素建设、资源获取、 运维管理及风险转移策略
业务恢复Baidu Nhomakorabea略
业务功能恢复优先级顺序； 业务功能灾难恢复时间目 标；灾备切换业务恢复策略 指引
合规性 要求
IT系统恢复策略
IT系统恢复优先级顺序；IT 系统灾难恢复时间目标;IT系 统备份技术策略建议
合规性要求
分析监管机构对灾备建 设的要求，分析内部及 外部审计要求，分析国 际及国内达标要求
目标及战略
总体目标及实施阶段 实施方法及可选路径 管理组织架构 资源保障方针
风险分析
需 求
根据银行业务系统运行环境 资产的情况，分析资产面临 的威胁和弱点，识别风险、 开发风险管控、风险转移策 略及识别遗留风险。
……
GLOBAL DATA SOLUTIONS LTD
数据中心战略布局
北京 华北基地
上海 华东基地 成都 西南基地 广州 华南基地 深圳
现有的数据中心节点 建设/规划中的数据中心节点 4大数据中心产业基地
GLOBAL DATA SOLUTIONS LTD
中国大陆数据中心布局
已运营全国8个数据中心； 合计可提供超过20,000m2的 数据中心面积和300个业务 坐席 计划至2012年底，在15个城 市，建设20个数据中心 最终形成覆盖全国的数据中 心和服务网络 为客户的快速发展和扩张提 供长期支持
生产环境 IT系统调 研
国家 相关 法律 法规 文件
国内 国际 行业 最佳 实践
国际 化业 务流 程再 造
企业 IT总 体规 划
GLOBAL DATA SOLUTIONS LTD
灾备策略分析模型
战 略
灾备现状分析 评估
调研灾备体系建设现 状，评估BCM领域成 熟度指标
业务及IT战略 需求
分析业务发展计划及信 息系统规划对灾备建设 的战略需求
GLOBAL DATA SOLUTIONS LTD
丰富的灾难恢复服务经验
• 融通基金管理公司 • 泰达荷银基金公司 • 长信基金管理公司 • 信诚基金管理公司 • 中国信达资产管理公司 • 深圳市政府 • 北京市政府 • 上海市政府 • 广州市政府 • 商务部 • 中国国际电子商务中心 • 国家税务总局 • 天津电力 • 劳动和社会保障部 • 中国联合石油有限公司 • 康捷空 • 澳门机场 • 福建省农村信用社联合社
GLOBAL DATA SOLUTIONS LTD
先顺序和相关性和恢复时间目标RTO。
需求分析导向
风险分析
风险控制策略 残余风险场景
灾难恢复范围
业务影响分析
灾难恢复时间目标 灾难恢复顺序要求 灾难恢复资源需求
GLOBAL DATA SOLUTIONS LTD
2
构架阶段
策略制定
EAM——架构
根据业务影响分析的结论，确定灾难 恢复的工作范围和对象，考虑其可用 的灾难恢复策略，使用成本效益分析 方法来确定最终应采用的策略，并获 得高级管理层的批准和预算。 方案设计 根据已经确定的灾难恢复策略，进 行灾难恢复IT解决方案的设计，选择符 合灾难恢复需求和策略的技术和产品。
Solution Delivery
Activate
Solution Certification
Sustain
维护 改善 培训
Solution Evolution
差异分析 风险评估 影响分析
策略分析 方案设计
方案实现 预案开发
验证 演练 执行
最佳实践 最佳实践 目标、范围 及路线图 场景、策略 及解决方案 系统建立、 流程确立 系统可用、 预案可行 有效性保持、 审核评估
业务影响分析
分析灾难发生可能对各业务 功能造成的财务影响和非财 务影响；分析业务功能开展 渠道优先级；评估关键业务 功能可容许中断时间；分析 业务功能灾难恢复需求
分析业务 功能与IT 系统的对 应关系； 分析IT系 统灾难恢 复需求
生产环境IT系统分析
对应用架构的服务对象、渠道、 应用、后台及管理服务进行分 析，分析IT系统总体逻辑架构、 应用体系架构、硬件配置和网 络配置
项目实施
开始 规划 执行 验证 结束
GLOBAL DATA SOLUTIONS LTD
1
EAM——评估
评估阶段
分析评估目的： 确定机构（政府机构、单位、公司、企 业）的灾难恢复及业务连续性的需求。 评估阶段的主要工作： 1. 风险分析：分析评估机构面临的各 种风险，确定可能造成机构业务中 断灾难事件的风险点，对其实施管 控并关注遗留风险。 2. 业务影响分析：分析中断对机构造 成的影响，确定关键功能、其恢复优
Activate
Sustain
分析 评估
架构 设计
开发 实施
启动 管理
后续 维护
亚太数据中心联盟
亚太数据中心联盟----ServeXchange
•共享数据中心基础设施 •共享客户资源 •共同开发服务内容 •共同制定服务标准
最终用户 最终用户 最终用户 最终用户 最终用户 最终用户
ServeXtend 服务平台
GLOBAL DATA SOLUTIONS LTD
灾难恢复策略的制定
调研 分析 战略 策略
环境基础 设施调研
基础设施风险分 析 区域环境调研分 析 业务影响分析 BIA IT系统资源分析
业务影响 分析调研
灾难 恢复 策略
•灾难恢复组织机构 建议 •业务恢复策略 •IT系统恢复策略 •灾备系统建设策略 •灾备中心运行维护 策略 •灾难恢复资源获取 方式
‧2003年，首家获得 公安部和人民银行 共同颁发的“银行 数据中心灾难备份 外包服务资质”证 书 ‧2004年9月，受邀 与国内八大重点行 业协助国务院信息 化工作办公室起草 《重要信息系统灾 难恢复指南》 • 2005年5月，评为 “2004-2005年中国 业务连续管理最佳服 务商” • 2006年2月，被国家 信息化评测中心评为 “最佳灾难恢复服务 提供商” • 2007年，启动涵盖全 国的数据中心建设 • 2008年，发起成立 ServeXchange亚洲 数据中心联盟 • 2009年3月，再次晋 级“2008中国服务外 包企业最佳实践50强” • 2009年6月，在 "2009中国软件与信 息服务外包发展峰会 "成功入选了"优秀外 包企业ITO 10强"
(Enterprise Availability Methodology)
评估 构架 实施 启动 维持
如何实施？－ GDS企业高可用方法论
Evaluate
Solution Roadmap
Architect
Solution Blueprint
Implement
业务连续管理体系建设
万国数据服务有限公司 2009年8月25日
GLOBAL DATA SOLUTIONS LTD
内容提要
- 公司介绍 - 业务连续规划方法 - 业务连续性规划实施蓝图 - 业务连续性案例介绍
GLOBAL DATA SOLUTIONS LTD
万国数据服务有限公司
中国第一家业务连续性服务外包商，也是最大的业务连续性 管理及灾难恢复服务企业
GLOBAL DATA SOLUTIONS LTD
完善的灾难恢复基础设施
GLOBAL DATA SOLUTIONS LTD
已服务的客户
• 中国建设银行 • 国家开发银行 • 交通银行 • 光大银行 • 华夏银行 • 兴业银行 • 深圳发展银行 • 广东发展银行 • 大连银行 • 宁波银行 • 台州市商业银行 • 浙江省农信 • 杭州银行 • 澳门大丰银行 • 中信银行 • 东亚银行 • 法国东方汇理银行 • 首创安泰保险公司 • 瑞士丰泰保险公司 • 中英人寿保险公司 • 中国人寿财产保险公司 • 海富通基金管理公司 • 国泰基金管理公司 • 国投瑞银基金管理公司
GLOBAL DATA SOLUTIONS LTD
Solution Evolution
Solution Blueprint
Solution Delivery
引入国际业务连续管理的最佳实践和理论，结合 国内的成功经验，建立符合中国国情的服务体系 和规范。
Evaluate
Architect
Implement
GLOBAL DATA SOLUTIONS LTD
服务资质及业界评价
• • • • • • 2008年1月获得中国信息安全测评中心颁发的“信息安全服务资质（灾难恢 复类）一级证书”； 通过了ISO 27001信息安全管理体系认证、ISO9001质量管理体系认证以 及ISO 20000 IT服务管理体系认证； 在“中国软件和信息服务外包年会”上，连续两年（2007、2008）荣获“杰 出IT外包服务贡献奖”； 在第二届中国服务外包产业发展与合作（武汉）国际论坛上，荣获“中国 服务外包最佳商业模式”称号； 在中国企业信息化500强大会，连续两年（2006、2007）被评为“最佳灾 难恢复与业务连续管理服务提供商”； 2003年获人民银行和公安部联合颁发的“银行数据中心灾难备份专业服务 资质证书”。
风险分析 业务影响 信息资源 业务资源 设施评估
策略 分析 方案 设计
方案 实施 预案 制定
预案评 估审核 预案的 测试验证
维护 更新 培训
Best Practices Best Practices
启动
设计
业务连续性规划项目管理 实施 投产
结束
具备项目实施管理、标准的运营服务体系、完备的技术支持能力。 支持IBM S390，IBM AS400，UNIX，WINNT,等主流平台 支持EMC、HDS、IBM、HP、NetApp、STK、IPstor等存储 解决方案 支持Oracle、INFORMIX、VERITAS、HAGEO等软件解决方案 支持Cisco、Brocade、Huawei等网络系统
• 2000年深圳建立 第一个外包服务 企业数据中心 • 2002年开创金融 业灾难备份外包 服务先例
2000-2002 成立初期
2003-2004 发展期
2005-2007 扩张期
2008-2009 中国业务连续性服务 行业领军企业
GLOBAL DATA SOLUTIONS LTD
行业规范
2003年为行业主管部门制订灾难恢复管理规范及指引 提供咨询服务 2004年作为工作组成员参与国务院信息化工作办公室 《重要信息系统灾难恢复指南》的制订工作 2005—2007年参与银行、保险等行业管理规范及行 业标准的制订工作 2006年做为主要编写单位出版《指南》配套书《信息 系统灾难恢复的规划与实施》 2007年 GB/T 20988 2007《信息系统灾难恢复规范》 2008年 JR/T 0044-2008 《银行业信息系统灾难恢复 管理规范》
GLOBAL DATA SOLUTIONS LTD
业务恢复策略
Evaluate
3 灾备策略制订
Architect Implement Activate Sustain
GLOBAL DATA SOLUTIONS LTD
内容提要
- 公司介绍 - 业务连续规划方法 - 业务连续性规划实施蓝图 - 业务连续性案例介绍
GLOBAL DATA SOLUTIONS LTD
GDS业务连续性管理服务
业务持续性咨询服务 战略规划 灾难恢复能力评估和审核 BCM成熟度评估 技术恢复资源分析 业务恢复资源分析 业务影响分析 业务连续策略 信息系统灾难恢复预案 业务恢复预案 应急响应计划 危机管理计划 应急恢复与演练 预案计划的维护与加强 预案计划的稽核审计 数据灾备基础设施咨询 认证咨询/审计和评估服务 风险/脆弱性评估 资源评估 政策合规性评估和改进 BS25999/PAS56/ISO2 7001/ISO20000达标 恢复方案及实施服务 IT恢复策略分析 IT恢复方案设计 IT恢复方案实施 信息系统灾难恢复 办公场所灾难恢复 数据保护 通讯备份 器具备份 专业 专注 中立 易耗品备份 后勤支持 灾备中心运营管理服务 基础设施及设备租用 系统监控与支持服务 事件管理服务 变更管理服务 安全管理服务 测试及演练服务 灾难恢复支持服务 业务恢复支持服务
GLOBAL DATA SOLUTIONS LTD
专业的技术及运维团队
– – – – 拥有中国最大规模的专业化灾备技术队伍 拥有专业的数据中心运维团队 拥有中国CBCP专家领军的专业咨询团队 拥有在各行业有多年经验和深入理解的专家队伍
Solution Certification
Solution Roadmap
示
例
策 略
灾备中心选址建设 策
规避生产环境所面临的风 险，提出灾备中心布局、规 划、要素建设、资源获取、 运维管理及风险转移策略
业务恢复Baidu Nhomakorabea略
业务功能恢复优先级顺序； 业务功能灾难恢复时间目 标；灾备切换业务恢复策略 指引
合规性 要求
IT系统恢复策略
IT系统恢复优先级顺序；IT 系统灾难恢复时间目标;IT系 统备份技术策略建议
合规性要求
分析监管机构对灾备建 设的要求，分析内部及 外部审计要求，分析国 际及国内达标要求
目标及战略
总体目标及实施阶段 实施方法及可选路径 管理组织架构 资源保障方针
风险分析
需 求
根据银行业务系统运行环境 资产的情况，分析资产面临 的威胁和弱点，识别风险、 开发风险管控、风险转移策 略及识别遗留风险。
……
GLOBAL DATA SOLUTIONS LTD
数据中心战略布局
北京 华北基地
上海 华东基地 成都 西南基地 广州 华南基地 深圳
现有的数据中心节点 建设/规划中的数据中心节点 4大数据中心产业基地
GLOBAL DATA SOLUTIONS LTD
中国大陆数据中心布局
已运营全国8个数据中心； 合计可提供超过20,000m2的 数据中心面积和300个业务 坐席 计划至2012年底，在15个城 市，建设20个数据中心 最终形成覆盖全国的数据中 心和服务网络 为客户的快速发展和扩张提 供长期支持
生产环境 IT系统调 研
国家 相关 法律 法规 文件
国内 国际 行业 最佳 实践
国际 化业 务流 程再 造
企业 IT总 体规 划
GLOBAL DATA SOLUTIONS LTD
灾备策略分析模型
战 略
灾备现状分析 评估
调研灾备体系建设现 状，评估BCM领域成 熟度指标
业务及IT战略 需求
分析业务发展计划及信 息系统规划对灾备建设 的战略需求
GLOBAL DATA SOLUTIONS LTD
丰富的灾难恢复服务经验
• 融通基金管理公司 • 泰达荷银基金公司 • 长信基金管理公司 • 信诚基金管理公司 • 中国信达资产管理公司 • 深圳市政府 • 北京市政府 • 上海市政府 • 广州市政府 • 商务部 • 中国国际电子商务中心 • 国家税务总局 • 天津电力 • 劳动和社会保障部 • 中国联合石油有限公司 • 康捷空 • 澳门机场 • 福建省农村信用社联合社
GLOBAL DATA SOLUTIONS LTD
先顺序和相关性和恢复时间目标RTO。
需求分析导向
风险分析
风险控制策略 残余风险场景
灾难恢复范围
业务影响分析
灾难恢复时间目标 灾难恢复顺序要求 灾难恢复资源需求
GLOBAL DATA SOLUTIONS LTD
2
构架阶段
策略制定
EAM——架构
根据业务影响分析的结论，确定灾难 恢复的工作范围和对象，考虑其可用 的灾难恢复策略，使用成本效益分析 方法来确定最终应采用的策略，并获 得高级管理层的批准和预算。 方案设计 根据已经确定的灾难恢复策略，进 行灾难恢复IT解决方案的设计，选择符 合灾难恢复需求和策略的技术和产品。
Solution Delivery
Activate
Solution Certification
Sustain
维护 改善 培训
Solution Evolution
差异分析 风险评估 影响分析
策略分析 方案设计
方案实现 预案开发
验证 演练 执行
最佳实践 最佳实践 目标、范围 及路线图 场景、策略 及解决方案 系统建立、 流程确立 系统可用、 预案可行 有效性保持、 审核评估
业务影响分析
分析灾难发生可能对各业务 功能造成的财务影响和非财 务影响；分析业务功能开展 渠道优先级；评估关键业务 功能可容许中断时间；分析 业务功能灾难恢复需求
分析业务 功能与IT 系统的对 应关系； 分析IT系 统灾难恢 复需求
生产环境IT系统分析
对应用架构的服务对象、渠道、 应用、后台及管理服务进行分 析，分析IT系统总体逻辑架构、 应用体系架构、硬件配置和网 络配置
项目实施
开始 规划 执行 验证 结束
GLOBAL DATA SOLUTIONS LTD
1
EAM——评估
评估阶段
分析评估目的： 确定机构（政府机构、单位、公司、企 业）的灾难恢复及业务连续性的需求。 评估阶段的主要工作： 1. 风险分析：分析评估机构面临的各 种风险，确定可能造成机构业务中 断灾难事件的风险点，对其实施管 控并关注遗留风险。 2. 业务影响分析：分析中断对机构造 成的影响，确定关键功能、其恢复优
Activate
Sustain
分析 评估
架构 设计
开发 实施
启动 管理
后续 维护
亚太数据中心联盟
亚太数据中心联盟----ServeXchange
•共享数据中心基础设施 •共享客户资源 •共同开发服务内容 •共同制定服务标准
最终用户 最终用户 最终用户 最终用户 最终用户 最终用户
ServeXtend 服务平台
GLOBAL DATA SOLUTIONS LTD
灾难恢复策略的制定
调研 分析 战略 策略
环境基础 设施调研
基础设施风险分 析 区域环境调研分 析 业务影响分析 BIA IT系统资源分析
业务影响 分析调研
灾难 恢复 策略
•灾难恢复组织机构 建议 •业务恢复策略 •IT系统恢复策略 •灾备系统建设策略 •灾备中心运行维护 策略 •灾难恢复资源获取 方式
‧2003年，首家获得 公安部和人民银行 共同颁发的“银行 数据中心灾难备份 外包服务资质”证 书 ‧2004年9月，受邀 与国内八大重点行 业协助国务院信息 化工作办公室起草 《重要信息系统灾 难恢复指南》 • 2005年5月，评为 “2004-2005年中国 业务连续管理最佳服 务商” • 2006年2月，被国家 信息化评测中心评为 “最佳灾难恢复服务 提供商” • 2007年，启动涵盖全 国的数据中心建设 • 2008年，发起成立 ServeXchange亚洲 数据中心联盟 • 2009年3月，再次晋 级“2008中国服务外 包企业最佳实践50强” • 2009年6月，在 "2009中国软件与信 息服务外包发展峰会 "成功入选了"优秀外 包企业ITO 10强"