灾难恢复计划Word文档

灾难恢复计划

编制:

批准:

版本：1.2

日期：2010年12月

版本历史记录 (3)

1．简介 (4)

1.1计划的使用 (4)

1.2灾难定义 (4)

1.3 概述 (4)

1.4 原则 (4)

2．恢复策略 (5)

2.1 自然灾难（包括：火、地震等等） (5)

2.2 硬件故障 (5)

2.3 软件故障 (5)

2.4 病毒 (6)

3．职责 (6)

3.1 灾难恢复小组成员 (6)

3.2公司员工在灾难恢复时的职责 (6)

4．信息系统详细内容及设备列表 (7)

4.1网关、防火墙服务器 (7)

4.2域服务系统 (7)

4.3文件服务器系统 (7)

4.邮件、防病毒系统 (8)

5. QAD linux 系统 (8)

6 QAD windows 系统 (9)

7备份系统 (9)

4.9网络服务设备列表 (9)

5．备份 (10)

5.1系统配置备份 (10)

5.2数据资料备份 (10)

5.3备份步骤 (10)

6．灾难恢复内容及顺序 (11)

6.1主要恢复内容 (11)

6.2 主要软件及系统恢复步骤 (11)

6.3恢复备份数据的条件： (12)

6.4恢复时间及顺序 (12)

7．主要硬件及软件供应商联系方式 (13)

8．风险分析 (14)

8.1风险等级： (14)

8.2风险分析列表： (14)

8.3风险评价 (16)

8.4降低风险的发生 (17)

9．培训 (19)

版本历史记录

1．简介

1.1计划的使用

计算机信息系统发生灾难时激活这个计划，由IT小组按照本计划标准的操作程序组织实施灾难恢复，直到全部数据和功能被修复。

1.2灾难定义

灾难包括自然灾难和人为灾难，自然灾难是指由不可抗力造成的网络瘫痪、信息服务被强制中断，这种灾难是不可预测的。人为灾难是指除自然灾难以外的信息系统的全部或部分出现瘫痪、信息服务被强制中断。

1.3 概述

灾难恢复计划是做准备、定计划，以使灾难发生后能及时恢复计算机网络系统的文件。它是一个管理公司潜在的数据丢失及灾难发生时执行的计划，它的主要目的是保护公司数据和信息资源，现在公司越来越多的应用了计算机及通信资源，当灾难发生时，这些资源的损失可能会使公司陷入瘫痪状态，它会在一段时间内直接或间接的影响到公司的运营状况，给公司造成损失。制定灾难恢复计划，可以使灾难被有计划、有步骤的得到恢复。

1.4 原则

灾难恢复计划文件是准备进行灾难恢复及测试计划有效性的文件，它必须能保证在灾难发生前、中、后都能使灾难在最短的时间内被恢复，它的详细内容是根据可能对公司网络通讯、计算机及数据资源造成损失的事件，做出实际、完整的响应步骤，使得灾难发生后能做到：

●保证将灾难的影响降低到最小的程度。

●在预定的时间内恢复网络系统和数据资源。

灾难恢复计划必须包括：

●网络系统内容的详细列表。

●软件及硬件故障的应急响应方法。

●员工职责。

●根据公司对网络和数据资源的要求定期做备份。

●网络和数据资源的恢复顺序。

●和相关人员及提供服务人员进行通信的方法。

●风险评估及分析

●进行灾难恢复计划的维护和测试。

⏹将灾难恢复计划形成文件，并保证实时更新。

⏹保证每年对灾难恢复计划进行测试。

2．恢复策略

2.1 自然灾难（包括：火、地震等等）

在发生自然灾难后，公司全体员工在保证人身安全的情况下做出紧急响应，应首先将本部门计算机转移到安全地点，在条件许可的情况下，尽力将计算机网络设备及附属设备（如打印机服务器、HUB等）转移到安全地点，然后等待灾难恢复小组进行修复。

2.2 硬件故障

使用硬件设备的人员及时通知IT工程师，由IT工程师确定发生故障的原因，如有备件应及时更换，否则应立即与销售商联系，维修或更换设备。

2.3 软件故障

使用软件的人员及时通知IT工程师，由IT工程师确定发生故障的原因，如果是一般应用软件故障，则应立即重新安装应用软件。其它应用软件故障（如QAD）应立即与软件供应商联系，通过电话支持或要求供应商上门服务的方式解决软件故障。操作系统故障应先备份

数据信息，然后由

IT工程师重新安装操作系统。

2.4 病毒

每位员工发现病毒后应立即将感染病毒的计算机与计算机网络断开，并通知IT工程师清除病毒。

3．职责

3.1 灾难恢复小组成员

3.2公司员工在灾难恢复时的职责

3.2.1发生自然灾难后依据人力资源部《SP-EHS-02应急准备与响应程序》执行，计算机网络系统的灾难由IT人员报行政人事部，由行政人事部对内、外宣布灾难。

3.2.2发生灾难后，公司办公楼无法使用时，由公司管理层和行政人事部门负责租用新的办公地点。

3.2.3公司全体员工都有在发生灾难时做出紧急响应的责任。

3.2.4 IT小组和管理层一起制定一个详细、完整的恢复计算机网络系统的计划。

3.2.5 IT工程师定期进行网络系统信息和数据资源的多重备份，保证信息资料的完整性和可靠性。

3.2.6 IT小组对网络系统内部失效的部件（包括硬件和软件），及时进行维修和维护。

3.2.7灾难发生后，灾难恢复小组成员协同工作，共同完成信息网络的搭建及操作系统、应用系统的安装。完成计算机网络信息数据的恢复工作。