容灾备份业务连续性规划最佳实践

©2008IBMCorporation业务连续性规划最佳实践姓名：赵庆职务：业务连续和灾难恢复大中华区经理全球科技服务部©2008IBMCorporation国家的政策要求IBM业务连续和灾难恢复设计方法论议程业务连续和灾难恢复行业发展趋势IBM解决方案和服务全球科技服务部©2008IBMCorporation行业发展趋势领先跟丛滞后紧跟时间时间交通/流通金融行业政府通讯/电力医疗卫生制造业„受法规强制的行业„全球性的企业„供应链广泛„电子商务„上市企业全球科技服务部©2008IBMCorporation业务连续和灾难恢复的发展Interdependencies2000’s战略•数据中心•工作场所•专属场地•法律法规•风险管理•对内外沟通•虚拟企业•危机管理•客户服务•电子邮件•即时消息通讯业务弹性•B2B•B2C•硬件•网络•分布式环境流程组织•数据中心•工作场所•人员可用•人力资源•ERP•SCM•SAP•电子备份•互联网1990’s业务连续•硬件•网络•分布式环境基础设施技术应用和数据•数据中心•硬件•网络•磁带备份1970’s灾难恢复1980’s•硬件•网络•分布式环境•库存•工资业务恢复•数据中心全球科技服务部©2008IBMCorporation业务连续的未来走向20002010QuickShipLoadBalanced(2+Sites)QuickShipHighAvailabilityWarmSite&MobileRecoveryWarmSite&MobileRecoveryHighAvailabilityƒ到200945%的Global2000用户将会使用双中心来提高可用性。ƒ25%的dual-datacenter用户将会支持实时恢复。ƒ到2009年，超过50%的Global2000用户将会使用单一的由第三方提供服务的灾难恢复中心来完成传统的恢复业务（48－72小时恢复）。ƒ客户将会投资于基础IT设施来达到稳定性，可审计和安全性。全球科技服务部©2008IBMCorporation国家标准ƒ《信息系统灾难恢复规范》--GB/T20988-2007（原《重要信息系统灾难恢复指南》）全球科技服务部©2008IBMCorporation《信息系统灾难恢复规范》--GB/T20988-2007（原《重要信息系统灾难恢复指南》）1级-基本支持z每周至少做一次完全数据备份z制定介质存取、验证和转储的管理制度z完整测试和演练的灾难恢复计划2级-备用场地支持3级-电子传输和部分设备支持4级-电子传输及完整设备支持5级-实时数据传输及完整设备支持6级-数据零丢失和远程集群支持z预定时间调配数据,通信线路和网络设备z备用场地管理制度z设备及网络紧急供货协议z配置部分数据,通信线路和网络设备z每天实现多次的数据电子传输z备用场地配置专职的运行管理人员z配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态z7*24运行;更高的技术支持和运维管理z实现远程数据复制技术z备用网络也具备自动或集中切换能力z实现远程数据实时备份，实现零丢失z应用软件可以实现实时无缝切换z远程集群系统的实时监控和自动切换能力全球科技服务部©2008IBMCorporation信息系统安全相关法规及标准ƒ国家标准z《信息系统灾难恢复规范》--GB/T20988-2007（原《重要信息系统灾难恢复指南》）¾制定部门：国务院信息化工作办公室¾颁布时间：2005年4月¾生效时间：2007年11月1日ƒ银行业z《银行业金融机构信息系统风险管理指引》¾制定部门：银监会¾颁布时间：2006年11月1日¾生效时间：2006年11月1日z《商业银行操作风险管理指引》¾制定部门：银监会¾颁布时间：2007年5月14日¾生效时间：2007年5月14日ƒ证券业z《证券公司集中交易安全管理技术指引》¾制定部门：证监会¾颁布时间：2006年08月02日¾生效时间：2006年08月02日ƒ保险业z《保险信息系统灾难恢复管理规范》（征求意见稿）¾制定部门：保监会¾颁布时间：2007年11月10日¾生效时间:即将公布全球科技服务部©2008IBMCorporationIBM关于业务连续及灾难恢复的方法论-协助客户完成分析评估，规划设计以及实施维护的全过程评估风险对业务的影响分析潜在的风险评估现有环境的恢复能力管理业务连续以达到目标业务连续性计划灾难恢复计划的制定及演练业务连续策略制定业务连续方案制定业务连续方案实施12345678全球科技服务部©2008IBMCorporation业务连续咨询服务客户需求ƒ随着灾难恢复国标的除台，各级企业面临着如何实施风险管理和业务连续性计划来达到合规的要求。ƒ各级企业需要根据自身业务的规模，建立适当灾备系统。ƒ需要规划整体项目而非简单进行设备采购。客户遇到的困难ƒ缺乏相应的灾备知识，不能设计出满足所在行业的灾备相关法规的解决方案ƒ迫于审计压力，灾备系统实施周期紧迫ƒ没有经验和资源来完成项目前期的需求分析和规划ƒ没有相关知识和技能编制BCP/DRP及进行演练客户收益ƒ将行业法规要求映射为有效的解决方案ƒ在保证项目质量的前提下，项目得以高效实施，有效控制项目周期ƒ清楚地识别并有效地降低业务运营的风险ƒ科学准确的分析业务中断所造成的损失和影响，并据此确定业流程的关键程度以及相应的RTO和RPOƒ了解目前灾难恢复能力的差距ƒ在资深专家顾问的支持下实施BCP/DRP/Drill竞争优势ƒIBM有更多的客户成功案例并且可以设计多家厂商的解决方案。尤其在银行和政府行业IBM更具明显优势ƒIBM可以提供端到端的解决方案。服务产品描述:业务连续性评估，计划与设计服务产品，利用IBM业务流程专业技术识别客户环境中的所有风险和缺陷，为业务连续性体系评估计划、流程、人员角色和责任，为关键业务流程绘制蓝图。包括业务连续评估，包括风险分析（RA），业务影响分析(BIA)，当前环境分析（EA），业务连续性计划(BCP)，灾难恢复预案(ＤＲＰ)等咨询服务。全球科技服务部©2008IBMCorporation灾难恢复方案规划，设计，实施服务客户需求ƒ多家厂商产品和解决方案汇集的客户ƒ客户希望通过不同级别的灾备解决方案来降低风险ƒ需要完整的解决方案而并非仅仅购买产品客户遇到的困难ƒ客户或集成商缺乏相关的项目管理能力和专业性技术知识ƒ客户或集成商缺乏灾难恢复的理论基础和项目经验ƒ项目涉及多个厂商，客户或集成商缺乏对多厂商的协作管理及对各个厂商的控制能力ƒ项目涉及多家集成商，难以找到一个有能力对项目全局负责的集成商客户收益ƒIBM科学的项目管理确保项目的成功ƒ统一客户对多家厂商和集成商的接口，最大限度降低项目的沟通成本和复杂程度ƒ雄厚的技术能力和资源保障项目的高质量竞争优势ƒIBM产品优势，产品线完整ƒIBM可以提供端到端的解决方案，包括咨询、规划、设计、实施和运行ƒIBM有全国最多的客户成功案例ƒIBM可以共享全球资产、经验和资源服务产品描述:灾备系统规划设计实施服务产品以IBM的项目管理为基础，规划客户的灾难恢复系统架构，提供并实施完整的解决方案，该解决方案可以是IBM平台，也可是其它平台。全球科技服务部©2008IBMCorporation灾备外包服务客户需求ƒ客户有建立灾备系统的需要，但是资金和技术资源缺乏，难以承担建设和运行维护的所需要的资金，技术力量。ƒ寻求专业服务商来提供完整的灾备技术解决方案包括灾备中心的租赁使用，灾备系统的运行维护管理。客户遇到的困难ƒ自建灾备中心周期较长，难以在监管法规或内部审计要求的时间点前完成ƒ一次性投资过大，现有预算不足或需要一个更廉价的方案ƒ没有可作为容灾中心的二级站点ƒ没有足够的灾备项目所需的人员和技术ƒ缺乏支持容灾系统运作的技能和资源客户收益ƒ灾备项目可以在已经建成的高品质灾备中心迅速展开，快速实现客户灾备的目的ƒ强大的技术资源、多名技术专家及成熟可靠的项目流程以保证项目的成功ƒ降低客户的运维成本和工作强度ƒ降低TCO（总拥有成本）ƒ费用vs.资产竞争优势ƒ在流程/运作和技术专业方面有着很好的实践ƒ有全球案例和经验ƒ灾备四大中心覆盖全中国ƒ降低TCO服务产品描述:灾备外包服务是指客户将自己的容灾系统托管在IBM已经建成的灾备中心，充分利用IBM强大的技术资源、丰富的灾备项目经验和严谨的运维管理流程来实现客户的灾备目的。©2008IBMCorporation谢谢!