信息系统灾难恢复方案第一章 总则第一条 为法律规范并指导我公司生产系统灾难恢复工作,提高防范灾难 风险的能力,保障持续运营,保护客户的合法权益,根据国家信息安全法 律法规及有关规定,制定本预案
第二条 生产系统灾难恢复工作应坚持“统筹规划、平战结合、等级 灾备"的原则,平衡成本与风险,确保工作的有效性
第三条 本指引所称灾难恢复为生产系统灾难恢复
灾难恢复工作是 指,为保障生产系统持续运营,防范灾难风险并减轻灾难造成的损失和不 良影响而开展的一系列工作,包括:组织机构设立和职责、灾难恢复需求 分析、灾难恢复策略制定、灾难备份系统实施、灾难备份中心的建设与运 行维护、灾难恢复预案管理、应急响应和恢复
第二章 总体工作要求当生产系统及相关业务流程发生重大变更时,应立即启动灾难恢复需求 的再分析,并根据最新的灾难恢复需求分析重审和修订灾难恢复策略
根据灾难恢复策略定期复审和调整灾难恢复技术方案、灾难恢复预案, 并定期开展灾难恢复预案培训和演练工作
加强与业务密切相关的机构间的协调,共同评估面临的风险,协同制 定灾难恢复策略,提高整体风险防范和灾难恢复能力
第三章 灾难恢复项目小组的制定和职能1
管理组: 小组人员:职责:统筹规划,指挥各小组根据既定计划进行执行
部门恢复组 小组成员: 职 责:负责制定各部门情况制定应急备案,确定各部门数据和财产的保护 方式并执行保护,确定各部门数据的恢复方式并执行恢复
计算机恢复组: 小组成员: 职 责: 负责对全公司范围内的计算机故障进行排除、 恢复范围包括系统、 必备办公软件
损坏评估组: 小组成员:职 责:负责对公司损失的重要数据、财务进行总体评估
并针对相应损失 的财产进行汇总并结合拥有的保险进行申报
安全组:小组成员 职 责:负责灾难发生后的人员、数据、财务的安全进行保护
并制定相应 的安全策略