信息系统灾难恢复基础

2009-6  

航空工业出版社  

中国信息安全测评中心  

141  

世界正经历一场伟大的信息革命，信息成为一种重要的战略资源。它改变着人们的生活方式和工作方式，形成新的社会形态。随着我国社会信息化进程的不断发展，计算机网络及信息系统在政府机构、企事业单位及社会团体的工作中发挥着越来越重要的作用。然而，信息化水平的提高在带来巨大发展机遇的同时也带来了严峻的挑战。由于信息系统是一个复杂巨系统，它存在着脆弱性，信息安全问题不断暴露。信息安全关系到国家的经济安全、政治安全、军事安全和文化安全。信息安全已经成为维护国家安全和社会稳定的一个重要因素。当前，社会对信息安全专业人员的需求逐年增加。发展信息安全技术与产业，关键是人才。培养信息安全领域的专业人才，已成为当务之急。高素质的信息安全人才队伍是保障国家重点基础网络和重要系统安全的基石，是制定信息安全发展战略规划与政策并建设国家信息安全保障体系的骨干力量，是发展我国信息安全产业的排头兵。目前我国的信息安全教育工作仍相对滞后，信息安全人才十分匮乏，社会需求与人才供给间还存在着很大差距。如何培养信息安全的专业人才，是我国目前面临的重要问题。

　　随着信息化程度的增强，信息系统灾难带来的损失日益增大。减少信息系统灾难对社会的危害和人民财产带来的损失，保证信息系统所支持的的关键业务能在灾害发生后及时恢复并继续运作成为信息安全领域的重要研究方向。本书系统地介绍了信息系统灾难恢复的发展过程、定义概念、标准法规和规划实施方法、步骤。　　本书共分为两个部分，第一部分介绍了信息灾难恢复的发展过程、相关标准法规；第二部分介绍了信息系统灾难恢复的组织管理、建设流程、需求确定、策略制定，以及灾难备份中心的建设等具体操作内容。　　本书是中国信息安全测评中心注册信息安全专业人员（CISP）和注册信息安全员（CISM）的正式教材，可作为高等院校信息安全专业的教材，还可作为信息安全培训和从业人员的信息系统灾难恢复的参考用书。

第一部分　信息系统灾难恢复基础　第1章　信息系统灾难恢复综述　　1.1　信息系统灾难恢复的历史和现状　　　1.1.1　国外灾难恢复的发展概况　　　1.1.2　国内灾难恢复的发展概况　　1.2　信息系统灾难恢复有关术语　　　1.2.1　灾难的定义　　　1.2.2　灾难恢复的含义和目标　　　1.2.3　灾难恢复与灾难备份、数据备份　　　1.2.4　灾难恢复与业务连续规划、业务连续管理　　　1.2.5　主中心与灾难备份中心　　　1.2.6　主系统与灾难备份系统　　　1.2.7　恢复时间目标与恢复点目标　　1.3　信息安全与灾难恢复　　1.4　信息系统灾难恢复工作的意义　　　1.4.1　信息系统灾难恢复的必要性　　　1.4.2　信息系统灾难恢复的重要性　第2章　信息系统灾难恢复相关标准法规　　2.1　国外灾难恢复的标准法规　　　2.1.1　美国灾难恢复的标准法规　　　2.1.2　英国灾难恢复的标准法规　　　2.1.3　新加坡灾难恢复的标准法规　　　2.1.4　澳大利亚灾难恢复的标准法规　　2.2　国内灾难恢复的标准法规　　　2.2.1　国家出台的相关政策　　　2.2.2　重点行业的相关政策　　　2.2.3　地方政府的相关政策　　2.3　信息安全相关标准法规　　　2.3.1　ISO27001对业务连续性和灾难恢复管理的要求　　　2.3.2　ISO20000对IT服务管理的要求第二部分　信息系统灾难恢复规划和实施　第3章　灾难恢复的组织管理　　3.1　灾难恢复的组织机构　　3.2　灾难恢复的外部协助　第4章　灾难恢复的建设　　4.1　灾难恢复建设的内容及流程　　4.2　灾难恢复建设的基本原则　　4.3　灾难恢复建设的模式　　　4.3.1　灾难恢复建设模式的比较　　　4.3.2　灾难恢复服务提供商的选择　第5章　灾难恢复需求的确定　　5.1　需求分析的必要性和特点　　5.2　风险分析　　　5.2.1　风险分析方法　　　5.2.2　风险分析的要素　　　5.2.3　风险分析的过程　　　5.2.4　风险分析的结论要求　　5.3　业务影响分析　　　5.3.1　业务影响分析方法　　　5.3.2　业务影响分析的要素　　　5.3.3　业务影响分析的结论要求　　5.4　需求分析的结论　第6章　灾难恢复策略的制定　　6.1　成本效益分析　　　6.1.1　成本效益分析的方法　　　6.1.2　成本效益分析的内容　　6.2　灾难恢复资源　　6.3　灾难恢复等级　　　6.3.1　灾难恢复SHARE78的7级划分　　　6.3.2　灾难恢复的RTO／RPO指标　　　6.3.3　我国灾难恢复等级划分　　6.4　同城和异地　　6.5　灾难恢复策略的制定方法　第7章　灾难备份中心的选择和建设　第8章　灾难备份技术方案的实现　第9章　专业技术支持和运行维护管理能力的实现　第10章　灾难恢复预案的实现附录1：GB/T 20988-2007在《信息安全技术　信息系统灾难恢复规范》附录2：信息安全灾难恢复服务资质介绍附录3：信息安全灾难恢复服务能力测评准则介绍

插图：（1）业务连续计划业务连续计划是灾难事故的预防和反应机制，是一系列事先制定的策略和规划。它关注在中断期间和之后维持机构的业务功能。BCP可以专门为某个特定的业务处理编写，也可以涉及到所有关键的业务处理。IT系统在BCP中被认为是对于业务处理的支持。风险分析和业务影响分析、恢复策略和方案、灾难恢复预案以及业务恢复计划都可以附加在BCP之后。（2）灾难恢复预案灾难恢复预案应用于重大的、灾难性的事件，通常情况下这意味着生产中心在相当长的一段时间内无法进入，需要在灾难备份中心恢复指定的系统、应用或者计算设备。灾难恢复预案用于紧急事件后在灾难备份中心恢复目标系统。它的范围可能和IT应急计划和事件响应计划重叠，但是它不关心那些不需要启用灾难备份中心的问题和故障的处理。（3）业务恢复计划业务恢复计划又称业务继续计划，它涉及到在紧急事件后对业务处理的恢复，但和业务连续计划不同，它在整个紧急事件或中断过程中缺乏确保关键业务处理连续性的规程。BRP的制定应该与灾难恢复预案和业务连续计划进行协调。（4）紧急／灾难事件响应处置在发生有可能对人员的安全健康、环境或财产构成威胁的事件时，为设施中的人员提供的响应规程。紧急／灾难事件响应处置可以附加在BCF，之后，也可以独立执行。（5）危机通信和公关计划应该在灾难之前做好其内部和外部通信规程的准备工作。危机通信和公关计划通常由负责公共联络的机构制定。危机通信和公关计划规程应该和所有其他计划协调以确保只有受到批准的内容公布于众。危机通信和公关计划通常指定特定人员作为在灾难反应中回答公众问题的唯一发言人。

《信息系统灾难恢复基础》：信息化是当今世界发展的大趋势，是推动经济社会变革的重要力量。大力推进信息化，是覆盖我国现代化建设全局的战略举措，是贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会和建设创新型国家的迫切需要和必然选择。如何以信息化提升综合国力，如何在信息化快速发展的同时确保国家信息安全，这已经成为各国政府关心的热点问题。信息安全已经从国家政治、经济、军事、文化等领域普及到社会团体、企业，直到普通百姓，信息安全成为信息化的最主要的基础建设之一。从当前形势分析，信息安全教育工作滞后，信息安全人才极度匮乏，社会需求与人才供给间还存在着很大差距。如何培养信息安全的专业人才，这一新问题困扰着人们，是我国目前面临的重要问题。《国家信息安全培训丛书》从根本出发，以求解决这一问题，推进信息安全人员培训工作的顺利开展。作者对于本套教材花费了大量的精力，力图能描画出信息安全保障的基础性的概貌，是一套十分宝贵的信息安全专业人员培训丛书。相信这套丛书的出版，能成为我国培养信息安全专业人员的重要基石。

信息系统灾难恢复基础 PDF格式下载

菜鸟晋级类教材

比较简单易懂，不是很深入

作为入门材料还不错，如果你对BCP有了一定的了解，这本书就没什么帮助了。

挺好的，值得购买。还是挺不错的。