四虎免费久久影院,日本一二三区在线视频,四虎成人永久影院

內(nèi)容簡介

本書是一種系統(tǒng)地、地闡述IT服務(wù)連續(xù)性知識體系的專著，旨在為社會培養(yǎng)IT服務(wù)連續(xù)性領(lǐng)域的人才，為數(shù)據(jù)中心開展IT服務(wù)連續(xù)性活動提供詳細(xì)指引，幫助數(shù)據(jù)中心實現(xiàn)“少停機(jī)、少丟數(shù)、少花錢”的夙愿。本書基于大量圖表，直觀地闡述以下內(nèi)容：IT服務(wù)連續(xù)性涉及的IT服務(wù)、業(yè)務(wù)、IT資源、IT流程、IT組織和IT事件等方面的基礎(chǔ)概念和知識。企業(yè)各條線的IT事件應(yīng)急處置行動框架與IT事件應(yīng)急處置機(jī)制。以IT服務(wù)連續(xù)性目標(biāo)為導(dǎo)向建設(shè)IT應(yīng)急響應(yīng)機(jī)制、高可用恢復(fù)機(jī)制和災(zāi)難恢復(fù)機(jī)制的活動框架。IT服務(wù)連續(xù)性管理活動框架，包括實現(xiàn)IT服務(wù)連續(xù)性所必須具備的項目管理、運維管理、IT應(yīng)急處置機(jī)制就緒管理、風(fēng)險管理、IT應(yīng)急處置機(jī)制持續(xù)更新管理、績效管理、內(nèi)部控制和內(nèi)部審計活動。本書的讀者對象包括IT應(yīng)急管理人員、IT規(guī)劃設(shè)計人員、IT項目管理人員、IT運維管理人員、IT風(fēng)險管理人員、IT績效管理人員、IT內(nèi)部控制人員、IT內(nèi)容審計人員以及準(zhǔn)備邁入數(shù)據(jù)中心大門的所有IT人士。

編輯推薦

數(shù)據(jù)中心業(yè)務(wù)連續(xù)性從業(yè)人員必讀。

作者簡介

姚強(qiáng)，華北電力學(xué)院計算機(jī)及其應(yīng)用專業(yè)92屆畢業(yè)生，DRII認(rèn)證業(yè)務(wù)連續(xù)性專家(認(rèn)證號：10180)，曾服務(wù)于IBM、EMC、 SUN(ORACLE)、CENTRIN、TEAMSUN等多家知名企業(yè)，曾在中國民生銀行、中國國航、中國銀聯(lián)、蘇格蘭皇家銀行、廣州電信等企業(yè)的IT服務(wù)連續(xù)性項目中擔(dān)任首席咨詢顧問，多年來以“促進(jìn)國內(nèi)數(shù)據(jù)中心少停機(jī)、少丟數(shù)、少花錢”為使命，堅守在數(shù)據(jù)中心及時線，堅定不移地致力于IT服務(wù)連續(xù)性理論及國際實踐的研究、引進(jìn)和推廣工作，開創(chuàng)性地建立了IT服務(wù)連續(xù)性知識體系。

在線預(yù)覽

第5章 IT應(yīng)急處置機(jī)制開發(fā)過程在IT條線，IT應(yīng)急處置機(jī)制從無到有，IT人員經(jīng)歷了怎樣的開發(fā)過程呢？

本章將詳細(xì)闡述“IT應(yīng)急處置機(jī)制開發(fā)活動框架”，該框架以實現(xiàn)IT服務(wù)連續(xù)性需求為目標(biāo)和導(dǎo)向，涵蓋IT服務(wù)連續(xù)性有關(guān)的需求分析、規(guī)劃設(shè)計、實施、預(yù)案開發(fā)與演練等活動，該框架的用途是為數(shù)據(jù)中心開展IT應(yīng)急處置機(jī)制建設(shè)提供切實可行的、系統(tǒng)化的方法論，解決數(shù)據(jù)中心IT應(yīng)急響應(yīng)機(jī)制、災(zāi)難恢復(fù)機(jī)制、高可用恢復(fù)機(jī)制之間銜接不暢的問題。

5.1 IT應(yīng)急處置機(jī)制開發(fā)活動框架

當(dāng)前，國內(nèi)外普遍遵循DRII的業(yè)務(wù)連續(xù)性實踐(The DRII Professional Practices for Business Continuity)開展IT應(yīng)急處置機(jī)制開發(fā)活動。 DRII業(yè)務(wù)連續(xù)性實踐主要闡述了業(yè)務(wù)連續(xù)性機(jī)制開發(fā)階段所涉及的以下10項活動。

(1)Program Initiation and Management(業(yè)務(wù)連續(xù)性項目立項與管理)。

(2)Risk Evaluation and Control(風(fēng)險評估與控制)。

(3)Business Impact Analysis(業(yè)務(wù)影響分析)。

(4)Business Continuity Strategies(業(yè)務(wù)連續(xù)性策略開發(fā))。

(5)Emergency Response and Operations(應(yīng)急響應(yīng)預(yù)案開發(fā))。

(6)Plan Implementation and Documentation(業(yè)務(wù)連續(xù)性預(yù)案開發(fā))。

(7)Awareness and Training Programs(業(yè)務(wù)連續(xù)性意識培養(yǎng)與培訓(xùn))。

(8)Business Continuity Plan Exercise， Audit and Maintenance(預(yù)案的演練、審計與維護(hù))。

(9)Crisis Communications(危機(jī)攻關(guān)計劃開發(fā))。

(10)Coordination with External Agencies(外部協(xié)作計劃開發(fā))。第5章 IT應(yīng)急處置機(jī)制開發(fā)過程在IT條線，IT應(yīng)急處置機(jī)制從無到有，IT人員經(jīng)歷了怎樣的開發(fā)過程呢？

5.1 IT應(yīng)急處置機(jī)制開發(fā)活動框架當(dāng)前，國內(nèi)外普遍遵循DRII的業(yè)務(wù)連續(xù)性實踐(The DRII Professional Practices for Business Continuity)開展IT應(yīng)急處置機(jī)制開發(fā)活動。 DRII業(yè)務(wù)連續(xù)性實踐主要闡述了業(yè)務(wù)連續(xù)性機(jī)制開發(fā)階段所涉及的以下10項活動。

(1)Program Initiation and Management(業(yè)務(wù)連續(xù)性項目立項與管理)。

(2)Risk Evaluation and Control(風(fēng)險評估與控制)。

(3)Business Impact Analysis(業(yè)務(wù)影響分析)。

(4)Business Continuity Strategies(業(yè)務(wù)連續(xù)性策略開發(fā))。

(5)Emergency Response and Operations(應(yīng)急響應(yīng)預(yù)案開發(fā))。

(6)Plan Implementation and Documentation(業(yè)務(wù)連續(xù)性預(yù)案開發(fā))。

(7)Awareness and Training Programs(業(yè)務(wù)連續(xù)性意識培養(yǎng)與培訓(xùn))。

(8)Business Continuity Plan Exercise， Audit and Maintenance(預(yù)案的演練、審計與維護(hù))。

(9)Crisis Communications(危機(jī)攻關(guān)計劃開發(fā))。

(10)Coordination with External Agencies(外部協(xié)作計劃開發(fā))。

IT應(yīng)急處置機(jī)制是直接支撐數(shù)據(jù)中心“業(yè)務(wù)”連續(xù)性的機(jī)制，數(shù)據(jù)中心的“業(yè)務(wù)”是IT服務(wù)相關(guān)的需求分析、規(guī)劃設(shè)計、采購實施、交付與支持、控制改進(jìn)等過程，數(shù)據(jù)中心的“業(yè)務(wù)”有其自身的鮮明的特點，DRII業(yè)務(wù)連續(xù)性實踐對數(shù)據(jù)中心“業(yè)務(wù)”的連續(xù)性只能提供高層次的指導(dǎo)，并不能提供詳細(xì)的IT應(yīng)急處置機(jī)制開發(fā)活動框架。

本書基于DRII實踐，制定IT應(yīng)急處置機(jī)制開發(fā)活動框架，如圖5-1所示。

在圖5-1中，各個活動體現(xiàn)在不同的IT應(yīng)急處置機(jī)制開發(fā)項目中，IT應(yīng)急處置機(jī)制開發(fā)項目包括IT應(yīng)急處置機(jī)制主體建設(shè)項目和后續(xù)持續(xù)更新項目，IT應(yīng)急處置機(jī)制主體建設(shè)項目通常包括IT應(yīng)急處置機(jī)制規(guī)劃項目、IT應(yīng)急響應(yīng)機(jī)制建設(shè)項目、高可用恢復(fù)機(jī)制建設(shè)項目、災(zāi)難恢復(fù)機(jī)制建設(shè)項目，后續(xù)持續(xù)更新項目包括大大小小的IT應(yīng)急處置機(jī)制完善項目。

圖5-1 IT應(yīng)急處置機(jī)制開發(fā)活動框架

下面，詳細(xì)闡述IT應(yīng)急處置機(jī)制開發(fā)活動框架中的各項活動。

5.2 風(fēng)險分析風(fēng)險分析(Risk Analysis，RA)也叫風(fēng)險評估，在本書中專指在IT應(yīng)急處置機(jī)制開發(fā)項目中的風(fēng)險分析活動。

RA的目的是評估IT應(yīng)急處置機(jī)制需要應(yīng)對的風(fēng)險，包括生產(chǎn)系統(tǒng)高可用風(fēng)險分析和生產(chǎn)系統(tǒng)災(zāi)難性風(fēng)險分析。生產(chǎn)系統(tǒng)高可用風(fēng)險分析是指分析生產(chǎn)系統(tǒng)各組件在高可用備份資源、高可用恢復(fù)手冊、高可用恢復(fù)團(tuán)隊三方面存在的缺陷或不足，生產(chǎn)系統(tǒng)高可用風(fēng)險分析結(jié)果用于確定高可用恢復(fù)機(jī)制的建設(shè)內(nèi)容。生產(chǎn)系統(tǒng)災(zāi)難性風(fēng)險分析是指分析可能造成生產(chǎn)系統(tǒng)災(zāi)難的威脅源，生產(chǎn)系統(tǒng)災(zāi)難性風(fēng)險分析結(jié)果用于災(zāi)難恢復(fù)策略開發(fā)，例如，如果存在影響范圍可波及整個城市的災(zāi)難，則需要建設(shè)異地災(zāi)備中心。

RA識別的風(fēng)險在生產(chǎn)系統(tǒng)IT風(fēng)險框架中的定位如圖5-2所示。

識別生產(chǎn)系統(tǒng)IT風(fēng)險框架中的所有IT風(fēng)險，通常是數(shù)據(jù)中心IT風(fēng)險管理人員的日常職責(zé)。RA活動需要基于IT風(fēng)險管理人員日常的風(fēng)險分析結(jié)果，完善并強(qiáng)化生產(chǎn)系統(tǒng)高可用風(fēng)險分析工作和生產(chǎn)系統(tǒng)災(zāi)難性風(fēng)險分析工作。

通常應(yīng)在IT應(yīng)急處置機(jī)制規(guī)劃項目中開展RA活動。

國內(nèi)的RA實踐可謂五花八門，生產(chǎn)系統(tǒng)的安全性風(fēng)險、性風(fēng)險、性能和容量風(fēng)險、ITSM流程風(fēng)險等都曾被納入RA的范圍，這些都是典型的RA誤區(qū)。實際上，以上風(fēng)險的評估工作是數(shù)據(jù)中心IT風(fēng)險管理人員的日常職責(zé)，而不是IT應(yīng)急處置機(jī)制開發(fā)項目中需要開展的RA活動。

圖5-2 生產(chǎn)系統(tǒng)IT風(fēng)險框架

RA活動主要包括以下任務(wù)。

(1)確定需要分析的生產(chǎn)系統(tǒng)組件。

(2)開發(fā)風(fēng)險檢查項列表。

(3)調(diào)查與訪談。

(4)確定可能的風(fēng)險。

(5)分析風(fēng)險的可能性和風(fēng)險的較大影響。

(6)編寫《RA報告》。

在RA任務(wù)中，“開發(fā)風(fēng)險檢查項列表”是最重要的任務(wù)環(huán)節(jié)，為此，本書提供一個基本的生產(chǎn)系統(tǒng)高可用風(fēng)險檢查列表庫(參見“附錄A”)和一個生產(chǎn)系統(tǒng)災(zāi)難性風(fēng)險檢查項列表，如表5-1所示，供讀者補(bǔ)充完善。

天有不測風(fēng)云，在分析生產(chǎn)系統(tǒng)災(zāi)難性風(fēng)險時，不可能覆蓋生產(chǎn)系統(tǒng)可能面臨的所有災(zāi)難性威脅源。例如，不可控的IT管理漏洞或技術(shù)漏洞、不可預(yù)知的人為或自然環(huán)境因素都可能是災(zāi)難性威脅源，但無法對它們進(jìn)行評估。

表5-1 生產(chǎn)系統(tǒng)災(zāi)難性風(fēng)險檢查項

災(zāi) 難分類

災(zāi)難性風(fēng)險檢查項

區(qū)域性災(zāi)難

地震

生產(chǎn)中心是否位于地震帶區(qū)域或地震多發(fā)區(qū)

海嘯

生產(chǎn)中心是否位于海嘯區(qū)域

樓宇級災(zāi)難

水災(zāi)

生產(chǎn)中心周邊區(qū)域是否有水庫、河流

地質(zhì)災(zāi)害