信息安全管理之應急計劃的組成部分災難計劃
災難計劃
為了制定災難計劃,根據(jù)把每種潛在災難分為各級威脅的方法,應急計劃團隊進行情景開發(fā)和影響分析。當制定一個災難恢復計劃時,首要考慮最重要的資產(chǎn)——人。我們擁有具有相關機構的知識的人來恢復業(yè)務運作嗎?必須對員工進行綜合培訓,以確保機構能恢復到正常運作狀態(tài)。另外,災難恢復計劃必須定期測試,以使災難恢復團隊能快速有效地實現(xiàn)恢復計劃。下面幾點是應急計劃團隊在災難恢復計劃中必須考慮的:
①明確角色與責任:指派給災難恢復團隊的每個人應當知道自己在事故期間的職責。一些團隊成員負責與當?shù)貦C構協(xié)調(diào),例如消防、警察和醫(yī)務人員。一些團隊成員負責公司員工的撤離工作;其他人的任務也許只是簡單的收拾東西離開。
②按照執(zhí)勤名單通知主要工作人員:這些通知單中必要時還應當包括前面提到的消防、警察和醫(yī)務機構、保險公司以及紅十字救助小組和管理小組。
③明確優(yōu)先級別:災難響應中。總是首先考慮保護人身安全。當災難威脅到員工或相關人員的生命,健康,或福利時,數(shù)據(jù)和系統(tǒng)保護一般讓位于人身安全保護。只有在確保所有員工和鄰近人員的安全以后,災難恢復團隊才能著手保護其他的機構財產(chǎn)。
④災難文檔:正如事故響應中那樣,在災難一開始就必須仔細地記錄。這些文檔用于以后確定災難是怎樣發(fā)生的以及發(fā)生原因。
⑤總結為減輕災難對機構運作的影響所采取的步驟:災難恢復計劃應具體指定每個災難恢復團隊的責任,例如實物財產(chǎn)的保護或者確定所有系統(tǒng)被安全的關閉,以防進一步的數(shù)據(jù)損失。
⑥如果首要方案無法使用。總結出針對不同系統(tǒng)組件的可選實施方案:這些組件包括預備設備,它們是購買的或租用的,或者是與災難恢復服務機構的合同中規(guī)定的。開發(fā)一個具有附加功能、容錯機制、自動恢復和故障保護裝置等特點的系統(tǒng)更有利于快速恢復。例如簡單地用動態(tài)主機控制協(xié)議( DHCP)分配網(wǎng)絡地址代替靜態(tài)地址能使系統(tǒng)在沒有技術支持的情形下易于快速地重新建立連接。網(wǎng)絡應當支持動態(tài)重新配置;應當做好恢復網(wǎng)絡聯(lián)接的計劃。數(shù)據(jù)恢復除了要求有彈性的硬件配置外,還應當具有有效的備份策略,系統(tǒng)管理應當作為第一優(yōu)先!