浅谈企业信息系统灾难恢复需求目标的确立
信息系统安全和灾难恢复已经引起了国家、社会、企业的高度重视,很多企业已经完成或正在启动制定信息系统灾难恢复策略的相关工作.制定信息系统恢复策略的基础是进行灾难恢复进行需求分析,确定灾难恢复目标.灾难恢复的需求分析主要包含风险分析和业务影响分析.进行风险分析,识别可能造成业务中断的灾难、具有负面事件影响的因素,可控的风险和控制以外的风险,确定业务系统的弱点.进行业务影响分析,识别关键业务的流程关系、找到最关键的业务系统及其支撑系统,识别由于业务中断造成的直接和间接后果,确定业务中断的影响程度,并分析出应用系统可行的、合理的恢复时间目标和数据恢复点目标.本文结合某企业具体实践案例利用风险分析和业务影响分析方法论来分析和制定企业信息系统灾难恢复策略的合理需求目标，结合成本投入与效益产出平衡原则，可以避免灾难恢复策略需求目标不能满足企业实际灾难恢复能力实际需求不符的情况发生，也可以避免企业信息系统灾难恢复建设项目过于盲目投资的情况发生。
企业管理 信息系统 灾难恢复 需求目标
卓蔚
上海烟草集团有限责任公司经济信息中心 上海市长阳路717号 200082
国内会议
上海
中文
144-172
2012-08-01（万方平台首次上网日期，不代表论文的发表时间）