课程大纲

业务连续性管理和灾难恢复相关背景资料

业务连续性管理和灾难恢复体系概要

业务连续性管理过程的全景视图

业务连续性管理的项目视图

重要信息系统灾难恢复指南解读

灾难恢复需求分析和能力的定级

问题讨论：如何评估自己企业的容灾现状和需求

常见信息安全威胁与灾难威胁

业务连续性管理基本过程

案例分析：风险评估表单解读

风险评估与业务影响性分析

常见风险评估方法与流程

案例分析：某电信行业风险评估案例

实用业务影响性分析方法

案例分析：某汽车制造行业BIA案例

常见IT系统的业务连续性措施

案例分析：常见黑客攻击行为的分析

问题讨论：如何说服领导重视并支持容灾工作？

如何编写预案

编制预案的重要性与认识误区

预案的组织框架

保证预案的可行性的几点经验

案例分析：某基金委员会的DRP

案例分析：国外业务连续性管理的最佳实践

人员组织和管理

管理委员会及其职责

协调者及其职责

损害评估小组及其职责

IT系统恢复各小组及其职责

通知过程设计

恢复过程设计

案例分析：电话树的设计

案例分析：某政务部门的应急响应预案

预案演习的技巧

演习的类型

实用演习的策略

案例分析：演习的模板及其解读

问题讨论：如何安排BCP&DRP的演练

数据存储与备份

常见数据存储技术

常见数据备份技术

问题讨论：企业数据存储和备份方案的现状和问题

灾难恢复技术方案设计与实施

灾难恢复项目设计与实施

灾备中心的筹建

如何根据IT系统来制定和选取容灾架构：沙漏模型

典型容灾技术方案

（两级容灾技术方案）

（三中心容灾技术方案）

（基于Vmware的虚拟系统容灾方案）

案例分析：一份金融行业的灾难恢复预案

问题讨论：如何改进自己企业的业务连续性管理&灾难恢复工作？