IT服務連續性實現指南

第1章IT服務剖析
1.1IT服務
1.2業務
1.3IT資源
1.3.1IT資源框架
1.3.2應用系統
1.3.3IT基礎設施
1.3.4IT資源的屬性
1.3.5IT資源屬性與IT服務屬性的映射關系
1.4IT流程
1.5IT組織
第2章IT事件剖析
2.1IT事件定義
2.2IT事件前因
2.2.1IT威脅源
2.2.2IT威脅源消減措施
2.3IT事件類別
2.4IT事件后果
2.4.1IT損害
2.4.2IT事件影響
2.5IT事件級別
2.6IT服務連續性的意義
第3章IT事件應對過程
3.1IT事件閉環應對過程
3.2IT事件防范
3.3IT事件監測預測
3.4IT事件應急處置
3.4.1重大IT事件應急處置案例
3.4.2IT事件應急處置行動框架
3.4.3IT事件預警與預警響應
3.4.4IT事件先期處置
3.4.5IT事件后果評估
3.4.6IT事件恢復決策
3.4.7IT事件恢復
3.4.8重大IT事件應急保障
3.5重續運行
第4章IT事件應急處置機制
4.1IT應急處置機制
4.1.1IT應急響應機制
4.1.2高可用恢復機制
4.1.3災難恢復機制
4.2企業層面IT事件應急處置機制
4.3業務條線IT事件應急處置機制
第5章IT應急處置機制開發過程
5.1IT應急處置機制開發活動框架
5.2風險分析
5.3業務影響分析
5.3.1獲取企業層面和業務條線的BIA結果
5.3.2IT關聯性分析
5.3.3應用系統影響分析
5.3.4定義重要信息系統
5.3.5定義重要信息系統的啟停順序
5.3.6定義信息系統災難RTO
5.3.7定義信息系統災難RPO
5.4IT應急處置策略開發
5.4.1IT應急響應策略開發
5.4.2高可用恢復策略開發
5.4.3災難恢復策略開發
5.5災備中心選址
5.5.1確定候選城市
5.5.2初步篩選候選城市
5.5.3比對並確定異地災備中心所在城市
5.5.4確定災備中心的具體地址
5.6IT應急處置資源設計
5.6.1關鍵技術POC
5.6.2生產環境改造設計
5.6.3高可用備份系統設計
5.6.4災備系統設計
5.6.5自動化災備指揮與切換平台設計
5.6.6IT應急指揮中心設計
5.7IT應急處置資源實施
5.8IT應急預案開發
5.8.1IT總體應急預案開發
5.8.2IT先期處置預案開發
5.8.3高可用恢復手冊開發
5.8.4災難恢復預案開發
5.8.5其他條線的IT事件應急預案開發
5.9應急演練
5.9.1高可用備份系統切換演練
5.9.2災備演練
第6章IT服務連續性管理過程
6.1IT服務連續性管理活動框架
6.2IT應急處置機制開發項目管理
6.2.1管理活動
6.2.2管理過程
6.2.3管理角色與職責
6.3IT應急處置資源運維管理
6.3.1管理活動
6.3.2管理過程
6.3.3管理角色與職責
6.4IT應急處置資源風險管理
6.4.1管理活動
6.4.2管理過程
6.4.3管理角色與職責
6.5IT應急處置機制就緒管理
6.5.1管理活動
6.5.2管理過程
6.5.3管理角色與職責
6.6IT應急處置機制持續更新管理
6.6.1管理活動
6.6.2管理過程
6.6.3管理角色與職責
6.7IT服務連續性績效管理
6.7.1管理活動
6.7.2管理過程
6.7.3管理角色與職責
6.8IT服務連續性內部控制
6.8.1管理活動
6.8.2管理過程
6.8.3管理角色與職責
第7章IT服務連續性管理體系
7.1IT服務連續性管理體系框架
7.2IT服務連續性管理體系的邊界環境
7.2.1企業業務連續性管理體系
7.2.2IT服務連續性內部審計機制
7.2.3IT服務連續性法規
7.2.4IT服務連續性SLA
7.2.5IT服務連續性管理規范
7.3IT服務連續性管理體系成熟度模型
第8章IT服務連續性內審的關鍵審核事項
8.1IT應急處置機制開發審計
8.1.1IT應急響應機制開發審計
8.1.2高可用恢復機制開發審計
8.1.3災難恢復機制開發審計
8.2IT應急處置機制開發項目項目管理審計
8.3IT應急處置資源運維管理審計
8.4IT應急處置資源風險管理審計
8.5IT應急處置機制就緒管理審計
8.6IT應急響應與恢復行動審計
8.7IT應急處置機制持續更新管理審計
8.8IT服務連續性績效管理審計
8.9IT服務連續性內控審計
附錄A高可用風險檢查列表庫