目前國(guó)內(nèi)對(duì)業(yè)務(wù)影響的分析大都采用恢復(fù)時(shí)間目標(biāo)(RTO)和恢復(fù)點(diǎn)目標(biāo)(RPO)兩個(gè)指標(biāo)。RTO指災(zāi)難發(fā)生后,信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)的時(shí)間要求,RTO對(duì)業(yè)務(wù)流程恢復(fù)優(yōu)先級(jí)的確定有重要作用。RPO即災(zāi)難發(fā)生后,系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求,RPO標(biāo)示了某項(xiàng)業(yè)務(wù)能容忍的最大數(shù)據(jù)損失。RTO/RPO分為系統(tǒng)RTO/RPO和業(yè)務(wù)RTO/RPO、下面以系統(tǒng)RTO RPO為例進(jìn)行說明。
根據(jù)風(fēng)險(xiǎn)分析、業(yè)務(wù)功能分析和業(yè)務(wù)中斷影響分析的結(jié)論,可以將信息系統(tǒng)按時(shí)間敏感性分成三類需求等級(jí),分別對(duì)應(yīng)RTO/RPO最低要求如下。
(1) 第一類:RTO<6h, RPO<15min.
a) 短時(shí)間中斷將對(duì)國(guó)家、外部機(jī)構(gòu)和社會(huì)產(chǎn)生重大影響的系統(tǒng)
b) 短時(shí)間中斷將嚴(yán)重影響單位關(guān)鍵業(yè)務(wù)功能并造成重大經(jīng)濟(jì)損失的系統(tǒng)
c) 單位和用戶對(duì)系統(tǒng)短時(shí)間中斷不能容忍的系統(tǒng)。
(2) 第二類:RTO<24h, RPO<120min.
a) 短時(shí)間中斷將影響單位部分關(guān)鍵業(yè)務(wù)功能并造成較大經(jīng)濟(jì)損失的系統(tǒng)
b) 單位和用戶對(duì)系統(tǒng)短時(shí)間中斷具有一定容忍度的系統(tǒng)。
(3) 第三類:RTO<7d.
a) 短時(shí)間中斷將影響單位非關(guān)鍵業(yè)務(wù)功能并造成一定經(jīng)濟(jì)損失的系統(tǒng)
b) 業(yè)務(wù)功能容許一段時(shí)間中斷的系統(tǒng)。
盡管一些監(jiān)管機(jī)構(gòu)和行業(yè)標(biāo)準(zhǔn)對(duì)只RTO/RPO有著明確要求;但從企業(yè)自身來說,在符合有關(guān)標(biāo)準(zhǔn)要求的同時(shí)、還應(yīng)該嚴(yán)格貫徹成本一效益平衡原則。
以RTO指標(biāo)設(shè)計(jì)為例,由于RTO取值與業(yè)務(wù)恢復(fù)時(shí)間理論上呈現(xiàn)正相關(guān)關(guān)系,RTO取值越大,中斷后的恢復(fù)時(shí)間就越長(zhǎng),中斷造成的損失就越多,相應(yīng)的各項(xiàng)建設(shè)和恢復(fù)成本可能就較低。反之則呈現(xiàn)相反的狀況,因此需要尋求一個(gè)RTO的最佳取值,使其在符合監(jiān)管、業(yè)務(wù)、IT等各項(xiàng)要求基礎(chǔ)上,成本最低,績(jī)效最高。
OHSAS18000職業(yè)安全衛(wèi)生管理法律法規(guī)寧波iso13485認(rèn)證證書,ISO13485認(rèn)證流程詳解中國(guó)節(jié)能節(jié)水產(chǎn)品認(rèn)證咨詢目錄ISO9001質(zhì)量管理體系認(rèn)證咨詢流程注冊(cè)商標(biāo)與未注冊(cè)商標(biāo)有什么區(qū)別肥料注冊(cè)商標(biāo)需要注意哪些問題?在哪申報(bào)重合同守信用企業(yè)要多少錢高企如何申請(qǐng)認(rèn)定?高企認(rèn)定機(jī)構(gòu)哪家好?