IT服务连续性实现指南

附录A 高可用风险检查列表库

8.9 IT服务连续性内控审计

8.8 IT服务连续性绩效管理审计

8.7 IT应急处置机制持续更新管理审计

8.6 IT应急响应与恢复行动审计

8.5 IT应急处置机制就绪管理审计

8.4 IT应急处置资源风险管理审计

8.3 IT应急处置资源运维管理审计

8.2 IT应急处置机制开发项目项目管理审计

8.1.3 灾难恢复机制开发审计

8.1.2 高可用恢复机制开发审计

8.1.1 IT应急响应机制开发审计

8.1 IT应急处置机制开发审计

第8章 IT服务连续性内审的关键审核事项

7.3 IT服务连续性管理体系成熟度模型

7.2.5 IT服务连续性管理规范

7.2.4 IT服务连续性SLA

7.2.3 IT服务连续性法规

7.2.2 IT服务连续性内部审计机制

7.2.1 企业业务连续性管理体系

7.2 IT服务连续性管理体系的边界环境

7.1 IT服务连续性管理体系框架

第7章 IT服务连续性管理体系

6.8.3 管理角色与职责

6.8.2 管理过程

6.8.1 管理活动

6.8 IT服务连续性内部控制

6.7.3 管理角色与职责

6.7.2 管理过程

6.7.1 管理活动

6.7 IT服务连续性绩效管理

6.6.3 管理角色与职责

6.6.2 管理过程

6.6.1 管理活动

6.6 IT应急处置机制持续更新管理

6.5.3 管理角色与职责

6.5.2 管理过程

6.5.1 管理活动

6.5 IT应急处置机制就绪管理

6.4.3 管理角色与职责

6.4.2 管理过程

6.4.1 管理活动

6.4 IT应急处置资源风险管理

6.3.3 管理角色与职责

6.3.2 管理过程

6.3.1 管理活动

6.3 IT应急处置资源运维管理

6.2.3 管理角色与职责

6.2.2 管理过程

6.2.1 管理活动

6.2 IT应急处置机制开发项目管理

6.1 IT服务连续性管理活动框架

第6章 IT服务连续性管理过程

5.9.2 灾备演练

5.9.1 高可用备份系统切换演练

5.9 应急演练

5.8.5 其他条线的IT事件应急预案开发

5.8.4 灾难恢复预案开发

5.8.3 高可用恢复手册开发

5.8.2 IT先期处置预案开发

5.8.1 IT总体应急预案开发

5.8 IT应急预案开发

5.7 IT应急处置资源实施

5.6.6 IT应急指挥中心设计

5.6.5 自动化灾备指挥与切换平台设计

5.6.4 灾备系统设计

5.6.3 高可用备份系统设计

5.6.2 生产环境改造设计

5.6.1 关键技术POC

5.6 IT应急处置资源设计

5.5.4 确定灾备中心的具体地址

5.5.3 比对并确定异地灾备中心所在城市

5.5.2 初步筛选候选城市

5.5.1 确定候选城市

5.5 灾备中心选址

5.4.3 灾难恢复策略开发

5.4.2 高可用恢复策略开发

5.4.1 IT应急响应策略开发

5.4 IT应急处置策略开发

5.3.7 定义信息系统灾难RPO

5.3.6 定义信息系统灾难RTO

5.3.5 定义重要信息系统的启停顺序

5.3.4 定义重要信息系统

5.3.3 应用系统影响分析

5.3.2 IT关联性分析

5.3.1 获取企业层面和业务条线的BIA结果

5.3 业务影响分析

5.2 风险分析

5.1 IT应急处置机制开发活动框架

第5章 IT应急处置机制开发过程

4.3 业务条线IT事件应急处置机制

4.2 企业层面IT事件应急处置机制

4.1.3 灾难恢复机制

4.1.2 高可用恢复机制

4.1.1 IT应急响应机制

4.1 IT应急处置机制

第4章 IT事件应急处置机制

3.5 重续运行

3.4.8 重大IT事件应急保障

3.4.7 IT事件恢复

3.4.6 IT事件恢复决策

3.4.5 IT事件后果评估

3.4.4 IT事件先期处置

3.4.3 IT事件预警与预警响应

3.4.2 IT事件应急处置行动框架

3.4.1 重大IT事件应急处置案例

3.4 IT事件应急处置

3.3 IT事件监测预测

3.2 IT事件防范

3.1 IT事件闭环应对过程

第3章 IT事件应对过程

2.6 IT服务连续性的意义

2.5 IT事件级别

2.4.2 IT事件影响

2.4.1 IT损害

2.4 IT事件后果

2.3 IT事件类别

2.2.2 IT威胁源消减措施

2.2.1 IT威胁源

2.2 IT事件前因

2.1 IT事件定义

第2章 IT事件剖析

1.5 IT组织

1.4 IT流程

1.3.5 IT资源属性与IT服务属性的映射关系

1.3.4 IT资源的属性

1.3.3 IT基础设施

1.3.2 应用系统

1.3.1 IT资源框架

1.3 IT资源

1.2 业务

1.1 IT服务

第1章 IT服务剖析

前言

作者简介

版权信息

封面

封面

版权信息

作者简介

前言

第1章 IT服务剖析

1.1 IT服务

1.2 业务

1.3 IT资源

1.3.1 IT资源框架

1.3.2 应用系统

1.3.3 IT基础设施

1.3.4 IT资源的属性

1.3.5 IT资源属性与IT服务属性的映射关系

1.4 IT流程

1.5 IT组织

第2章 IT事件剖析

2.1 IT事件定义

2.2 IT事件前因

2.2.1 IT威胁源

2.2.2 IT威胁源消减措施

2.3 IT事件类别

2.4 IT事件后果

2.4.1 IT损害

2.4.2 IT事件影响

2.5 IT事件级别

2.6 IT服务连续性的意义

第3章 IT事件应对过程

3.1 IT事件闭环应对过程

3.2 IT事件防范

3.3 IT事件监测预测

3.4 IT事件应急处置

3.4.1 重大IT事件应急处置案例

3.4.2 IT事件应急处置行动框架

3.4.3 IT事件预警与预警响应

3.4.4 IT事件先期处置

3.4.5 IT事件后果评估

3.4.6 IT事件恢复决策

3.4.7 IT事件恢复

3.4.8 重大IT事件应急保障

3.5 重续运行

第4章 IT事件应急处置机制

4.1 IT应急处置机制

4.1.1 IT应急响应机制

4.1.2 高可用恢复机制

4.1.3 灾难恢复机制

4.2 企业层面IT事件应急处置机制

4.3 业务条线IT事件应急处置机制

第5章 IT应急处置机制开发过程

5.1 IT应急处置机制开发活动框架

5.2 风险分析

5.3 业务影响分析

5.3.1 获取企业层面和业务条线的BIA结果

5.3.2 IT关联性分析

5.3.3 应用系统影响分析

5.3.4 定义重要信息系统

5.3.5 定义重要信息系统的启停顺序

5.3.6 定义信息系统灾难RTO

5.3.7 定义信息系统灾难RPO

5.4 IT应急处置策略开发

5.4.1 IT应急响应策略开发

5.4.2 高可用恢复策略开发

5.4.3 灾难恢复策略开发

5.5 灾备中心选址

5.5.1 确定候选城市

5.5.2 初步筛选候选城市

5.5.3 比对并确定异地灾备中心所在城市

5.5.4 确定灾备中心的具体地址

5.6 IT应急处置资源设计

5.6.1 关键技术POC

5.6.2 生产环境改造设计

5.6.3 高可用备份系统设计

5.6.4 灾备系统设计

5.6.5 自动化灾备指挥与切换平台设计

5.6.6 IT应急指挥中心设计

5.7 IT应急处置资源实施

5.8 IT应急预案开发

5.8.1 IT总体应急预案开发

5.8.2 IT先期处置预案开发

5.8.3 高可用恢复手册开发

5.8.4 灾难恢复预案开发

5.8.5 其他条线的IT事件应急预案开发

5.9 应急演练

5.9.1 高可用备份系统切换演练

5.9.2 灾备演练

第6章 IT服务连续性管理过程

6.1 IT服务连续性管理活动框架

6.2 IT应急处置机制开发项目管理

6.2.1 管理活动

6.2.2 管理过程

6.2.3 管理角色与职责

6.3 IT应急处置资源运维管理

6.3.1 管理活动

6.3.2 管理过程

6.3.3 管理角色与职责

6.4 IT应急处置资源风险管理

6.4.1 管理活动

6.4.2 管理过程

6.4.3 管理角色与职责

6.5 IT应急处置机制就绪管理

6.5.1 管理活动

6.5.2 管理过程

6.5.3 管理角色与职责

6.6 IT应急处置机制持续更新管理

6.6.1 管理活动

6.6.2 管理过程

6.6.3 管理角色与职责

6.7 IT服务连续性绩效管理

6.7.1 管理活动

6.7.2 管理过程

6.7.3 管理角色与职责

6.8 IT服务连续性内部控制

6.8.1 管理活动

6.8.2 管理过程

6.8.3 管理角色与职责

第7章 IT服务连续性管理体系

7.1 IT服务连续性管理体系框架

7.2 IT服务连续性管理体系的边界环境

7.2.1 企业业务连续性管理体系

7.2.2 IT服务连续性内部审计机制

7.2.3 IT服务连续性法规

7.2.4 IT服务连续性SLA

7.2.5 IT服务连续性管理规范

7.3 IT服务连续性管理体系成熟度模型

第8章 IT服务连续性内审的关键审核事项

8.1 IT应急处置机制开发审计

8.1.1 IT应急响应机制开发审计

8.1.2 高可用恢复机制开发审计

8.1.3 灾难恢复机制开发审计

8.2 IT应急处置机制开发项目项目管理审计

8.3 IT应急处置资源运维管理审计

8.4 IT应急处置资源风险管理审计

8.5 IT应急处置机制就绪管理审计

8.6 IT应急响应与恢复行动审计

8.7 IT应急处置机制持续更新管理审计

8.8 IT服务连续性绩效管理审计

8.9 IT服务连续性内控审计

附录A 高可用风险检查列表库