本書是一種系統地、地闡述IT服務連續性知識體系的專著，旨在為社會培養IT服務連續性領域的人才，為數據中心開展IT服務連續性活動提供詳細指引，幫助數據中心實現“少停機、少丟數、少花錢”的夙愿。本書基于大量圖表，直觀地闡述以下內容：IT服務連續性涉及的IT服務、業務、IT資源、IT流程、IT組織和IT事件等方面的基礎概念和知識。企業各條線的IT事件應急處置行動框架與IT事件應急處置機制。以IT服務連續性目標為導向建設IT應急響應機制、高可用恢復機制和災難恢復機制的活動框架。IT服務連續性管理活動框架，包括實現IT服務連續性所必須具備的項目管理、運維管理、IT應急處置機制就緒管理、風險管理、IT應急處置機制持續更新管理、績效管理、內部控制和內部審計活動。本書的讀者對象包括IT應急管理人員、IT規劃設計人員、IT項目管理人員、IT運維管理人員、IT風險管理人員、IT績效管理人員、IT內部控制人員、IT內容審計人員以及準備邁入數據中心大門的所有IT人士。
數據中心業務連續性從業人員必讀。
本書是一種系統地、地闡述IT服務連續性知識體系的專著，旨在為社會培養IT服務連續性領域的人才，為數據中心開展IT服務連續性活動提供詳細指引，幫助數據中心實現“少停機、少丟數、少花錢”的夙愿。 本書基于大量圖表，直觀地闡述以下內容：IT服務連續性涉及的IT服務、業務、IT資源、IT流程、IT組織和IT事件等方面的基礎概念和知識。企業各條線的IT事件應急處置行動框架與IT事件應急處置機制。以IT服務連續性目標為導向建設IT應急響應機制、高可用恢復機制和災難恢復機制的活動框架。IT服務連續性管理活動框架，包括實現IT服務連續性所必須具備的項目管理、運維管理、IT應急處置機制就緒管理、風險管理、IT應急處置機制持續更新管理、績效管理、內部控制和內部審計活動。 本書的讀者對象包括IT應急管理人員、IT規劃設計人員、IT項目管理人員、IT運維管理人員、IT風險管理人員、IT績效管理人員、IT內部控制人員、IT內容審計人員以及準備邁入數據中心大門的所有IT人士。
姚強，華北電力學院計算機及其應用專業92屆畢業生，DRII認證業務連續性專家(認證號：10180)，曾服務于IBM、EMC、 SUN(ORACLE)、CENTRIN、TEAMSUN等多家知名企業，曾在中國民生銀行、中國國航、中國銀聯、蘇格蘭皇家銀行、廣州電信等企業的IT服務連續性項目中擔任首席咨詢顧問，多年來以“促進國內數據中心少停機、少丟數、少花錢”為使命，堅守在數據中心及時線，堅定不移地致力于IT服務連續性理論及國際實踐的研究、引進和推廣工作，開創性地建立了IT服務連續性知識體系。
目 錄
第1章 IT服務剖析 1
1.1 IT服務 1
1.2 業務 3
1.3 IT資源 6
1.3.1 IT資源框架 6
1.3.2 應用系統 7
1.3.3 IT基礎設施 10
1.3.4 IT資源的屬性 10
1.3.5 IT資源屬性與IT服務屬性的映射關系 11
1.4 IT流程 12
1.5 IT組織 13
第2章 IT事件剖析 16
2.1 IT事件定義 16
2.2 IT事件前因 16
2.2.1 IT威脅源 17
2.2.2 IT威脅源消減措施 18
2.3 IT事件類別 19
2.4 IT事件后果 20
2.4.1 IT損害 20
2.4.2 IT事件影響 21
2.5 IT事件級別 23
2.6 IT服務連續性的意義 24
第3章 IT事件應對過程 26
3.1 IT事件閉環應對過程 26
3.2 IT事件防范 27
3.3 IT事件監測預測 27
3.4 IT事件應急處置 28
3.4.1 重大IT事件應急處置案例 28
3.4.2 IT事件應急處置行動框架 35
3.4.3 IT事件預警與預警響應 35
3.4.4 IT事件先期處置 39
3.4.5 IT事件后果評估 41
3.4.6 IT事件恢復決策 46
3.4.7 IT事件恢復 48
3.4.8 重大IT事件應急保障 52
3.5 重續運行 52
第4章 IT事件應急處置機制 55
4.1 IT應急處置機制 55
4.1.1 IT應急響應機制 56
4.1.2 高可用恢復機制 58
4.1.3 災難恢復機制 61
4.2 企業層面IT事件應急處置機制 68
4.3 業務條線IT事件應急處置機制 71
第5章 IT應急處置機制開發過程 74
5.1 IT應急處置機制開發活動框架 74
5.2 風險分析 75
5.3 業務影響分析 77
5.3.1 獲取企業層面和業務條線的BIA結果 78
5.3.2 IT關聯性分析 78
5.3.3 應用系統影響分析 79
5.3.4 定義重要信息系統 80
5.3.5 定義重要信息系統的啟停順序 80
5.3.6 定義信息系統災難RTO 81
5.3.7 定義信息系統災難RPO 81
5.4 IT應急處置策略開發 82
5.4.1 IT應急響應策略開發 83
5.4.2 高可用恢復策略開發 85
5.4.3 災難恢復策略開發 86
5.5 災備中心選址 94
5.5.1 確定候選城市 94
5.5.2 初步篩選候選城市 94
5.5.3 比對并確定異地災備中心所在城市 95
5.5.4 確定災備中心的具體地址 96
5.6 IT應急處置資源設計 97
5.6.1 關鍵技術POC 98
5.6.2 生產環境改造設計 98
5.6.3 高可用備份系統設計 100
5.6.4 災備系統設計 103
5.6.5 自動化災備指揮與切換平臺設計 115
5.6.6 IT應急指揮中心設計 116
5.7 IT應急處置資源實施 116
5.8 IT應急預案開發 118
5.8.1 IT總體應急預案開發 118
5.8.2 IT先期處置預案開發 120
5.8.3 高可用恢復手冊開發 120
5.8.4 災難恢復預案開發 121
5.8.5 其他條線的IT事件應急預案開發 122
5.9 應急演練 123
5.9.1 高可用備份系統切換演練 123
5.9.2 災備演練 124
第6章 IT服務連續性管理過程 130
6.1 IT服務連續性管理活動框架 130
6.2 IT應急處置機制開發項目管理 131
6.2.1 管理活動 132
6.2.2 管理過程 137
6.2.3 管理角色與職責 138
6.3 IT應急處置資源運維管理 139
6.3.1 管理活動 139
6.3.2 管理過程 142
6.3.3 管理角色與職責 143
6.4 IT應急處置資源風險管理 143
6.4.1 管理活動 143
6.4.2 管理過程 150
6.4.3 管理角色與職責 152
6.5 IT應急處置機制就緒管理 152
6.5.1 管理活動 153
6.5.2 管理過程 156
6.5.3 管理角色與職責 158
6.6 IT應急處置機制持續更新管理 159
6.6.1 管理活動 159
6.6.2 管理過程 161
6.6.3 管理角色與職責 162
6.7 IT服務連續性績效管理 162
6.7.1 管理活動 163
6.7.2 管理過程 170
6.7.3 管理角色與職責 171
6.8 IT服務連續性內部控制 172
6.8.1 管理活動 172
6.8.2 管理過程 175
6.8.3 管理角色與職責 177
第7章 IT服務連續性管理體系 178
7.1 IT服務連續性管理體系框架 178
7.2 IT服務連續性管理體系的邊界環境 179
7.2.1 企業業務連續性管理體系 180
7.2.2 IT服務連續性內部審計機制 183
7.2.3 IT服務連續性法規 184
7.2.4 IT服務連續性SLA 185
7.2.5 IT服務連續性管理規范 185
7.3 IT服務連續性管理體系成熟度模型 186
第8章 IT服務連續性內審的關鍵審核事項 189
8.1 IT應急處置機制開發審計 189
8.1.1 IT應急響應機制開發審計 189
8.1.2 高可用恢復機制開發審計 191
8.1.3 災難恢復機制開發審計 192
8.2 IT應急處置機制開發項目項目管理審計 198
8.3 IT應急處置資源運維管理審計 200
8.4 IT應急處置資源風險管理審計 201
8.5 IT應急處置機制就緒管理審計 202
8.6 IT應急響應與恢復行動審計 203
8.7 IT應急處置機制持續更新管理審計 203
8.8 IT服務連續性績效管理審計 204
8.9 IT服務連續性內控審計 205
附錄A 高可用風險檢查列表庫 207
第5章 IT應急處置機制開發過程在IT條線，IT應急處置機制從無到有，IT人員經歷了怎樣的開發過程呢？
本章將詳細闡述“IT應急處置機制開發活動框架”，該框架以實現IT服務連續性需求為目標和導向，涵蓋IT服務連續性有關的需求分析、規劃設計、實施、預案開發與演練等活動，該框架的用途是為數據中心開展IT應急處置機制建設提供切實可行的、系統化的方法論，解決數據中心IT應急響應機制、災難恢復機制、高可用恢復機制之間銜接不暢的 問題。
5.1 IT應急處置機制開發活動框架
當前，國內外普遍遵循DRII的業務連續性實踐(The DRII Professional Practices for Business Continuity)開展IT應急處置機制開發活動。 DRII業務連續性實踐主要闡述了業務連續性機制開發階段所涉及的以下10項活動。
(1)Program Initiation and Management(業務連續性項目立項與管理)。
(2)Risk Evaluation and Control(風險評估與控制)。
(3)Business Impact Analysis(業務影響分析)。
(4)Business Continuity Strategies(業務連續性策略開發)。
(5)Emergency Response and Operations(應急響應預案開發)。
(6)Plan Implementation and Documentation(業務連續性預案開發)。
(7)Awareness and Training Programs(業務連續性意識培養與培訓)。
(8)Business Continuity Plan Exercise， Audit and Maintenance(預案的演練、審計與維護)。
(9)Crisis Communications(危機攻關計劃開發)。
(10)Coordination with External Agencies(外部協作計劃開發)。第5章 IT應急處置機制開發過程 在IT條線，IT應急處置機制從無到有，IT人員經歷了怎樣的開發過程呢？
本章將詳細闡述“IT應急處置機制開發活動框架”，該框架以實現IT服務連續性需求為目標和導向，涵蓋IT服務連續性有關的需求分析、規劃設計、實施、預案開發與演練等活動，該框架的用途是為數據中心開展IT應急處置機制建設提供切實可行的、系統化的方法論，解決數據中心IT應急響應機制、災難恢復機制、高可用恢復機制之間銜接不暢的 問題。
5.1 IT應急處置機制開發活動框架 當前，國內外普遍遵循DRII的業務連續性實踐(The DRII Professional Practices for Business Continuity)開展IT應急處置機制開發活動。 DRII業務連續性實踐主要闡述了業務連續性機制開發階段所涉及的以下10項活動。
(1)Program Initiation and Management(業務連續性項目立項與管理)。
(2)Risk Evaluation and Control(風險評估與控制)。
(3)Business Impact Analysis(業務影響分析)。
(4)Business Continuity Strategies(業務連續性策略開發)。
(5)Emergency Response and Operations(應急響應預案開發)。
(6)Plan Implementation and Documentation(業務連續性預案開發)。
(7)Awareness and Training Programs(業務連續性意識培養與培訓)。
(8)Business Continuity Plan Exercise， Audit and Maintenance(預案的演練、審計與維護)。
(9)Crisis Communications(危機攻關計劃開發)。
(10)Coordination with External Agencies(外部協作計劃開發)。
IT應急處置機制是直接支撐數據中心“業務”連續性的機制，數據中心的“業務”是IT服務相關的需求分析、規劃設計、采購實施、交付與支持、控制改進等過程，數據中心的“業務”有其自身的鮮明的特點，DRII業務連續性實踐對數據中心“業務”的連續性只能提供高層次的指導，并不能提供詳細的IT應急處置機制開發活動框架。
本書基于DRII實踐，制定IT應急處置機制開發活動框架，如圖5-1所示。
在圖5-1中，各個活動體現在不同的IT應急處置機制開發項目中，IT應急處置機制開發項目包括IT應急處置機制主體建設項目和后續持續更新項目，IT應急處置機制主體建設項目通常包括IT應急處置機制規劃項目、IT應急響應機制建設項目、高可用恢復機制建設項目、災難恢復機制建設項目，后續持續更新項目包括大大小小的IT應急處置機制完善項目。
圖5-1 IT應急處置機制開發活動框架
下面，詳細闡述IT應急處置機制開發活動框架中的各項活動。
5.2 風險分析 風險分析(Risk Analysis，RA)也叫風險評估，在本書中專指在IT應急處置機制開發項目中的風險分析活動。
RA的目的是評估IT應急處置機制需要應對的風險，包括生產系統高可用風險分析和生產系統災難性風險分析。生產系統高可用風險分析是指分析生產系統各組件在高可用備份資源、高可用恢復手冊、高可用恢復團隊三方面存在的缺陷或不足，生產系統高可用風險分析結果用于確定高可用恢復機制的建設內容。生產系統災難性風險分析是指分析可能造成生產系統災難的威脅源，生產系統災難性風險分析結果用于災難恢復策略開發，例如，如果存在影響范圍可波及整個城市的災難，則需要建設異地災備中心。
RA識別的風險在生產系統IT風險框架中的定位如圖5-2所示。
識別生產系統IT風險框架中的所有IT風險，通常是數據中心IT風險管理人員的日常職責。RA活動需要基于IT風險管理人員日常的風險分析結果，完善并強化生產系統高可用風險分析工作和生產系統災難性風險分析工作。
通常應在IT應急處置機制規劃項目中開展RA活動。
國內的RA實踐可謂五花八門，生產系統的安全性風險、性風險、性能和容量風險、ITSM流程風險等都曾被納入RA的范圍，這些都是典型的RA誤區。實際上，以上風險的評估工作是數據中心IT風險管理人員的日常職責，而不是IT應急處置機制開發項目中需要開展的RA活動。
圖5-2 生產系統IT風險框架
RA活動主要包括以下任務。
(1)確定需要分析的生產系統組件。
(2)開發風險檢查項列表。
(3)調查與訪談。
(4)確定可能的風險。
(5)分析風險的可能性和風險的較大影響。
(6)編寫《RA報告》。
在RA任務中，“開發風險檢查項列表”是最重要的任務環節，為此，本書提供一個基本的生產系統高可用風險檢查列表庫(參見“附錄A”)和一個生產系統災難性風險檢查項列表，如表5-1所示，供讀者補充完善。
天有不測風云，在分析生產系統災難性風險時，不可能覆蓋生產系統可能面臨的所有災難性威脅源。例如，不可控的IT管理漏洞或技術漏洞、不可預知的人為或自然環境因素都可能是災難性威脅源，但無法對它們進行評估。
表5-1 生產系統災難性風險檢查項
災 難 分 類
災難性風險檢查項
區域性災難
地震
生產中心是否位于地震帶區域或地震多發區
海嘯
生產中心是否位于海嘯區域
樓宇級災難
水災
生產中心周邊區域是否有水庫、河流
地質災害
生產中心是否位于地質災害多發區
飛行器撞擊
生產中心是否在航線之下
爆炸
生產中心鄰近區域是否有加油站，是否有經營易爆品的單位
電網全部中斷
生產中心的雙路電源是否來自不同的變電所
通信網全部中斷
生產中心的雙通信網鏈路是否走不同的路徑
思維縝密，耐看，值得看，好書！
好書 同事推薦看
可以
不錯，值得看看。?。。。。。?！。。。。。。。
質量嗷嗷的好
對企業IT運維很有幫助
一本很實用的參考書籍。
包裝不錯啊
書不錯，很喜歡
好書，值得一看
給公司買的，還沒看呢。
