灾难恢复体系建设

初入企业

作为一名安全人员进入一家新企业，很容易将过往的实践经历和行业最佳实践经验带入新的岗位中，虽然这种做法很容易发现差距，但很多时候不适合当前企业状况。

这种情况我们需要逐步开展工作，而不是根据经验急于求成。

第一步：与IT总监沟通了解当前企业最急迫的安全需求及正在进行的项目；

第二步：与Infra沟通了解网络架构及当前安全策略（这家企业第一次设置安全岗位，过往均为Infra兼任）；

第三步：与应用Owner沟通，了解当前业务状态（如果正好碰到内审之类的一定要参与进去，能够更快了解安全状况）；

第四步：根据实际项目与一线业务人员、合规部门、法务部门沟通（了解业务流程、业务需求、合规/法务需求）。

安全项目

根据前三步的沟通很快能够知道自己需要做什么，先顺着做，顺利开展工作后再考虑体系化安全。

灾难恢复安全标准

安全是为保障业务服务，保障企业高效连续发展，因此企业灾难恢复计划是一项对企业来说至关重要的策略和计划，以下列出了一些与灾难恢复相关的安全标准，企业应根据所处行业、国家的情况选择合适的安全标准。

灾难恢复计划路径

确定灾难恢复需求

1、通过CMDB或资产管理平台等形式收集当前应用系统、基础架构资源清单。

2、确定信息系统的资产价值，识别面临的威胁，识别脆弱性，分析各种威胁发生的可能性并定量或定性描述可能造成的损失，确定风险防范和控制措施。（GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南）

3、业务影响分析确定灾难恢复目标

采用定量和/或定性的方法，对各种业务功能的中断造成的影响进行评估，确定灾难恢复目标（RTO、RPO）
1）业务影响分析
评估业务中断对财务、运营、声誉等方面的影响,识别关键业务流程和资源。
①定量评估
- 使用财务模型分析关键业务中断造成的具体收入损失。计算中断时间与收入损失的关系。
- 评估客户流失的可能性。根据历史数据,确定中断时间和客户流失率的关系。
- 预测品牌和声誉损失对未来收入的影响。可以通过市场调研进行模型定量化。
- 估算遭受罚款或违约的风险和金额。
②定性评估
- 访谈业务主管,评估他们对不同中断时间情况下业务受影响的程度的看法。
- 考察同行业可容忍中断时间的基准水平。
- 分析未来计划推出的重要业务活动的时间表。
- 评估法规要求的时限及影响。
- 判断关键供应商中断是否会扩大影响范围。
- 考虑公共关系影响和舆论反应的严重程度。
2）设置优先级
根据业务影响分析,为各关键业务流程/资源设置恢复优先级。优先级越高,恢复时间目标越短。
3）设置RTO、RPO
①评估可承受中断时间:预测关键业务中断的最大允许时间,超过这个时间会造成无法接受的影响；
②根据优先级和可承受中断时间为各业务初步设置合理的恢复时间目标；
③识别业务流程对数据的依赖关系,评估可承受的数据丢失量；
④依据数据依赖分析为核心数据资源设置恢复点目标；
⑤评估实现RTO和RPO的成本,必要时进行调整以达到最优效益；
⑥通过演练测试RTO和RPO的可实现性,根据结果进行调整；
⑦business需求发生变化时重新进行评估,确保RTO和RPO与业务需求一致。

灾难恢复组织架构

设置应用系统灾难恢复组织架构可以考虑以下内容:

灾难恢复方案选择

我所在的企业业务已全部上云，所以方案选择方面尽量以Azure云原生服务为主，异云备份需要采用CloudEndure等工具进行在线复制迁移，大大提高迁移难度及企业成本。

Azure-->Azure方案（ASR）

ASR将物理机和虚拟机VM上运行的工作负载从主站点复制到辅助位置。主站点发生停机时，可以故障转移到辅助位置，从该位置访问应用。在主站点再次运行后，可以恢复到该位置。

关键能力：

灾难恢复演练

开展灾难恢复演练可以提高应对突发事件的能力，保证业务的连续性，同时验证灾难恢复方案的可行性，通过定期演练,可以持续提高企业的灾难响应和恢复能力。

开展灾难恢复演练的主要步骤如下:

灾难恢复教育培训

信息系统灾难恢复计划的教育培训是为了确保组织内部成员理解和熟悉信息系统灾难恢复计划的内容和流程，并具备必要的技能来有效执行计划。
确定培训目标：

识别目标受众：

分析信息系统灾难恢复计划：

制定培训计划：

确定培训内容：

选择培训方法：

开展培训：

培训评估和反馈：

持续培训和更新：

内部宣传和意识提升：

感兴趣的小伙伴，或者遇到任何安全问题的小伙伴都可以加我们官方客服进群互动，德斯克信息安全专家服务，为你解决信息安全问题！！！