业务连续性与IT系统容灾技术

课程介绍

        随着信息科技的不断前行,计算机和网络的广泛应用有力地推动了全球经济和信息化的发展,但同时,因各种因素导致的信息系统灾难无疑给依赖于信息系统组织的业务带来巨大损失甚至造成毁灭性的打击.这些因素包括自然灾害、恐怖袭击、网络攻击、人为失误、疾病传播、设施故障等等,它们都可能引起的部分或全部的计算机软硬件设备、附属设备、电子数据或机房等IT环境的损坏,带来信息系统灾难。
       现今,在受到金融风暴的大肆影响的同时,要想安然地度过这个“冬天”,各大企业必须得适时调整策略。防患于未然,充分利用IT技术降低风险几率,并在有限投入的情况下确保信息资产的安全和业务连续,这是每个IT管理者必须思考的问题。因此,2013年度甫崎咨询联合国内知名灾备专家举办“业务连续性与IT系统容灾技术”培训,旨在帮助各企事业单位的信息系统安全保障体系、灾难恢复的建设不断走向成熟。

知识概要

培训对象

 • 政府和企业的信息系统主管(CIO)和信息安全主管(CSO)
 • 信息系统管理员或网络管理员
 • 网络或安全系统集成商
 • 电信、ISP、ICP等服务提供商
 • 金融、证券等服务提供商

培训收益

     本课程以企业信息系统业务连续性管理和IT系统灾难恢复为中心目标,自顶向下讲解其涉及到的基本概念,结合国内企业实际情况的业务连续性管理、灾难恢复流程和操作技巧,利用常用的操作模板进行讲解,讨论了典型实用的业务连续性预案和灾难恢复技术方案。课程重点针对各类预案的编制,风险评估和业务影响性分析,团队的组织和容灾方案的设计选取与灾备中心的筹建等关键过程进行了详细的分析与讲解。灾难恢复的过程与函授采用授课和讨论交叉进行的方式,期间穿插国内外典型方案的分析和讲解。
      课程已经陆续开班5年,教员有着丰富的相关工作经验,可以在培训过程中与学员进行良好的互动,针对相关操作问题进行有价值的交流。课件也经过和国内外银行,保险,汽车制造,物流等多个行业的学员互动交流后,反复修改而成,更具实践方面的针对性,越来越收到学员的欢迎。
通过本课程的讲授,学员对于企业信息系统的业务连续性管理和灾难恢复规划可以形成系统性的科学认识,并在此基础上,能以项目管理的方式,全面掌握实用的灾难恢复预案的制定和实施和运维技术。与其他同类培训课程相比,在培训主要技术层面的内容同时,我们更注重引导学员形成对BCP和DRP的系统性实施能力和项目管理的能力。

课程大纲

第一天 

业务连续性管理和灾难恢复相关背景资料

u  业务连续性管理和灾难恢复体系概要

u  业务连续性管理过程的全景视图

u  业务连续性管理的项目视图

u  重要信息系统灾难恢复指南解读

u  灾难恢复需求分析和能力的定级

u  问题讨论:如何评估自己企业的容灾现状和需求

u  常见信息安全威胁与灾难威胁

u  业务连续性管理基本过程

u  案例分析:风险评估表单解读

风险评估与业务影响性分析

u  常见风险评估方法与流程

u  案例分析:某电信行业风险评估案例

u  实用业务影响性分析方法

u  案例分析:某汽车制造行业BIA案例

第二天

u  常见IT系统的业务连续性措施

u  案例分析:常见黑客攻击行为的分析

u  问题讨论:如何说服领导重视并支持容灾工作?

如何编写预案

u  编制预案的重要性与认识误区

u  预案的组织框架

u  保证预案的可行性的几点经验

u  案例分析:某基金委员会的DRP

u  案例分析:国外业务连续性管理的最佳实践

人员组织和管理

u  管理委员会及其职责

u  协调者及其职责

u  损害评估小组及其职责

u  IT系统恢复各小组及其职责

u  通知过程设计

u  恢复过程设计

u  案例分析:电话树的设计

u  案例分析:某政务部门的应急响应预案

第三天

预案演习的技巧

u  演习的类型

u  实用演习的策略

u  案例分析:演习的模板及其解读

u  问题讨论:如何安排BCP&DRP的演练

数据存储与备份

u  常见数据存储技术

u  常见数据备份技术

u  问题讨论:企业数据存储和备份方案的现状和问题

灾难恢复技术方案设计与实施

u  灾难恢复项目设计与实施

u  灾备中心的筹建

u  如何根据IT系统来制定和选取容灾架构:沙漏模型

u  典型容灾技术方案

I.          两级容灾技术方案

II.       三中心容灾技术方案

III.      基于Vmware的虚拟系统容灾方案

u  案例分析:一份金融行业的灾难恢复预案

u  问题讨论:如何改进自己企业的业务连续性管理&灾难恢复工作?

上一篇:没有了
下一篇:没有了