震后重建与灾难备份 被震跨的社会秩序如何快速恢复？

voca

还是个TRADE OFF
领导说了算的问题呀

linkenpark

1.请汪总讲讲，GDS在做灾备项目中如何给客户做成本效益分析的？比如风险导致的损失和防护措施所需的投入，如何计算的？怎么样才让客户觉得值得这么做。贵公司是怎么做的。
2.在国内，很多事件人为因素较重，sars的瞒报，这次地震的辟谣。GDS在灾备项目中，如何给用户定制人员的管理，避免一人/一个部门说了算的局面。或者说有什么办法避免这种人为造成的问题。
3.有幸拜读过贵公司的RA报告，请问贵公司做RA的依据是什么？

Tomac

災備很多公司都沒有做. 什么樣的公司比較需要災備系統?

voca

银行业， 保险业？

jerryhero

灾难是一种风险，但是对于风险的认识和接受度以及控制程度理解都是不同的，对于风险管理中做足了的风险评估和补偿控制，如果到了灾难发生时候没有人来启动，也是很惨的，很多时候，对于灾难定义不够明确，责任划分不够明确，谁来启动灾难恢复计划，启动失败的后果谁来负责，多大的灾难可以启动？……    计划做的很好，冗余也花了不少钱，风险和业务影响程度也划分的很好，到了人身上，很多东西就不同了，往往细节成了决定成败的因素

视频里 那老总说  数据直接的镜像后搭建环境  进行BCP/DRP的测试，是切换测试，个人觉得还不是，只不过还是灾难恢复测试中的模拟演练罢了，模拟生产环境，说白了 还是模拟……

zhczy

灾后恢复工作中，审计部门如何参与恢复重建过程的审计？对于紧急情况下无法实施标准化的作业流程的业务项目，如何进行评价。

prada_gu

原帖由 linkenpark 于 2008-5-19 09:24 发表
1.请汪总讲讲，GDS在做灾备项目中如何给客户做成本效益分析的？比如风险导致的损失和防护措施所需的投入，如何计算的？怎么样才让客户觉得值得这么做。贵公司是怎么做的。
2.在国内，很多事件人为因素较重，sars的瞒报，这次地震的辟谣。GDS在灾备项目中，如何给用户定制人员的管理，避免一人/一个部门说了算的局面。或者说有什么办法避免这种人为造成的问题。
3.有幸拜读过贵公司的RA报告，请问贵公司做RA的依据是什么？

3、RA的依据有：
1、评估基线标准
–中华人民共和国国家标准《GB 9361-88 计算站场地安全要求 Safety requirements for computation center field》，中华人民共和国电子工业部1988年4月26日批准 1988年10月1日实施
–中华人民共和国国家标准《GB/T 2887-2000  电子计算机场地通用规范 Specification for electronic computer field 》国家质量技术监督局2000-01-03发布 2000-08-01实施
–中华人民共和国国家标准《电子计算机机房设计规范 —GB50174-93 中华人民共和国国家标准》，1993年2月17日 国家技术监督局 、中华人民共和国建设部联合发布1993年9月1日实施

2、行业相关监管管理规范
如
–关于印发《保险公司风险管理指引（试行）》的通知 保监发〔2007〕23号
–《关于做好保险信息系统灾难备份工作的通知》 保监发[2004]127号
–关于印发《保险机构开业信息化建设验收指引》的通知 保监发[2004] 137号
–保险业信息系统灾难恢复管理规范（草案）
–保险业信息系统灾难恢复管理暂行办法（草案）

3、场地环境设施管理评估基线
-风险评估工作涉及场地环境设施维护保养的风险评估，我们参考《ISO/IEC 20000:2005“信息技术－服务管理》体系方法评估内容。针对风险因素的改进策略建议参考《ISO/IEC 20000:2005第二部分：实施准则（Code of practice）－实践指导》和ISO/IEC 20000信息安全相关的《IDT ISO/IEC 17799：2005信息技术 安全技术信息安全管理实用规则》。
《ISO/IEC 20000:2005“信息技术－服务管理》ISO/IEC 20000整合了ISO管理体系标准基于流程导向的方法（PDCA），包括规划（Plan）-执行（Do）-检查（Check）-行动（Act）的循环和持续改善方法论。
-国信办的《信息安全风险评估指南》(范红版本)

prada_gu

原帖由 zhczy 于 2008-5-21 20:42 发表
灾后恢复工作中，审计部门如何参与恢复重建过程的审计？对于紧急情况下无法实施标准化的作业流程的业务项目，如何进行评价。

问得透彻

voca

原帖由 prada_gu 于 2008-5-22 13:21 发表




问得透彻

就是难搞， 花钱不一定有成果

prada_gu

原帖由 voca 于 2008-5-22 21:59 发表





就是难搞， 花钱不一定有成果

倒不一定是花钱没成果
而是国内好多领导好大喜功，不切实际，贪大求全，急功近利，重技术轻管理，所以花钱再多也许都没什么效果；
反倒是外国的一些公司，领导意识较好，目标和预算明确，虽然每年预算并不多，但目标和方向明确，都能得到相应的效果。