导　　师： 张成洪

学科专业： L02

授予学位： 硕士

作　　者： ;

机构地区： 复旦大学

摘　　要： 随着信息化程度的增强,信息系统灾难带来的损失日益增大。减少信息系统灾难对社会的危害和人民财产带来的损失,保证信息系统所支持的的关键业务能在灾害发生后及时恢复并继续运作成为信息安全领域的重要研究方向。本文的研究针对某国际物流企业T公司信息系统灾难恢复规划及实施的具体问题,以信息系统灾难恢复规划方法论体系为理论基础,对信息系统灾难恢复规划进行了深入的研究和分析。在对T公司可能遭受的灾难恢复类型和风险的充分调研的基础上,结合业务部门对信息系统灾难恢复的合理期望,并考虑到T公司现有的灾难恢复能力及成本一效益原则及技术适应性等各方面因素,对T公司的灾难恢复规划进行了方案设计,提出了包括灾备中心选址,建设模式,数据恢复,网络恢复和应用系统恢复等各方面在内的T公司灾难恢复策略;基于训练有素的人员与合理完善的恢复流程在灾难恢复计划中的重要地位,本文在人员组织和管理程序方面也进行了必要的规划和流程设计,设计了演习的流程来进行人员培训和验证灾难恢复计划的有效性并持续改进。本文在研究过程中,进行了细致的前期调查,收集了必要的信息,采用理论学习和工作实践紧密结合的方法,对信息系统灾难恢复相关问题进行了研究,所设计的规划方案已具体实施并获得国外总部审计通过及高度评价。

关 键 词： 信息安全 风险 灾难恢复计划 业务连续性

分 类 号： [TP309.3]

领　　域： [自动化与计算机技术] [自动化与计算机技术]