点此进入淘宝搜索页搜索　　參考價格: 点此进入淘宝搜索页搜索
　　分類: 图书,计算机/网络,信息安全,

作者： （美）韦尔斯，（美）沃克（Walker，C.），（美）沃克（Walker，T.） 著，马振晗，谭珺 译

出 版 社： 清华大学出版社

出版时间： 2008-1-1字数： 346000版次： 1页数： 277印刷时间： 2008/01/01开本： 16开印次： 1纸张： 胶版纸I S B N ： 9787302166917包装： 平装编辑推荐

每日的头条新闻中部充斥着关于飓风、海啸、战争和电力故障的报道。无论是自然灾害还是人为的灾难，当灾难来临时公司或者机构是否有所准备以应对灾难并且顺利战胜灾难呢？

本书将全面介绍制定和执行灾难恢复计划的全过程，主要涵盖以下几个方面：

组建一个恢复团队并为每个人分配任务并确立通告机制

评估风险并根据其对业务的潜在影响划分优先级

对机构的业务和资产划分优先级，这样在恢复过程中能够以一个系统的方式进行恢复

使数据得到快速有效恢复的数据备份和存储解决方案

制定合适的服务水平协议并建立坚实的组织结构，以便可以快速恢复并重新运行

如何实施灾难恢复计划，包括测试它的有效性并为在紧急情况下的实施做好准备

对需求、威胁、解决方案的持续评估

内容简介

如今，无论机构的规模如何，安全问题和灾难恢复能力已经成为机构管理的首要问题。本书深入探讨了制定和执行灾难恢复计划的全过程。本书能够帮助机构解决安全方面、IT方面或是业务领域功能方面所遇到的危机，使得机构对这些问题有全面的认识，从而从容应对危急事件，及时恢复。

作者简介

April Wells有着多年IT领域的经验，从程序员、系统分析师到数据库管理员。April在本地大学当过多年的讲师助理。作为机构中可以信赖的一员，April是许多灾难恢复团队中的关键人物，在实施灾难恢复的过程中积累了许多宝贵的成败经验。

April拥有Oracle8、8i和9i的专家认证，毕业于匹兹堡大学的信息科学专业，并在位于德州的西德州A&M大学取得了硕士学位。April担任过Oracle特别会议和专门的灾难恢复计划编制会议的演讲人。April也撰写了很多关于Oracle数据库和网格数据库设计以及网格应用。

目录

第1章 灾难恢复介绍

1.1 介绍

1.2 为什么需要灾难恢复

1.3 什么是灾难

1.4 灾难种类

1.5 灾难产生的潜在影响是什么

1.6 什么是业务连续性计划

1.7 小结

1.8 技能小测验

1.9 习题

1.10 项目

第2章 制定灾难恢复计划的准备工作

2.1 介绍

2.2 为什么要制定计划

2.3 建立团队

2.4 获得管理支持

2.5 需要持续的部门支持

2.6 团队成员

2.7 灾难恢复分队

2.8 团队成员的特点

2.9 外部团队成员

2.10 如何建立通讯簿

2.11 安全可用的预备资源

2.12 团队任务

2.13 小结

2.14 技能小测验

2.15 习题

2.16 项目

第3章 评估风险和影响

3.1 介绍

3.2 风险定义

3.3 选择评估方法

3.4 特定威胁的最佳响应

3.5 基于时间范围设置优先级

3.6 基于灾难的风险评估

3.7 基于资产的风险评估

3.8 业务影响分析

3.9 OCTAVE风险评估

3.10 小结

3.11 技能小测验

3.12 习题

3.13 项目

第4章 划分需要恢复的系统和功能的优先级

4.1 介绍

4.2 鉴别资产和功能并划分其优先级

4.3 划分灾难恢复计划的优先级

4.4 确定要恢复的事项以及何时恢复

4.5 开展依赖性分析

4.6 定义灾难宣告临界标准

4.7 小结

4.8 技能小测验

4.9 习题

4.10 项目

第5章 确立数据存储和恢复站点

5.1 介绍

5.2 数据备

5.3 信息也是资产

5.4 恢复站点选择

5.5 选择站点的标准

5.6 制定恢复解决方案

5.7 小结

5.8 技能小测验

5.9 习题

5.10 项目

第6章 制定计划流程和关系处理

6.1 介绍

6.2 需要什么样的文档

6.3 搜集联系信息

6.4 评估支持工具包

6.5 应急运转中心

6.6 创建备份

6.7 制定恢复计划

6.8 与上家的关系

6.9 与下家的关系

6.10 小结

6.11 技能小测验

6.12 习题

6.13 项目

第7章 制定特殊环境下的工作流程

7.1 介绍

7.2 紧急情况下的紧急需要

7.3 鉴定恢复计划的不足

7.4 确定灾难恢复的风险

7.5 小结

7.6 技能小测验

7.7 习题

7.8 项目

第8章 测试灾难恢复计划

8.1 介绍

8.2 演练灾难恢复计划

8.3 使用变更控制：原因及方式

8.4 恢复工作的管理和文档化

8.5 小结

8.6 技能小测验

8.7 习题

8.8 项目

第9章 针对需求威胁和解决方案的持续评估

9.1 介绍

9.2 灾难恢复测试后要做什么

9.3 系统中的威胁认定

9.4 解决方案的确定

9.5 小结

9.6 技能小测验

9.7 习题

9.8 项目

附录A 灾难恢复计划样例

附录B 目录测试样本文档

术语表

书摘插图

第3章 评估风险和影响

3.3 选择评估方法

在这个企业中需要运用统一的风险评估方法。一致性是至关重要的，因为这将对决定如何保证朝有利的一面发展以及生成统一的一套方案都很有帮助。

无论选择什么样的方法，除非评定的方法完全一样，否则对不同等级风险的评估不可以相互比较。

只有拥有一种处理风险的合适方法，才能对企业进行有效风险管理。每个企业都有它自己独特的运作方式，因此也需要一种独特的方法来进行风险管理。灾难恢复计划编制团队需要寻找一种合适的方法并把其写进计划，从而能够保证进行全面的评估。该方法随后将运用于定义风险和制定应对风险的计划。

以下有几种不同类型的评估方法已满足机构的需求。每种方法都针对不同的情况，某些是基于发生灾难方面考虑的，某些是基于公司资产方面考虑的，还有一些是基于业务中断而对机构造成影响方面考虑的。很多时候会将这些评估方法综合到一起使用。（例如，基于灾难的风险评估常常伴随有基于资产或业务影响的风险评估）。

虽然有多种评估方法可以使用，本章仅将介绍下列几种方法：

基于灾难的风险评估

基于资产的风险评估

基于业务影响的风险评估

OCTAvE风险评估

如果您曾对风险评估有过研究，将会发现针对风险评估还有很多其他方法和细合。

3.4 特定威胁的最佳响应

在全面的灾难恢复计划中会包含灾难性火灾的应对方法，而不一定包含怎样拒绝web站点服务攻击的应对方式，但针对每一种威胁都需要制定一份计划并且在灾难恢复计划中详细阐述应对方案。每个应对方案都要详述所需要的资源和如何分配这些资源来解决问题。

……

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。