本書是一種系統地、地闡述IT服務連續性知識體系的專著，旨在為社會培養IT服務連續性領域的人才，為數據中心開展IT服務連續性活動提供詳細指引，幫助數據中心實現"少停機、少丟數、少花錢"的夙愿。
本書基于大量圖表，直觀地闡述以下內容：IT服務連續性涉及的IT服務、業務、IT資源、IT流程、IT組織和IT事件等方面的基礎概念和知識。企業各條線的IT事件應急處置行動框架與IT事件應急處置機制。以IT服務連續性目標為導向建設IT應急響應機制、高可用恢復機制和災難恢復機制的活動框架。IT服務連續性管理活動框架，包括實現IT服務連續性所必須具備的項目管理、運維管理、IT應急處置機制就緒管理、風險管理、IT應急處置機制持續更新管理、績效管理、內部控制和內部審計活動。
本書的讀者對象包括IT應急管理人員、IT規劃設計人員、IT項目管理人員、IT運維管理人員、IT風險管理人員、IT績效管理人員、IT內部控制人員、IT內容審計人員以及準備邁入數據中心大門的所有IT人士。
本書是一種系統地、地闡述IT服務連續性知識體系的專著，旨在為社會培養IT服務連續性領域的人才，為數據中心開展IT服務連續性活動提供詳細指引，幫助數據中心實現"少停機、少丟數、少花錢"的夙愿。 本書基于大量圖表，直觀地闡述以下內容：IT服務連續性涉及的IT服務、業務、IT資源、IT流程、IT組織和IT事件等方面的基礎概念和知識。企業各條線的IT事件應急處置行動框架與IT事件應急處置機制。以IT服務連續性目標為導向建設IT應急響應機制、高可用恢復機制和災難恢復機制的活動框架。IT服務連續性管理活動框架，包括實現IT服務連續性所必須具備的項目管理、運維管理、IT應急處置機制就緒管理、風險管理、IT應急處置機制持續更新管理、績效管理、內部控制和內部審計活動。 本書的讀者對象包括IT應急管理人員、IT規劃設計人員、IT項目管理人員、IT運維管理人員、IT風險管理人員、IT績效管理人員、IT內部控制人員、IT內容審計人員以及準備邁入數據中心大門的所有IT人士。
姚強，華北電力學院計算機及其應用專業92屆畢業生，DRII認證業務連續性專家(認證號：10180)，曾服務于IBM、EMC、 SUN(ORACLE)、CENTRIN、TEAMSUN等多家知名企業，曾在中國民生銀行、中國國航、中國銀聯、蘇格蘭皇家銀行、廣州電信等企業的IT服務連續性項目中擔任首席咨詢顧問，多年來以"促進靠前數據中心少停機、少丟數、少花錢"為使命，堅守在數據中心靠前線，堅定不移地致力于IT服務連續性理論及靠前很好實踐的研究、引進和推廣工作，開創性地建立了IT服務連續性知識體系。
目 錄
第1章 IT服務剖析 1
1.1 IT服務 1
1.2 業務 3
1.3 IT資源 6
1.3.1 IT資源框架 6
1.3.2 應用系統 7
1.3.3 IT基礎設施 10
1.3.4 IT資源的屬性 10
1.3.5 IT資源屬性與IT服務屬性的映射關系 11
1.4 IT流程 12
1.5 IT組織 13
第2章 IT事件剖析 16
2.1 IT事件定義 16
2.2 IT事件前因 16
2.2.1 IT威脅源 17
2.2.2 IT威脅源消減措施 18
2.3 IT事件類別 19
2.4 IT事件后果 20
2.4.1 IT損害 20
2.4.2 IT事件影響 21
2.5 IT事件級別 23
2.6 IT服務連續性的意義 24
第3章 IT事件應對過程 26
3.1 IT事件閉環應對過程 26
3.2 IT事件防范 27
3.3 IT事件監測預測 27
3.4 IT事件應急處置 28
3.4.1 重大IT事件應急處置案例 28
3.4.2 IT事件應急處置行動框架 35
3.4.3 IT事件預警與預警響應 35
3.4.4 IT事件先期處置 39
3.4.5 IT事件后果評估 41
3.4.6 IT事件恢復決策 46
3.4.7 IT事件恢復 48
3.4.8 重大IT事件應急保障 52
3.5 重續運行 52
第4章 IT事件應急處置機制 55
4.1 IT應急處置機制 55
4.1.1 IT應急響應機制 56
4.1.2 高可用恢復機制 58
4.1.3 災難恢復機制 61
4.2 企業層面IT事件應急處置機制 68
4.3 業務條線IT事件應急處置機制 71
第5章 IT應急處置機制開發過程 74
5.1 IT應急處置機制開發活動框架 74
5.2 風險分析 75
5.3 業務影響分析 77
5.3.1 獲取企業層面和業務條線的BIA結果 78
5.3.2 IT關聯性分析 78
5.3.3 應用系統影響分析 79
5.3.4 定義重要信息系統 80
5.3.5 定義重要信息系統的啟停順序 80
5.3.6 定義信息系統災難RTO 81
5.3.7 定義信息系統災難RPO 81
5.4 IT應急處置策略開發 82
5.4.1 IT應急響應策略開發 83
5.4.2 高可用恢復策略開發 85
5.4.3 災難恢復策略開發 86
5.5 災備中心選址 94
5.5.1 確定候選城市 94
5.5.2 初步篩選候選城市 94
5.5.3 比對并確定異地災備中心所在城市 95
5.5.4 確定災備中心的具體地址 96
5.6 IT應急處置資源設計 97
5.6.1 關鍵技術POC 98
5.6.2 生產環境改造設計 98
5.6.3 高可用備份系統設計 100
5.6.4 災備系統設計 103
5.6.5 自動化災備指揮與切換平臺設計 115
5.6.6 IT應急指揮中心設計 116
5.7 IT應急處置資源實施 116
5.8 IT應急預案開發 118
5.8.1 IT總體應急預案開發 118
5.8.2 IT先期處置預案開發 120
5.8.3 高可用恢復手冊開發 120
5.8.4 災難恢復預案開發 121
5.8.5 其他條線的IT事件應急預案開發 122
5.9 應急演練 123
5.9.1 高可用備份系統切換演練 123
5.9.2 災備演練 124
第6章 IT服務連續性管理過程 130
6.1 IT服務連續性管理活動框架 130
6.2 IT應急處置機制開發項目管理 131
6.2.1 管理活動 132
6.2.2 管理過程 137
6.2.3 管理角色與職責 138
6.3 IT應急處置資源運維管理 139
6.3.1 管理活動 139
6.3.2 管理過程 142
6.3.3 管理角色與職責 143
6.4 IT應急處置資源風險管理 143
6.4.1 管理活動 143
6.4.2 管理過程 150
6.4.3 管理角色與職責 152
6.5 IT應急處置機制就緒管理 152
6.5.1 管理活動 153
6.5.2 管理過程 156
6.5.3 管理角色與職責 158
6.6 IT應急處置機制持續更新管理 159
6.6.1 管理活動 159
6.6.2 管理過程 161
6.6.3 管理角色與職責 162
6.7 IT服務連續性績效管理 162
6.7.1 管理活動 163
6.7.2 管理過程 170
6.7.3 管理角色與職責 171
6.8 IT服務連續性內部控制 172
6.8.1 管理活動 172
6.8.2 管理過程 175
6.8.3 管理角色與職責 177
第7章 IT服務連續性管理體系 178
7.1 IT服務連續性管理體系框架 178
7.2 IT服務連續性管理體系的邊界環境 179
7.2.1 企業業務連續性管理體系 180
7.2.2 IT服務連續性內部審計機制 183
7.2.3 IT服務連續性法規 184
7.2.4 IT服務連續性SLA 185
7.2.5 IT服務連續性管理規范 185
7.3 IT服務連續性管理體系成熟度模型 186
第8章 IT服務連續性內審的關鍵審核事項 189
8.1 IT應急處置機制開發審計 189
8.1.1 IT應急響應機制開發審計 189
8.1.2 高可用恢復機制開發審計 191
8.1.3 災難恢復機制開發審計 192
8.2 IT應急處置機制開發項目項目管理審計 198
8.3 IT應急處置資源運維管理審計 200
8.4 IT應急處置資源風險管理審計 201
8.5 IT應急處置機制就緒管理審計 202
8.6 IT應急響應與恢復行動審計 203
8.7 IT應急處置機制持續更新管理審計 203
8.8 IT服務連續性績效管理審計 204
8.9 IT服務連續性內控審計 205
附錄A 高可用風險檢查列表庫 207
