信息系統(tǒng)災難恢復能力評估與實證研究.pdf

1、隨著社會信息化程度的加深，信息系統(tǒng)越來越廣泛地應用在經(jīng)濟社會的各個領(lǐng)域中。許多組織對其信息系統(tǒng)不斷增長的依賴性，以及在信息系統(tǒng)上運作業(yè)務的風險、收益和機會，使得信息安全防護成為企業(yè)發(fā)展中越來越關(guān)鍵的一部分。信息系統(tǒng)本身的復雜性決定了系統(tǒng)中不安全的因素總是存在。近幾年國內(nèi)國際上接連不斷地出現(xiàn)程度不同的災難事件，對信息系統(tǒng)的容災能力提出了巨大的挑戰(zhàn)。由于災難的不可預知性，我們無法完全避免災難的發(fā)生。因此，發(fā)生災難后的補救工作顯得尤為重要。建

2、立完整、有效和規(guī)范的災難恢復評估模型和方法，對信息系統(tǒng)災難恢復能力進行評估，并據(jù)此建立更好的信息系統(tǒng)災難恢復體系是保障國家信息安全的一項重要內(nèi)容，是信息化發(fā)展建設的不可或缺的步驟。
　　 本課題首先對國內(nèi)外信息系統(tǒng)災難恢復能力評估的現(xiàn)狀作了深入調(diào)研，包括研究機構(gòu)、相關(guān)組織和相關(guān)標準等。之后主要參考國外通用的信息系統(tǒng)災難恢復標準BS7799和我國在2007年頒布的《信息安全技術(shù)信息系統(tǒng)災難恢復規(guī)范》，從管理和實施兩個角度入手建立了