ICS L02 35.020 DB11 北 京 市 地 方 标 准 DB11/T 1289—2015 信息技术 灾难恢复系统成本效益评估规范 Information Technology Cost-benefit evaluation specification of disaster recovery system 2015 - 12 - 30 发布 北京市质量技术监督局 2016 - 04 - 01 实施 发 布 DB11/T 1289—2015 目 次 1 范围 .............................................................................. 1 2 术语和定义 ........................................................................ 1 3 缩略语 ............................................................................ 2 4 评估框架 .......................................................................... 2 4.1 基本框架 ...................................................................... 2 4.2 主要内容 ...................................................................... 3 5 评估流程 .......................................................................... 3 5.1 5.2 5.3 5.4 5.5 5.6 5.7 评估实施过程 .................................................................. 评估准备 ...................................................................... 经济效益分析 .................................................................. 社会效益分析 .................................................................. 成本效益评估 .................................................................. 评估结果使用 .................................................................. 评估文档记录 .................................................................. 3 3 5 5 7 8 8 附录 A（资料性附录） 灾难恢复系统经济效益评估方法 ................................... 10 附录 B（资料性附录） 灾难恢复系统社会效益评估方法 ................................... 12 附录 C（资料性附录） 灾难恢复系统成本效益计算示例 ................................... 13 参考文献 ............................................................................ 16 I DB11/T 1289—2015 前 言 本标准按照GB/T 1.1-2009 给出的规则起草。 本标准由北京市经济和信息化委员会提出并归口。 本标准由北京市经济和信息化委员会组织实施。 本标准主要起草单位：北京市政务信息安全应急处置中心、北京邮电大学、万国数据服务有限公司。 本标准主要起草人：王宗君、王枞、张涛、陈钊、刘建毅、关继铮、张勇、刘鹏、刘国伟、雷鸣涛、 于俊。 II DB11/T 1289—2015 引 言 随着北京市各政府部门、企事业单位以及各行各业对灾难恢复需求日益增强，在限定资源下，灾难 恢复系统的成本、收益备受关注。对灾难恢复系统进行成本效益评估，可以确保资源合理配置、确保灾 难恢复系统预期收益，也是北京地区灾难恢复系统建设的实际需要。 灾难恢复系统成本效益是从经济效益和社会效益角度，全面地分析灾难恢复系统规划、设计、实施、 运维、废弃等信息系统生命周期各阶段的系统成本，结合相关收益评价指标，评估灾备系统运行前后经 济、社会效益的变化趋势，为灾难恢复系统预期效益的预测及实际效益的评价提供科学依据。 为了有效进行灾难恢复建设的事前论证和事后评估，满足北京市信息化和灾难恢复建设的需求，本 规范在国家标准GB/T 20988-2007的基础上对灾难恢复系统成本效益评估进行了规范，规定了从经济效 益和社会效益两方面综合评估灾难恢复系统成本效益，定义了从发展趋势、增长率等方面评价经济效益， 从业务连续性能力、政务安全、应急能力、服务质量、用户满意度、企事业信息化等方面评价社会效益。 III DB11/T 1289—2015 信息技术 灾难恢复系统成本效益评估规范 1 范围 本标准规定了灾难恢复系统成本效益评估的评估框架和评估流程。 本标准适用于灾难恢复系统的成本效益评估。 2 术语和定义 GB/T 20988-2007界定的以及下列术语和定义适用于本文件。 2.1 灾难 disaster 由于人为或自然的原因，造成信息系统严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水 平不可接受、达到特定的时间的突发性事件。通常导致信息系统需要切换到灾难备份中心运行。 [GB/T 20988-2007，定义3.8] 2.2 灾难恢复 disaster recovery 为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、并将其支持的业务功能从灾 难造成的不正常状态恢复到可接受状态，而设计的活动和流程。 [GB/T 20988-2007，定义3.9] 2.3 灾难恢复系统 disaster recovery system 用于灾难恢复目的，由备用数据处理中心、备用的工作环境、备用生活设施和技术支持及运行管理 人员组成的信息系统及场所。 2.4 灾难恢复系统成本效益 disaster recovery system cost-benifit 灾难恢复系统投入运行后，其为组织带来的经济效益和社会效益。经济效益包括成本与经济收益， 社会效益包括社会经济影响、应急恢复能力和社会满意度。 2.5 灾难恢复系统经济成本 disaster recovery system economic cost 用于实现灾难恢复功能所需投入，包括用于场地、设备、软件、工具、人力资源、外包服务等方面 的资金投入。 2.6 1 DB11/T 1289—2015 灾难恢复系统经济收益 disaster recovery system economic income 灾难恢复系统在接替生产系统运行期间所产生的业务收益，以及保障业务连续性所产生的后期间接 性业务收益。 2.7 灾难恢复系统业务收益 disaster recovery system business income 发生灾难后，灾难恢复系统接管生产系统运行期间，为组织所产生的业务收益(如资金、固定资产 等，未建立灾难恢复系统的组织在此期间的业务收益为零）。 2.8 灾后直接性经济收益 direct economic income after disaster 灾难恢复系统投入运行后用于规避因业务中断造成的经济损失值。 2.9 灾后间接性业务收益 indirect business income after disaster 灾难恢复系统产生的间接性业务收益，包括由于客户数量增加所带来的业务收益增长、得到监管机 构和股东认可所带来的投资增长、上市公司股票市值的增长、新业务增加所带来的业务增长。 3 缩略语 下列缩略语适用于本文件。 RTO：恢复时间目标（Recovery Time Objective） 4 评估框架 4.1 基本框架 灾难恢复系统成本效益由经济效益和社会效益组成，如图1。 各阶段成本总和 成本计算 接替运行及保障业务连续性所获得的 收益 经济收益计算 对社会经济的贡献大小 评价社会经济效益 对社会政治的影响程度 评价应急恢复能力 服务社会的程度大小 评价社会满意度 经济效益分析 灾难恢复系统成本效益 社会效益分析 图1 灾难恢复系统成本效益构成分析 2 DB11/T 1289—2015 4.2 主要内容 4.2.1 经济效益分析 经济效益分析的主要内容是： a) 对一定时间跨度（ T ）内，灾难恢复系统所花费的成本进行计算； b) 对一定时间跨度（ T ）内，应用灾难恢复系统可为组织获得的经济收益； c) 评价灾难恢复系统对经济效益的影响。 4.2.2 社会效益分析 社会效益分析的主要内容是： a) 评价一定时间跨度（ T ）内，组织应用灾难恢复系统所获得的社会经济影响； b) 评价一定时间跨度（ T ）内，组织应用灾难恢复系统的应急恢复能力； c) 评价一定时间跨度（ T ）内，组织应用灾难恢复系统所获得的社会满意度； d) 根据成本及经济收益，计算一定时间跨度 T 内的经济效益； e) 根据社会经济影响、应急恢复能力和社会满意度，评价一定时间跨度 T 内的社会效益。 5 评估流程 5.1 评估实施过程 灾难恢复系统成本效益评估的实施过程如图2所示。 评估准备 评估文档 经济效益分析 成本分析 经济收益分析 社会效益分析 社会经济 影响分析 应急恢复 能力分析 社会满意 度分析 成本效益评估 评估文档 …… 评估结果使用 评估文档 归档 图2 灾难恢复系统成本效益评估实施过程 5.2 评估准备 5.2.1 概述 在实施成本效益评估前，评估准备主要内容包括： 3 DB11/T 1289—2015 a) b) c) d) e) f) g) 确定成本效益评估的目标； 确定成本效益评估的范围； 组建适当的评估管理与实施团队； 进行数据采集及分析； 确定评估