业务连续性视角下的SM公司关键信息系统运行风险管理研究
| 摘要 | 第3-4页 |
| Abstract | 第4-5页 |
| 第一章 引言 | 第8-13页 |
| 1.1 研究背景 | 第8页 |
| 1.2 国内外现状 | 第8-11页 |
| 1.2.1 业务连续性 | 第8-10页 |
| 1.2.2 信息系统风险管理概述 | 第10-11页 |
| 1.3 研究内容和研究方法 | 第11-13页 |
| 1.3.1 研究目的 | 第11页 |
| 1.3.2 研究内容 | 第11页 |
| 1.3.3 研究方法 | 第11-12页 |
| 1.3.4 研究框架和路线图 | 第12页 |
| 1.3.5 可行性分析 | 第12-13页 |
| 第二章 文献综述 | 第13-24页 |
| 2.1 业务连续性管理 | 第13-16页 |
| 2.2 信息系统风险管理 | 第16-19页 |
| 2.3 灾难恢复 | 第19-24页 |
| 第三章 SM公司现状分析 | 第24-34页 |
| 3.1 SM公司概况 | 第24页 |
| 3.2 SM公司业务概况 | 第24页 |
| 3.3 SM公司信息系统概况 | 第24-27页 |
| 3.4 业务分析 | 第27-29页 |
| 3.5 信息系统分类 | 第29-34页 |
| 第四章 SM公司关键信息系统风险管理 | 第34-47页 |
| 4.1 风险识别 | 第34-35页 |
| 4.2 风险评估 | 第35-41页 |
| 4.2.1 风险矩阵 | 第35-38页 |
| 4.2.2 Borda序值法 | 第38-39页 |
| 4.2.3 层次分析法 | 第39-41页 |
| 4.3 风险处置 | 第41-47页 |
| 第五章 SM公司的业务连续性对策 | 第47-65页 |
| 5.1 业务连续性计划 | 第47-48页 |
| 5.2 恢复时间目标RTO | 第48-54页 |
| 5.2.1 加油卡系统的恢复时间目标RTO | 第48-51页 |
| 5.2.2 ERP系统的恢复时间目标RTO | 第51-54页 |
| 5.3 恢复数据点目标RPO | 第54-64页 |
| 5.3.1 加油卡系统的恢复数据点目标RPO | 第54-59页 |
| 5.3.2 ERP系统的恢复数据点RPO | 第59-64页 |
| 5.4 灾难恢复系统等级 | 第64-65页 |
| 第六章 策略实施 | 第65-73页 |
| 6.1 SM公司业务连续性组织架构 | 第65页 |
| 6.2 灾难恢复项目建设 | 第65-70页 |
| 6.2.1 灾备中心的建设 | 第65-66页 |
| 6.2.2 灾备中心容量规划 | 第66-69页 |
| 6.2.3 灾备中心安全与运维 | 第69页 |
| 6.2.4 灾难恢复技术架构 | 第69-70页 |
| 6.3 业务连续性计划培训 | 第70-71页 |
| 6.4 业务连续性计划演练 | 第71页 |
| 6.5 业务连续性计划预案 | 第71-73页 |
| 结论 | 第73-74页 |
| 参考文献 | 第74-77页 |
| 致谢 | 第77-78页 |
| 个人简历 | 第78页 |
