第1章 IT服务剖析
1.1 IT服务
1.2 业务
1.3 IT资源
1.3.1 IT资源框架
1.3.2 应用系统
1.3.3 IT基础设施
1.3.4 IT资源的属性
1.3.5 IT资源属性与IT服务属性的映射关系
1.4 IT流程
1.5 IT组织
第2章 IT事件剖析
2.1 IT事件定义
2.2 IT事件前因
2.2.1 IT威胁源
2.2.2 IT威胁源消减措施
2.3 IT事件类别
2.4 IT事件后果
2.4.1 IT损害
2.4.2 IT事件影响
2.5 IT事件级别
2.6 IT服务连续性的意义
第3章 IT事件应对过程
3.1 IT事件闭环应对过程
3.2 IT事件防范
3.3 IT事件监测预测
3.4 IT事件应急处置
3.4.1 重大IT事件应急处置案例
3.4.2 IT事件应急处置行动框架
3.4.3 IT事件预警与预警响应
3.4.4 IT事件先期处置
3.4.5 IT事件后果评估
3.4.6 IT事件恢复决策
3.4.7 IT事件恢复
3.4.8 重大IT事件应急保障
3.5 重续运行
第4章 IT事件应急处置机制
4.1 IT应急处置机制
4.1.1 IT应急响应机制
4.1.2 高可用恢复机制
4.1.3 灾难恢复机制
4.2 企业层面IT事件应急处置机制
4.3 业务条线IT事件应急处置机制
第5章 IT应急处置机制开发过程
5.1 IT应急处置机制开发活动框架
5.2 风险分析
5.3 业务影响分析
5.3.1 获取企业层面和业务条线的BIA结果
5.3.2 IT关联性分析
5.3.3 应用系统影响分析
5.3.4 定义重要信息系统
5.3.5 定义重要信息系统的启停顺序
5.3.6 定义信息系统灾难
5.3.7 定义信息系统灾难
5.4 IT应急处置策略开发
5.4.1 IT应急响应策略开发
5.4.2 高可用恢复策略开发
5.4.3 灾难恢复策略开发
5.5 灾备中心选址
5.5.1 确定候选城市
5.5.2 初步筛选候选城市
5.5.3 比对并确定异地灾备中心所在城市
5.5.4 确定灾备中心的具体地址
5.6 IT应急处置资源设计
5.6.1 关键技术
5.6.2 生产环境改造设计
5.6.3 高可用备份系统设计
5.6.4 灾备系统设计
5.6.5 自动化灾备指挥与切换平台设计
5.6.6 IT应急指挥中心设计
5.7 IT应急处置资源实施
5.8 IT应急预案开发
5.8.1 IT总体应急预案开发
5.8.2 IT先期处置预案开发
5.8.3 高可用恢复手册开发
5.8.4 灾难恢复预案开发
5.8.5 其他条线的IT事件应急预案开发
5.9 应急演练
5.9.1 高可用备份系统切换演练
5.9.2 灾备演练
第6章 IT服务连续性管理过程
6.1 IT服务连续性管理活动框架
6.2 IT应急处置机制开发项目管理
6.2.1 管理活动
6.2.2 管理过程
6.2.3 管理角色与职责
6.3 IT应急处置资源运维管理
6.3.1 管理活动
6.3.2 管理过程
6.3.3 管理角色与职责
6.4 IT应急处置资源风险管理
6.4.1 管理活动
6.4.2 管理过程
6.4.3 管理角色与职责
6.5 IT应急处置机制就绪管理
6.5.1 管理活动
6.5.2 管理过程
6.5.3 管理角色与职责
6.6 IT应急处置机制持续更新管理
6.6.1 管理活动
6.6.2 管理过程
6.6.3 管理角色与职责
6.7 IT服务连续性绩效管理
6.7.1 管理活动
6.7.2 管理过程
6.7.3 管理角色与职责
6.8 IT服务连续性内部控制
6.8.1 管理活动
6.8.2 管理过程
6.8.3 管理角色与职责
第7章 IT服务连续性管理体系
7.1 IT服务连续性管理体系框架
7.2 IT服务连续性管理体系的边界环境
7.2.1 企业业务连续性管理体系
7.2.2 IT服务连续性内部审计机制
7.2.3 IT服务连续性法规
7.2.4 IT服务连续性
7.2.5 IT服务连续性管理规范
7.3 IT服务连续性管理体系成熟度模型
第8章 IT服务连续性内审的关键审核事项
8.1 IT应急处置机制开发审计
8.1.1 IT应急响应机制开发审计
8.1.2 高可用恢复机制开发审计
8.1.3 灾难恢复机制开发审计
8.2 IT应急处置机制开发项目项目管理审计
8.3 IT应急处置资源运维管理审计
8.4 IT应急处置资源风险管理审计
8.5 IT应急处置机制就绪管理审计
8.6 IT应急响应与恢复行动审计
8.7 IT应急处置机制持续更新管理审计
8.8 IT服务连续性绩效管理审计
8.9 IT服务连续性内控审计
附录A 高可用风险检查列表库