您现在的位置是：首页 > IT基础架构 > 计算存储 >

为BC/DR演练计划构建与员工相关的灾难场景

2013-07-16 10:52:33作者：来源：

摘要这些情形可以为场景提供真实的案例，并且应该成为业务连续性/灾难恢复（BC/DR）演练计划的组成部分。...

构建一个与员工有关的灾难场景可以有多种可能性。主要员工受到某个事件（例如一次意外、一场疾病或者一名家庭成员的离世）的影响，这些情形可以为场景提供真实的案例，并且应该成为业务连续性/灾难恢复（BC/DR）演练计划的组成部分。

很多机构的一个首要的担忧就是主要员工的流失，尤其是那些了解关键任务系统或流程方面的员工。在BC/DR计划的场景中，凸显这个重要问题的一个好方法就是假设有多个主要人员突然流失，关键系统突然崩溃，而经理意识到其他任何人都不知道如何使用它。

如今，突发事件时有发生，所以，可以安插一个“不安分”的员工可能很有趣也很有意义。在BC/DR演练计划中，加入一系列要么可能同时发生要么似乎毫不相关的混合事件，可以使这个场景更有趣。另外，最好设立“暂停”环节，这样可以使得参与者以为场景已经结束，而实际上好戏还在后头。

这些BC/DR演练计划的场景主要是以人为基础，比如，有一个心怀不满的员工破环了一条流水线：

场景	描述	重要性
心怀不满的员工破坏了一条关键的流水线。	尽管这种事件不会经常发生，但总有这种可能性，尤其在安全松懈的地方，比如，在缺乏监控摄像的关键生产区域。	经常在一个生产区域工作的人，经过一段时间后，可能会发现设备和技术的潜在弱点。
员工输入关键流程数据时出现错误，而且没有检查该录入，由此导致大规模系统中断。	在任何流程控制的环境里，精准和谨慎是两个重要的标准；一次简单的按键可能关闭主要的系统。	不恰当地录入系统指令和其他编码是一个潜在的问题；必须构建额外的安全难度和关卡，把潜在的编码错误降到最低。
社交工程（social engineering）帮助不安份的员工获得已贩卖给第三方的用户访问信息，潜入员工的计算机。	如果使用划定的隔间和办公区域，社交工程可以轻松实现。用户没有上锁的笔记本电脑和工作站是信息失窃的首要目标。	对信息的非法访问是一个主要的安全挑战；社交工程必须成为信息安全的一个主要组成部分。
工会的不满情绪导致一些主要的员工罢工，造成订单处理和执行减缓以及后续的业务损失。	与集体谈判权的单位的关系会中断；罢工等状况可能导致公司停工。	设立工会的公司必须将此情形视作对业务的潜在威胁加以考虑。
海外出差返回的员工把通过空气传播的病毒传染给其他员工，使得一半员工患病。	这是很难解决的，因为受感染的个体可能无法立即说出该疾病的后果。	BC/DR计划应该解决对传染性疾病和流行性疾病（例如禽流感和猪流感）的担忧，因为在这种情况之下，人员的流失使公司受到影响。
负责IT安全的员工利用访问特权窃取知识产权并倒卖给竞争对手。	尽管对员工进行细致的筛选，也可能有“不安份”的员工利用其权限窃取信息。	不仅仅是那些涉及技术损失或者自然灾害的状况，与员工相关的情形也应该纳入BC/DR演练中。