1.1信息系統災難備份的必要性分析。信息系統運行應用過程中，一旦發生災難問題，對于系統的正常穩定運行以及系統運行秩序會有嚴重的影響與破壞作用，十分惡劣。以金融業信息系統的運行應用為例，根據相關調查顯示，一旦金融業信息系統發生災難問題，系統發生停機兩天，其損失將達到日營業額的一半，如果在兩個星期以內信息系統得不到有效的恢復，就會影響到四分之三的金融企業或者是公司停止運行業務，甚至會有43%的金融企業、公司發生倒閉，并且發生災難的另外金融企業與公司中，如果這些企業或者公司沒有對于信息系統災難問題的災難備份，還有可能出現六成的企業或者公司在災難后的兩到三年時間內發生倒閉。根據該調查可以看出，信息系統運行過程中，容災備份對于系統安全穩定運行以及企業的經濟發展與運營等，都有著至關重要的作用和影響。

1.2信息系統的恢復與災難備份。在計算機信息技術領域，所謂災難備份，主要是指通過運用管理、技術手段或者是有關的資源等，在發生計算機信息系統發生災難后的一段時間內，保證關鍵服務及關鍵信息的恢復。通常情況下，對于計算機信息系統的災難理解，主要是指天災與人禍造成的信息系統安全問題與影響，像地震、火災、網絡攻擊、恐怖襲擊等。此外，企業內部人員的安全問題，也是企業信息安全的重要內容。

在我國，信息系統的安全恢復以及災難備份，也是當前網絡信息安全以及社會服務、經濟發展穩定的重要工作內容與保障。目前，我國的計算機網絡信息系統安全恢復與防災備份發展，正處于起步階段，各種恢復體系尚不完善，對于計算機網絡安全以及信息系統的防災備份緊迫性和重要性認識還不夠，很多關鍵的系統還沒有建立相應的防災備份措施，也更不具備信息系統恢復能力，因此，如何在系統災難發生后迅速的恢復安全，確定企業的信息系統恢復規劃，已經成為我國信息系統以及企業信息系統安全運行與保障的重點。我國對于信息系統的安全恢復以及防災備份工作開展，主要以((重要信息系統災難恢復規劃指南》中的安全恢復策略、方案為主，進行信息系統的安全運行管理，將信息系統安全恢復與管理工作分劃到企業上下以及內外各人員、部分，以實現對于企業的設施管理、存儲管理及系統管理等安全管理的綜合考慮，來確保企業不受其中任意一個環節的破壞而受到影響。

二、企業信息系統安全的恢復與實踐分析

2.1企業信息系統以及運行情況介紹。以某采油廠為例，該廠信息網絡主要提供生產動態數據、供應數據、人事數據以及互聯網基礎服務、內容服務、接人服務、主機托管服務及數據中心為主的數據服務等各種系統服務功能與業務，首先，在該廠的信息系統中，Internet服務器部分主要包含DNS, WWW, NEWS,FTP及E-mail等，同時服務器接受來自互聯網的訪問，接受管理員維護與管理，是該廠信息系統運行的核心部分，但是在實際運行應用中，由于服務器分布比較集中，并且與骨干網之間的關系比較密切，因此，對于信息系統的安全性要求以及作用影響就不僅高并且大;其次，在該廠信息系統的業務系統區部分，由于該部分主要是進行Internet接人服務的支持，以及對接人用戶進行認證與管理，進行接人設備的請求處理，同時由于該區的分布式特征和結點存在交叉授權訪問情況，在企業生產運營過程中，該區域的安全問題對于企業信息資源的安全性以及企業運營發展的經濟利益等，都有著重要的影響和作用，該區域的安全問題也備受關注和重視;再次，在該廠信息系統的辦公系統部分，由于辦公系統屬于該廠信息系統的內網部分，其內容主要包括所需設施及訪問設施的用戶，用戶主要有管理員及區內用戶構成，其運行安全對于企業的日常業務運行穩定性有很大的影響，同時對于企業內部信息安全的作用影響也比較突出;最后，該廠信息系統的托管主機部分，主要包含IDC客戶交給信息中心管理維護的服務，同互聯網訪問特定服務的客戶，由于運行服務中方位角色比較多，在訪問控制策略上相對比較復雜，因此，其安全問題以及影響也比較突出，如果該部分受到攻擊，對于企業托管系統的服務以及企業客戶信息的泄露或丟失、企業的信譽及經濟等，都會帶來巨大的影響。

2.2企業信息系統的災