数据安全与业务连续性

本页用于整理数据分类分级、数据全生命周期、备份、容灾、灾难恢复和业务连续性。

业务连续性与灾备指标

业务连续性管理应关注关键业务识别、单点故障、主备切换、数据备份、灾难恢复、应急预案和定期演练，并把供应商和外包管理纳入连续性安排。

RTO（Recovery Time Objective，恢复时间目标）表示系统允许中断的最长时间；RPO（Recovery Point Objective，恢复点目标）表示最多允许丢失的数据时间范围。例如 RTO 为 2 小时，表示应在两小时内恢复服务；RPO 为 15 分钟，表示最多接受丢失最近 15 分钟的数据。两者应结合关键业务影响、备份频率和灾备能力确定。

来源：专业课速记/07_银行信息科技风险管理.md

考前易错速记

银行信息科技风险题常从安全、稳定、合规、连续性、最小权限和审计留痕判断方案。治理上可用“三道防线”理解：业务部门承担第一道防线，风险与合规部门承担第二道防线，内部审计承担第三道防线。RTO 表示恢复时间目标，RPO 表示可接受的数据丢失时间范围，二者应结合关键业务影响、备份频率和灾备能力确定。

来源：专业课速记/09_考前必背清单.md