民國115年 高考三級 資訊處理 資訊管理
第3題
政府機關在進行業務持續性計畫（Business Continuity Plan, BCP）或災害 復原（Disaster Recovery, DR）演練時會依據…
題目
政府機關在進行業務持續性計畫（Business Continuity Plan, BCP）或災害 復原（Disaster Recovery, DR）演練時會依據業務衝擊分析（Business Impact Analysis, BIA）來制訂三個重要的量化指標：最大容忍中斷時間 （Maximum Tolerable Period of Disruption, MTPD）、復原點目標（Recovery Point Objective, RPO）、復原時間目標（Recovery Time Objective, RTO）。 請問何謂業務衝擊分析？並請說明上述三個量化指標（MTPD, RPO, RTO）的主要意涵及用途？另上述四者（BIA, MTPD, RPO, RTO）間的 時序及邏輯關係為何？（25 分）
參考解答（AI 生成，非官方）
- 一、業務衝擊分析（Business Impact Analysis, BIA）係辨識組織關鍵業務功能及其相依的資訊系統、人員、供應商與設施，並分析中斷隨時間擴大所造成的財務、營運、法規、聲譽與服務影響，據以排定復原優先順序、設定復原目標與資源需求。BIA 是 BCP 與 DR 規劃的上游依據。
- 二、最大容忍中斷時間（Maximum Tolerable Period of Disruption, MTPD）指業務中斷後，組織尚可承受的最長期間；超過此期間將產生不可接受的後果。MTPD 由業務單位依衝擊曲線認定，用來界定復原策略的範圍與 BCP 的驗證標準，通常應大於復原時間目標，並可涵蓋復原後回復正常營運所需時間。
- 三、復原點目標（Recovery Point Objective, RPO）指中斷發生時，組織可容忍損失的資料時間長度，也就是復原資料必須回溯到多久以前；RPO 越小，備份或遠端複製頻率越高、成本越大。其用途是決定備份週期、日誌傳輸與異地備援設計，確保復原後資料損失在可接受範圍。
- 四、復原時間目標（Recovery Time Objective, RTO）指從中斷發生到恢復關鍵業務功能或資訊服務所需的最長時間；RTO 用來設計復原程序、備援架構、人力與演練頻率。RTO 必須小於或等於 MTPD，否則復原完成前即已超過業務可承受上限；RPO 則獨立描述資料損失，但兩者共同決定備援方案成本。
- 五、時序與邏輯關係：以事故點 T0 為準，RPO 向過去標示最後可接受復原資料點，RTO 向未來標示服務恢復點，MTPD 為更後端期限。正常關係為 RTO 不得大於 MTPD，RPO 須能支援 RTO 內恢復且資料損失可接受。BIA 先依衝擊決定 MTPD，再導出 RTO、RPO 與備援策略；繪圖可畫時間軸，左側 RPO 回溯箭頭、右側 RTO 前進箭頭，右端標 MTPD 上限。
AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。