信息系统安全和灾难恢复已经引起了国家、社会、企业的高度重视,很多企业已经完成或正在启动制定信息系统灾难恢复策略的相关工作.制定信息系统恢复策略的基础是进行灾难恢复进行需求分析,确定灾难恢复目标.灾难恢复的需求分析主要包含风险分析和业务影响分析.进行风险分析,识别可能造成业务中断的灾难、具有负面事件影响的因素,可控的风险和控制以外的风险,确定业务系统的弱点.进行业务影响分析,识别关键业务的流程关系、找到最关键的业务系统及其支撑系统,识别由于业务中断造成的直接和间接后果,确定业务中断的影响程度,并分析出应用系统可行的、合理的恢复时间目标和数据恢复点目标.本文结合某企业具体实践案例利用风险分析和业务影响分析方法论来分析和制定企业信息系统灾难恢复策略的合理需求目标，结合成本投入与效益产出平衡原则，可以避免灾难恢复策略需求目标不能满足企业实际灾难恢复能力实际需求不符的情况发生，也可以避免企业信息系统灾难恢复建设项目过于盲目投资的情况发生。