在信息技术服务的备考中，业务影响分析是非常重要的部分，其中风险评估矩阵与恢复时间目标（RTO）的确定更是关键考点。
一、风险评估矩阵
1. 知识点内容
- 风险评估矩阵主要是通过综合考虑风险发生的可能性和风险一旦发生所带来的影响程度这两个维度来进行风险评估的工具。通常会构建一个二维表格，横向表示风险发生的可能性等级（例如低、中、高），纵向表示风险影响程度等级（如轻微、中等、严重等）。
- 不同的可能性和影响程度组合对应不同的风险等级。比如，高可能性且严重影响的风险被判定为高风险等级。
2. 学习方法
- 理解概念：首先要深入理解风险可能性和影响程度这两个基本概念的内涵。可以通过实际生活中的例子来辅助，如网络故障导致业务中断，中断时间长短就是影响程度，而网络设备老化等因素就影响故障发生的可能性。
- 绘制矩阵：自己动手绘制风险评估矩阵，标记出不同等级对应的区域。这有助于加深对矩阵结构的认识。
- 案例分析：找一些简单的案例，按照给定的信息进行风险评估，并将其对应到矩阵中的相应位置。
二、恢复时间目标（RTO）
1. 知识点内容
- RTO是指从灾难发生造成业务中断，一直到业务得以恢复正常所需要的时间。它是企业根据自身业务需求和承受能力设定的一个关键指标。例如，对于一家电商企业，在促销活动期间，其网站业务的RTO可能要求非常短，可能只有几个小时，因为长时间的网站不可用会导致大量订单流失。
2. 学习方法
- 业务关联：要将RTO与不同类型的业务关联起来思考。比如金融行业对数据的及时性要求高，其核心业务系统的RTO就很短；而一些传统制造业的生产计划调整相对灵活，其部分业务系统的RTO可能相对较长。
- 影响因素分析：研究影响RTO确定的各种因素，包括业务的重要性、数据的可恢复性、备份策略等。
三、结合行业案例讲解计算步骤
1. 案例选择
- 以医疗行业为例，医院的挂号系统是非常重要的业务系统。假设该医院每天挂号量很大，且很多患者是外地赶来。如果挂号系统故障，会严重影响医院的正常运转。
2. 计算步骤
- 首先，确定风险发生的可能性。考虑到医院的信息系统有一定的维护措施，但偶尔也会受到网络攻击或者硬件故障影响，设风险发生的可能性为中等。
- 然后，评估影响程度。由于挂号系统的故障会导致患者无法正常挂号就医，影响医院的秩序和声誉，还可能引发医患矛盾，所以影响程度为严重。
- 根据这两个维度的评估，在风险评估矩阵中定位为高风险等级。
- 对于RTO的计算，医院根据自身的资源和应急处理能力，以及患者的需求，设定挂号系统的RTO为2小时。这就要求医院有完善的备份系统，并且能够在2小时内恢复挂号系统的运行。
在备考过程中，要注重对概念的理解、多做案例分析，并且能够熟练运用相关工具和方法进行风险评估和RTO的确定。只有这样，才能在考试中应对自如。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
