业务可持续性.docx

1 范畴 业务连续性治理程序 |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载. 本程序规定了当发生重大信息安全大事或灾难时，为爱护公司业务活动免受影响，快速复原已中断的业务活动，实现公司业务连续进展而实施的治理活动； 本程序适应于本公司生产运营、商务等主要业务的连续性治理； 职责 公司事故应急小组负责公司业务中断复原的总指挥与总和谐； 行政部负责编制、修订公司业务连续性治理程序，并和谐、推动公司业务连续性治理活动； 业务部门负责对外客户的联络 , 负责推动公司业务的进展； 选购部门负责对供应商选购产品的调配 , 确保生产的顺当进行； 生产部门依据业务部门和谐，积极组织生产 , 确保生产任务准时完成； 程序内容 公司业务连续性治理过程规定如下： 业务连续性和影响的分析 公司在首次安全风险评估后进行业务连续性和影响的分析； 业务连续性和影响的分析由行政部组织，其他各相关部门分别开展以下活动： 对本部门的信息安全进行风险评估； 识别出对本部门业务连续性造成严峻影响的主要大事，如设备故障、火灾等； 分析这些大事一旦发生对公司业务活动造成的影响和缺失，以及复原业务所需费用等； 编写 [ 业务连续性和影响分析报告 ]，详见附录 A ； [ 业务连续性和影响分析报告 ]应包括以下内容： 识别关键业务的治理过程； 可能引起公司业务活动中断的主要大事； 主要大事对本部门治理的信息系统的影响； 信息系统故障或中断对公司业务活动的影响； 关于系统复原或替换的费用考虑； |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载. 编制 [业务连续性治理实施方案 ] 由风险评估小组制订组织级《业务连续性治理实施指南》 ，详见附录 B，并提交公司事故应急小组争论，经批准后予以执行； 依据组织级《业务连续性治理实施指南》 ，各相关部门分别编制本部门治理的 [业务连续性治理实施方案 ]，并由事故应急小组批准，以便在这些系统发生中断时实施； [ 业务连续性治理实施方案 ]包括以下方面的内容： 方案实施所涉及的部门 /人员的职责、权限及接口关系的描述； 业务中断的速报程序及要求； 业务中断的复原程序及方法； 业务中断的复原时限要求； 保持公司业务运作连续应实行的应急措施与备用措施； [ 业务连续性治理实施方案 ]的实施要求 上述重要系统一旦受到重大影响或中断后， 有关部门应立刻执行 [业务连续性治理实施方案] ，对系 统实行应急措施、进行复原，确保公司生产经营活动的连续运行；同时，应做好 事故处理记录，记录内容应包括： 对系统中断缘由的调查分析； 系统中断造成缺失的统计； 实行的订正措施； 应吸取体会教训及预防措施等； 业务连续性方案的测试与评审 每年下半年由运管部组织有关部门对 [业务连续性治理实施方案 ]进行测试，以判定方案的可行性和有效性；测试可采纳以下方法进行： 对已发生过的业务中断及复原措施实例进行争论； 组织有关部门进行业务中断及复原的模拟演练； 采纳技术手段对系统运行及中断复原的相关参数进行测量； 由供应商供应测试服务，确保所供应的外部服务和产品符合合同要求； 测试完成后填写 [业务连续性治理方案评测报告 ]； 附录 A （资料性目录） 业务连续性和影响分析报告 目的 为防止公司生产、经营、治理活动在显现重大事故 /危机或灾难的情形下受到影响或中止， 实现业务可连续进展，对信息系统在显现故障、灾难情形下 ,对本公司的业务影响做出分析； 故障 /灾难风险种类分析 影响业务可连续性的风险主要有： 地震（非建筑物毁灭） 、水灾、火灾、台风、雷击等环境故障造成信息系统中断甚至毁灭； 电源故障造成设备断电以至生产中止； 主要原材料供应商遭受事故 , 而无法准时供应原材料； 生产设备故障 , 造成生产进度无法准时完成； 序号1灾难/故障地震公司业务的影响公司生产经营中止，业务受到影响； 序号 1 灾难/故障 地震 公司业务的影响 公司生产经营中止，业务受到影响； 程度 中 备注 2 水灾 公司生产中止 , 业务受到影响 小 3 火灾 公司生产受到影响，公司业务中断； 重大 4 台风 对生产影响稍微，不影响业务 小 5 雷击 造成断电 , 生产中止 中 6 断电 生产中止，业务受到影响； 中 7 生 产 设 备 故 无法依据预定生产进度生产 , 影响公司出 中 障 货 8 供 应 商 无 法 无法依据预定生产进度生产 , 影响公司出 重大 准时供货 货 |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. 依据故障 /灾难一旦发生后对信