业务连续性管理程序最终版.pdf

精品文档 1. 目的 本程序规定当发生重大信息安全事件或灾难时， 为保护本公司 业务活动免受影响，迅速恢复已中断的业务活动，实现业务持续 发展而实施的管理活动。 2. 范围 本程序适用于本公司业务相关的主要业务的持续性管理控制 3. 职责 3.1 最高管理者（总裁） : A、危机第一责任人 , 负责运营策划、实施、保持和持续改进； B、担任特别重大危机 ( Ⅰ级) 的总指挥； C、重大危机后接受媒体报告； 3.2 常务副总裁 : A、危机第二责任人 , 负责各事业部运营执行； B、较大危机 ( Ⅱ级) 及一般性危机 ( Ⅲ级 ) 的总指挥； 3.3 人事经理 : A、人才危机进行预测； B、收集各部门危机信息进行分析，启动危机预警 , C、危机后人员的安抚及人力的调整； D、危机后对外信息的发布及媒体沟通； E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障； 3.4 销售副总裁 : A、市场危机进行预测，收集市场信息； B、危机后负责向客户沟通，稳定市场； 3.5 事业部总经理 / 副总经理 : 。 1 欢迎下载 精品文档 A、对本事业部存在危机信息的收集并汇报； B、危机后本事业部人员的安抚及人力的调整； 3.6 财务总监 : A、财务危机进行预测； B、危机后提供危机所需的资金保障； 3.7 采购部门负责人 : A、供方危机进行预测； B、危机后物料的调配； 4 工程程序（工作流程图） 必要时，对 计划修改 业务持续性和影 编制业务持续性 业务持续性定期 响分析 计划并实施 测试与评审 业务持续性与 业务持续性管 业务持续性管 影响分析报告 理实施计划 理测试报告 业务持续性管 业务持续性管 理战略计划 理评审报告 4.1 危机分类 A 一般性危机 ( Ⅲ级 ) ：指突然发生，事态比较简单，仅对较小范围内 产生威胁或损失，只需要调度个别部门的力量和资源能够处置的事 。 2 欢迎下载 精品文档 件。 B 较大危机 ( Ⅱ级) ：指突然发生，事态较为复杂，对一定区域或部门 财产和安全造成威胁、 已经或可能造成较大人员伤亡、 较大财产损失 或生态环境破坏，需要调度公司部分力量和资源进行处置的事件。 C 特别重大危机 ( Ⅰ级) ：是指突然发生，事态非常复杂，已经或可能 造成特别重大人员伤亡、 特别重大财产损失或重大生态环境破坏， 需 要调度公司全部力量和资源 , 或需求助政府各方面资源和