业务连续性管理制度

上传人:博****1 文档编号:487351188 上传时间:2022-12-02 格式:DOCX 页数:5 大小:11.10KB
返回 下载 相关 举报
业务连续性管理制度_第1页
第1页 / 共5页
业务连续性管理制度_第2页
第2页 / 共5页
业务连续性管理制度_第3页
第3页 / 共5页
业务连续性管理制度_第4页
第4页 / 共5页
业务连续性管理制度_第5页
第5页 / 共5页
亲,该文档总共5页,全部预览完了,如果喜欢就下载吧!
资源描述

《业务连续性管理制度》由会员分享,可在线阅读,更多相关《业务连续性管理制度(5页珍藏版)》请在金锄头文库上搜索。

1、业务连续性管理办法欧阳引擎(2021.01.01)总则为了提高公司的风险防范能力,有效地应対各种非计划的业务 破坏.降低影响,确保公司各项业务的连续性,保障公司、商 户、合作伙伴等相关单位的利益,特制订本办法。第一章流程规范、公司建立业务连续性管理部门及应急领导小组,根据安全 级别,实行分级管理,保证在发生重大事故导致业务中断时, 所有成员能够识别其角色与职责。二、制订危机管理和灾难恢复等业务连续性管理流程,确保在 系统发生故障等导致业务中断之时,能在最短时间内、保证数 据零丢失的情况下逬行快速恢复。三、在与合作商(服务商)签订书面合同时要充分考虑业务的 连续性,明确双方的权利.义务,并制定在

2、意外情况下能顺利 实现合作商(服务商)变更,保证合作商(服务商)不间断的 应急预案。第二章业务中断分析、业务中断成因可分为自然灾害、人为灾害、一般灾害1、自然灾害主要有:地震、火灾.水灾、台风等,此种灾害无 法预判,灾害发生时无法防护,发生频率最低,当灾害发生 时,业务一般也只能切换到灾备机房,一旦切换到灾备机房, 业务正常运行肯定收到影响。2、人为灾害主要有:恐怖攻击、黑客攻击(网络攻击、病毒攻 击等),此灾害同样无法预判,发生不高,但其中黑客攻击可 从网络安全、主机安全.系统安全等方面进行防护,加大黑客 攻击难度,从而达到黑客攻击防护的目的。3、一般灾害主要有:网络故障、服务器软硬件故障、

3、应用程序 故障等,此灾害可防护,但发生频率最高,应对网络、服务 器.应用程序进行相应监控,并建立相应的监控巡检系统,自 动监控自动报警,及时发现和处理故障。另核心业务系统应建 设主备高可用架构或负载均衡高可用架构,避免单点故障。二、业务中断的企业影响1、企业收入:企业直接损失、商户赔偿金、企业未来收入损 失;2、生产效率:参与人员人数和人员处理时间;3、声誉损失:影响企业声誉,降低了商户和合作伙伴对企业的 信任,影响到后期的企业市场发展和业务合作,扩大了竞争对 手优势4、财务业绩:影响到企业的信用、现金流甚至违规罚款等、建立业务连续性管理制度,目标是尽可能快地恢复服务至 服务级别协议规定的水准

4、,尽量减少事故对业务运营的不利影 响,以确保最好的服务质量和可用性级别。二、应急系统的技术体系,主要是建立预防为主的计算机风险 防范体系,将风险的预警融于日常工作中,包括:硬件设备的 冗余备份、网络线路的冗余备份、数据备份.网络监控.系统 监控。三. 维护人员应根据维护作业计划,对所维护管理的设备定期 逬行预防性巡视检查,机房和外线维护人员在巡视中应认真负 责,及时发现问题,重点注意处在环境恶劣下、存在潜在质量 故障的设备,巡视检查要认真进行记录。第四章风险管理、深入分析可能造成业务中断的因素,并对其应采取相应的 控制措施。二、根据业务环境的变化,对原有风险管理制度、规则和程序 进行必要的和适

5、当的修正,保证安全措施的持续有效和及时更 新。三、对公司的关键岗位和关键人员,应实行轮岗和强制性休假 制度,建立严格的内部监督管理制度。四、系统采用适当的加密技术和措施,保证交易数据传输的安 全性与保密性,以及所传输交易数据的完整性、真实性和不可 否认性。五、明确商户的相关法律责任,防止其进行违规操作。如因商 户违规作业导致公司业务连续性受到影响,将通过法律的手段 让其承担相应的责任。第五章培训与演练、定期对员工进行业务连续性管理办法的培训,并让其严格 贯彻。二、针对业务中断,公司根据应急预案和灾难恢复计划,每年 需组织1 一2次的关于保障业务连续性实战演练,提升公司的应 急能力,验证公司系统

6、的稳定性、可靠性,提高系统管理员的 操作水平.业务部门的协同水平。第六章应急预案、制定危机应急响应流程.业务中断恢复流程等一系列管理 和维护流程,并编写系统演练手册、系统应急操作手 册、系统日常操作维护手册,在灾难发生时,确保相关 人员有童可循,按照预先规定的步骤,有条不紊地响应。二、通过业务连续性意识的培养和技能培训,以及业务演练, 提升公司相关人员的技能素质和应急协同作战能力。第七章系统RTO与RPORTO:灾难恢复时间目标,是指企业可容许服务中断的时间长 度。RPO:灾难恢复点目标,杲指当服务恢复后,恢复得来的数据 所对应时的间点。单位:小时序号业务中断原因影响恢复办法RTORPO1主干网络中断全部交易中断,切换到冗余网络44全部商户无法交 易2部分商户网络中断断网商户无法乂易建议商户切换网络103机房断电无自动切换到ups004主机宕机(硬件故 障、软件故障、应用 册故障等)全部交易中断, 全部商户无法交 易切换到备机105后端渠道(银联后端 交易系统故障等)全部交易中断, 全部商户无法交 易1、切换到后端备 用渠道2、若备用渠道也 中断,则等待后端 渠道恢复2406自然灾吉(地震、火 灾、水灾等)主机房无法运 行,全部交易中 断,影响全部商 户切换到灾备机房2424

展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 办公文档 > 活动策划

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号