《BCP业务连续性计划2015紧急应变程序》由会员分享，可在线阅读，更多相关《BCP业务连续性计划2015紧急应变程序（16页珍藏版）》请在金锄头文库上搜索。
1、BUSINESSCONTINUITYPLAN业务连续性方案业务连续性方案XXXXXXXXXXXX.1BCPBCP管理目的BCP管理范围、权责及定义BCP管理架构流程BCP推动组织图风险评估分析开展与运作 a.开展紧急应变方案 b.危机管理方案 c.营运复原方案 d.文件管理与整合 e.BCP演练与稽核 f.BCP定期审查相关文件.目的：目的：此方案系防止公司营运活动中断，保护重要营运过此方案系防止公司营运活动中断，保护重要营运过程不受重大故障或灾难的影响。藉由实施营运持续管理作程不受重大故障或灾难的影响。藉由实施营运持续管理作业，结合预防和复原控制措施，将灾难和平安缺失可能业，结合预防和复原控
2、制措施，将灾难和平安缺失可能是于自然灾害、意外、设备故障和蓄意行为等引起是于自然灾害、意外、设备故障和蓄意行为等引起造成造成的中断情形降低到可接受的等级。的中断情形降低到可接受的等级。此方案将鉴别威胁组织的潜在冲击，提供建立弹性的架构，此方案将鉴别威胁组织的潜在冲击，提供建立弹性的架构，以保护股东、组织声望、客户与活动利益，建立有效因应以保护股东、组织声望、客户与活动利益，建立有效因应能力之整体管理程序。其包括各种相关方案，如紧急作业能力之整体管理程序。其包括各种相关方案，如紧急作业程序、复原程序程序、复原程序.1BCP目的目的.范围：范围：范围：范围：此方案适用于公司重大营运中断，包含各种导
3、致产品或效此方案适用于公司重大营运中断，包含各种导致产品或效此方案适用于公司重大营运中断，包含各种导致产品或效此方案适用于公司重大营运中断，包含各种导致产品或效劳无法交付之状况及期间劳无法交付之状况及期间劳无法交付之状况及期间劳无法交付之状况及期间.此方案并不适用于轻微营运问此方案并不适用于轻微营运问此方案并不适用于轻微营运问此方案并不适用于轻微营运问题题题题(可以一般作法解决之状况可以一般作法解决之状况可以一般作法解决之状况可以一般作法解决之状况).).此方案尚包括各种相关特定此方案尚包括各种相关特定此方案尚包括各种相关特定此方案尚包括各种相关特定子方案子方案子方案子方案.权责：权责：权责：
4、权责：BCPBCP小组。小组。小组。小组。定义定义定义定义:BCP:BusinessContinuityPlanningBCP:BusinessContinuityPlanning企业营运持续方案企业营运持续方案企业营运持续方案企业营运持续方案2BCP管理定义管理定义.3BCP架构展开图架构展开图.4BCP推动组织图推动组织图.范围企业风险评估分析范围企业风险评估分析(1)企业风险评估系设计用以鉴别重大风险及应变或危机处企业风险评估系设计用以鉴别重大风险及应变或危机处理方案的活动，风险评估结果分为三个等级：理方案的活动，风险评估结果分为三个等级：A.低风险：假设状况发生由各权责主管处理，处理结
5、果呈低风险：假设状况发生由各权责主管处理，处理结果呈报报BCP小组。小组。B.中风险：假设状况发生时启动急应变方案，处理结果呈中风险：假设状况发生时启动急应变方案，处理结果呈报报BCP小组。小组。C.高风险：假设状况发生时启动急应变方案、危机管理方高风险：假设状况发生时启动急应变方案、危机管理方案、营运复原方案。案、营运复原方案。(2)风险评估目前以自然危机、实体危机、人员危机等几大风险评估目前以自然危机、实体危机、人员危机等几大类类,分别依据其发生率、严重度来鉴别风险大小。分别依据其发生率、严重度来鉴别风险大小。(3)评估数据如附件评估数据如附件(一一)5BCP风险评估分析风险评估分析.风险
6、类别风险类别危机状况危机状况营运冲击分析营运冲击分析发生率发生率(110)(110)严重度严重度(110)(110)风险风险风险评估判定风险评估判定自然危机自然危机自然灾害-地震厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。2816高风险高风险低风险低风险自然灾害-火灾厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。2816高风险高风险低风险低风险自然灾害-水灾厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。2918高风险高风险低风险低风险危险传染病人员伤害与情绪不安，致使生产作业活动中断及公司财务损失。21020高风险高风险低风险低风险实体危机实体
7、危机大批量退货无法顺利如期交货，致使客户流失及公司财务损失。4624中风险中风险低风险低风险停水停电生产设备及人员无法正常作业活动中断、客户流失及公司财务损失。4832高风险高风险低风险低风险主要设备故障人员伤害与情绪不安，致使生产作业活动中断及公司财务损失。4520高风险高风险低风险低风险人员危机人员危机人力不足生产作业活动中断、客户流失及公司财务损失。41040高风险高风险低风险低风险一、一、企业风险评估分析企业风险评估分析.评估标准评估标准可能性可能性等级等级很高:无可避免1 in 210 1 in 39 1 in 88高:可重复发生 1 in 207中:偶尔发生 1 in 806 1
8、in 4005低:可能性较低 1 in 20004 1 in 15,0003很低:不可能发生 1 in 150,00021 in 1500,0001二、风险评估准那么：二、风险评估准那么：1.发生率发生率(造成风险的机率造成风险的机率).严重度等级分数无影响1非常轻微 2轻微3不重要4中度5重度6较重大：7很重大8严重9非常严重102.严重度严重度(对生产活动、客户、员工等的影响程度对生产活动、客户、员工等的影响程度)风险系数风险系数等等 级级处处 置置 行行 动动119119低风险若状况发生由各权责主管处理，处理结果呈报若状况发生由各权责主管处理，处理结果呈报BCPBCP小组。小组。2029
9、2029中风险若状况发生时启动急应变计划，处理结果呈报若状况发生时启动急应变计划，处理结果呈报BCPBCP小组小组21302130高风险若状况发生时启动急应变计划、危机管理计划、营运复原计划若状况发生时启动急应变计划、危机管理计划、营运复原计划3.3.风险系数决定风险系数决定 风险系数发生率严重度，严重度八分以上，即列为高风险。.BCP 运作主要依据风险评估展开细部规划，开展紧急应变方案、危机管理方案、营运复原方案等。6.1开展紧急应变方案(1)如何紧急应变？让紧急应变小组发挥功能，使灾害损失最低紧急应变指在重大事故，如人员伤亡、火灾、洪水、化学物品外泄等发生后一个小时如图二E1E2 说明之内
10、所应采取的行动。(2)依照风险分析属中、高风险之危机工程即订定紧急应变方案如下：A.自然灾害应变方案B.人力缺乏应变方案C.危险传染病紧急应变方案D.主要设备故障应变方案E.停水停电紧急应变方案F.大批量退货时紧急应变方案6BCP发展与运作发展与运作.6.2危机管理方案危机管理方案(1)风险评估属高度风险者，应正确且迅速传至高阶主管并进行监督与风险评估属高度风险者，应正确且迅速传至高阶主管并进行监督与管理，使高阶主管能做出正确决策，以顺利启动复原工作。管理，使高阶主管能做出正确决策，以顺利启动复原工作。(2)危机处理步骤：危机处理步骤：A.有效掌控灾难发生后的初期阶段，对内及对外所有重要的沟通
11、联系。有效掌控灾难发生后的初期阶段，对内及对外所有重要的沟通联系。B.有效与媒体、政府官员、顾客、供货商、股东、员工及员工家属沟有效与媒体、政府官员、顾客、供货商、股东、员工及员工家属沟通通C.事故发生至事故发生至48小时内如图二小时内如图二C1C2说明，迅速由说明，迅速由BCP小组接小组接管，藉以充分掌握内部及外部之沟通管道及信息监督。管，藉以充分掌握内部及外部之沟通管道及信息监督。D.复原方案启动。复原方案启动。6BCP发展与运作发展与运作.6.3营运复原方案营运复原方案(1)BCP方案展开的三阶段流程如方案展开的三阶段流程如BCP架构展开图所示，执行时架构展开图所示，执行时机为事故发生后
12、机为事故发生后数月如架构展开图数月如架构展开图R1R2说明，各部门在说明，各部门在BCP小组领导下，逐步展开复原工作，研拟复原方案应依据前项小组领导下，逐步展开复原工作，研拟复原方案应依据前项BCP规划规划资料，将可能的损失及其对企业营运的影响皆应识别清楚，包含：资料，将可能的损失及其对企业营运的影响皆应识别清楚，包含：A.订立最高可容许的停工时间订立最高可容许的停工时间B.确认恢复企业营运所需的重要功能及资源，如电力、原物料、供货确认恢复企业营运所需的重要功能及资源，如电力、原物料、供货商商.等等C.评估营运替代方案评估营运替代方案(2)依照风险分析属中、高风险之危机工程即订定营运复原方案如
13、下：依照风险分析属中、高风险之危机工程即订定营运复原方案如下：A.地震、火灾、水灾营运复原方案地震、火灾、水灾营运复原方案B.大流行病营运复原方案大流行病营运复原方案C.供货中断营运复原方案供货中断营运复原方案D.员工大量离职重营运复原方案员工大量离职重营运复原方案6BCP发展与运作发展与运作.6.4文件管理与整合文件管理与整合上述各项方案必需详载于文件并与相关人员充份沟通，保持更新防止误上述各项方案必需详载于文件并与相关人员充份沟通，保持更新防止误用且与组织文件管理系统进行整合，包括用且与组织文件管理系统进行整合，包括:BCP小组名单与联络小组名单与联络、外部、外部机构联络清单、紧急逃生流程
14、、重要机械设备清单机构联络清单、紧急逃生流程、重要机械设备清单,辅助设备清单、重要辅助设备清单、重要供货商清单、计算机整合制造持续方案及供货商清单、计算机整合制造持续方案及IT持续方案，如可行应规划产持续方案，如可行应规划产能转移规划，以利在实时且有效的恢复企业运作所需的重要功能，以降能转移规划，以利在实时且有效的恢复企业运作所需的重要功能，以降低冲击并保持企业价值。低冲击并保持企业价值。6.5BCP演练与稽核演练与稽核6.5.1BCP方案必需每年定期予以测试以确保其在灾难发生时能够执行，方案必需每年定期予以测试以确保其在灾难发生时能够执行，以使各部门熟悉以使各部门熟悉BCP应变流程，并应变流
15、程，并Review修订修订BCP方案，以确保方案，以确保BCP方案能真正发挥效用。方案能真正发挥效用。6.5.2BCP方案必须随时修订以符合实际信息，且应由稽核单位不定期稽方案必须随时修订以符合实际信息，且应由稽核单位不定期稽核，确保方案之适用性及有效性，而置于公司之核，确保方案之适用性及有效性，而置于公司之BCP方案文件必须在方案文件必须在24小时中随时可由负责单位取得，并制做备份存于他处。小时中随时可由负责单位取得，并制做备份存于他处。6.6BCP定期审查定期审查管理阶层应定期审查管理阶层应定期审查BCP，以确保方案其规模与性质是符合组织本身需，以确保方案其规模与性质是符合组织本身需求。求。6BCP发展与运作发展与运作.相关文件：相关文件：1紧急应变计划紧急应变计划2紧急状况准备及应变程序紧急状况准备及应变程序3紧急应变程序紧急应变程序.Thanks！.
