《业务连续性管理方案》由会员分享，可在线阅读，更多相关《业务连续性管理方案（12页珍藏版）》请在金锄头文库上搜索。
1、卷号卷内编号密 级内部公幵业务连续性管理方案vers ion编制人：日期：年 月曰审核人：日期：年 月曰批准人：日期：年 月曰受控状态：1 目的适用范围.前提条件1:前提条件2:3 定义业务连续性管理方案：最大容忍中断时间： 关键功能目标恢复时间: 全部功能目标恢复时间:核心及支持性业规模灾难或故障业务连续性管理目标 业 务连续性恢复顺序业务分类及灾难恢复指标重大灾难、 故障应急程序及计模灾难或大灾难、故障应急程序及计划演4. 规程5. 引用文件6. 记录修订文档历史记录1. 目的确保核心业务及支持性业务的连续运作， 减少各种安全风险可能 带来的损失。2. 适用范围本方案适用于公司在以下前提条
2、件下的业务连续性管理：2.1 前提条件 1：公司不在同一时间内遭受同样大规模的破坏2.2 前提条件 2：公司雇用关系、 现金流、供应商关系、 客户关系、 政府关系 系、合作伙伴关系没有受到重大影响投资关3. 定义3.1 业务连续性管理方案：为预防业务风险、意外灾难可能带来的损失，有效保司核心业务及支持性的正常运作， 而预先制订的一系列管理计 划业务连续性管理目标、业务恢复指标、以及各类灾障公包括难、故障的应急和恢复程序。3.2 最大容忍中断时间：指业务能容忍在没有正常支撑工具如业务记录、信息系统、通信电话等）支撑的最大工作时间不包括休息时间）3.3 关键功能目标恢复时间：指核心业务功能，例如：
3、指从灾难发生开始到业务关键功能 客户要求的开发活动、支持开发活动必须的业务记录、信息系 统、通信电话)得到恢复的时间。3.4 全部功能目标恢复时间：指从灾难发生开始到所有业务功能(指灾难发生前工作环境， 包括 与原有环境一致的办公场所、基础设施、业务记录、信息系统等)得到恢复的时间。3.5 小规模灾难或故障： 指导致某一个核心业务单元工作瘫痪的灾难或故障，例如：某 部门的信息系统瘫 痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。3.6 大规模灾难或故障： 指导致所有核心业务单元工作瘫痪的灾难或故障，例如：整个网 络系统 瘫痪、信息部被完全破坏、传染病爆发，导致所有业务不 能开展等。4.
4、 规程4.1 核心及支持性业务单元定义根据业务特点，以及为，将公司业务分为以下核心业务单元、支持 性业务单元：4.1.1 核心业务单元包括：a) 对日业务(开发一 五部)b) 欧美事业部c) 国内事业部d) 自主产品部e) 动漫事业部f) BPO事业部g) 数据录入部h) 测试事业部4.1.2 支持性业务单元a) IT 运行支持b) 物业服务支持c) 财务会计d) 企业信息化e) 人力资源f) 品质管理g) 后勤支持4.2业务连续性管理目标针对公司所确定的核心业务单元和支持性业务单元，在业务连续性管理方面确定以下管理目标：a) 公司面临各类灾难和故障时小时内响应。b) 公司在遭受小规模灾难时，
5、内恢复运作，全部功能应在业务连续性管理和恢复组织应在公司核心业务关键功能应在7 个工作日内恢复。12 小时36绿色部c) 公司在遭受大规模灾难时，公司核心业务功能关键功能应在小时内恢复运作，全部功能应在30 个工作日内恢复。4.3 业务连续性恢复顺序公司业务连续性恢复顺序见下图，黄色部分业务分业务红色部分业务4.4 业务分类及灾难恢复指标目标恢复时间类别业务分类最大容忍中断 时间（小时）小规模灾难/故障关键功能 恢复I全部功 能恢 复大规模灾难/故障关键功能 恢复I全部功 能恢 复对日业务8 （小时）8 （小时）3 （工作 日）24 （小时）20工作 日国内欧美业 务8 （小时）8 （小时）3
6、 （工作 日）24 （小时）20工作日动漫业务8 （小时）8 （小时）3 （工作日）24 （小时）20工作日BOR数据 录入8 （小时）8 （小时）3 （工作日）24 （小时）20工作日自主研发8 （小时）8 （小时）3 （工作 日）24 （小时）20工作日测试业务8 （小时）8 （小时）3 （工作日）24 （小时）20工作日核心业务单元中目标恢复时间类别业务分类最大容忍 断时间（小时）小规模灾难/故障大规模灾难/故障II关键功能恢复全部功能恢复关键功能恢复全部功能恢复支持性业务IT系统运营支 持物业服务支持 财务会计内部企业信息 化人力资源品质管理后勤支持8 （小时）8 （小时）24 （小时
7、）24 （小时）48 （小时）48 （小时）48 （小时） 5重大灾难、故障应急程序及计划8 （小时）8 （小时）24 （小时）24 （小时）48 （小时）48 （小时）48 （小时）3 （工作日）3 （工作日）5 （工作日）5 （工作日）7 （工作日）7 （工作日）7 （工作日）针对各类可能出现的灾难及故障，相应的应急程序如下:24小时24小时24小时48小时48小时48小时48小时30工作日30工作日30工作日30工作日30工作日30工作日30工作日4.5.1 IT 运营支持相关a） 重大安全事件响应处理程序b） 数据备份程序C）网络中心灾难恢复计划d）突发性自然灾害（地震、暴雨）的应急预案4.5.2 与消防安全相关a） 突发性自然灾害（地震、暴雨）的应急预案4.6 重大灾难、故障应急程序及计划演练方案针对上述各类应急程序及计划，公司将按照以下的演练方案要求进行定期练。序号重大灾难及故障演练形式组织部门演练计划半年一年1IT重大安全事件事件处理回顾信息安全委员会V2数据恢复技术检查信息中心V3网络瘫痪恢复事件处理回顾信息中心V4IT灾难恢复模拟培训信息中心V5火灾应急演习人事行政部V6地震、暴雨演习人事行政部V6黑客应对事件回顾信息中心V6. 记录
