《业务连续性管理方案说明》由会员分享，可在线阅读，更多相关《业务连续性管理方案说明（6页珍藏版）》请在装配图网上搜索。
1、 . . . 卷号卷编号密级部公开业务连续性管理方案version：1.0编制人： 日期:年月日审核人: 日期：年月日批准人： 日期：年月日受控状态：目 录1.目的42.适用围42.1前提条件1：42.2前提条件2：43.定义43.1业务连续性管理方案：43.2最大容忍中断时间：43.3关键功能目标恢复时间：43.4全部功能目标恢复时间：43.5小规模灾难或故障：43.6大规模灾难或故障：44.规程44.1核心及支持性业务单元定义44.2业务连续性管理目标54.3业务连续性恢复顺序54.4业务分类及灾难恢复指标64.5重大灾难、故障应急程序及计划64.6重大灾难、故障应急程序及计划演练方案65
2、.引用文件76.记录76 / 6修订文档历史记录日期版本说明作者1. 目的确保核心业务及支持性业务的连续运作,减少各种安全风险可能带来的损失。2. 适用围本方案适用于公司在以下前提条件下的业务连续性管理：2.1 前提条件1：公司不在同一时间遭受同样大规模的破坏2.2 前提条件2：公司雇用关系、现金流、供应商关系、客户关系、政府关系、投资关系、合作伙伴关系没有受到重大影响3. 定义3.1 业务连续性管理方案： 为预防业务风险、意外灾难可能带来的损失,有效保 障公司核心业务及支持性的正常运作,而预先制订的一系列管理计划,包括：业务连续性管理目标、业务恢复指标、以及各类灾难、故障的应急和恢复程序。3
3、.2 最大容忍中断时间：指业务能容忍在没有正常支撑工具如业务记录、信息系统、通信等支撑的最大工作时间不包括休息时间。3.3 关键功能目标恢复时间：指从灾难发生开始到业务关键功能指核心业务功能,例如：客户要求的开发活动、支持开发活动必须的业务记录、信息系统、通信得到恢复的时间。3.4 全部功能目标恢复时间：指从灾难发生开始到所有业务功能指灾难发生前工作环境,包括与原有环境一致的办公场所、基础设施、业务记录、信息系统等得到恢复的时间。3.5 小规模灾难或故障：指导致某一个核心业务单元工作瘫痪的灾难或故障,例如：某一部门的信息系统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。3.6 大规模
4、灾难或故障：指导致所有核心业务单元工作瘫痪的灾难或故障,例如：整个网络系统瘫痪、信息部被完全破坏、传染病爆发,导致所有业务不能开展等。4. 规程4.1 核心及支持性业务单元定义根据业务特点,以及为,将公司业务分为以下核心业务单元、支持性业务单元：4.1.1 核心业务单元包括：a) 对日业务开发一五部b) 欧美事业部c) 国事业部d) 自主产品部e) 动漫事业部f) BPO事业部g) 数据录入部h) 测试事业部4.1.2 支持性业务单元a) IT运行支持b) 物业服务支持c) 财务会计d) 企业信息化e) 人力资源f) 品质管理g) 后勤支持4.2 业务连续性管理目标针对公司所确定的核心业务单元
5、和支持性业务单元,在业务连续性管理方面确定以下管理目标：a) 公司面临各类灾难和故障时,业务连续性管理和恢复组织应在0.5小时响应。b) 公司在遭受小规模灾难时,公司核心业务关键功能应在12小时恢复运作,全部功能应在7个工作日恢复。c) 公司在遭受大规模灾难时,公司核心业务功能关键功能应在36小时恢复运作,全部功能应在30个工作日恢复。4.3 业务连续性恢复顺序 公司业务连续性恢复顺序见下图,黄色部分业务 绿色部分业务红色部分业务4.4 业务分类及灾难恢复指标类别业务分类最大容忍中断时间小时目标恢复时间小规模灾难/故障大规模灾难/故障关键功能恢复全部功能恢复关键功能恢复全部功能恢复I核心业务单
6、元对日业务8小时8小时3工作日24小时20工作日国欧美业务8小时8小时3工作日24小时20工作日动漫业务8小时8小时3工作日24小时20工作日BOP、数据录入8小时8小时3工作日24小时20工作日自主研发8小时8小时3工作日24小时20工作日测试业务8小时8小时3工作日24小时20工作日类别业务分类最大容忍中断时间小时目标恢复时间小规模灾难/故障大规模灾难/故障关键功能恢复全部功能恢复关键功能恢复全部功能恢复II支持性业务IT系统运营支持8小时8小时3工作日24小时30工作日物业服务支持8小时8小时3工作日24小时30工作日财务会计24小时24小时5工作日24小时30工作日部企业信息化24小时
7、24小时5工作日48小时30工作日人力资源48小时48小时7工作日48小时30工作日品质管理48小时48小时7工作日48小时30工作日后勤支持48小时48小时7工作日48小时30工作日4.5 重大灾难、故障应急程序及计划针对各类可能出现的灾难及故障,相应的应急程序如下：4.5.1 IT运营支持相关a 重大安全事件响应处理程序b 数据备份程序c 网络中心灾难恢复计划d 突发性自然灾害地震、暴雨的应急预案4.5.2 与消防安全相关a 突发性自然灾害地震、暴雨的应急预案4.6 重大灾难、故障应急程序及计划演练方案针对上述各类应急程序及计划,公司将按照以下的演练方案要求进行定期练。序号重大灾难及故障演练形式组织部门演练计划半年一年1IT重大安全事件事件处理回顾信息安全委员会2数据恢复技术检查信息中心3网络瘫痪恢复事件处理回顾信息中心4IT灾难恢复模拟培训信息中心5火灾应急演习人事行政部6地震、暴雨演习人事行政部6黑客应对事件回顾信息中心5. 引用文件无6. 记录无
业务连续性管理方案说明
