业务连续性管理方案.doc

卷号卷号 卷内卷内编编号号 密密级级内部公开内部公开 业务连续业务连续性管理方案性管理方案 version：1.0 编制人： 日期: 年 月 日 审核人: 日期： 年 月 日 批准人： 日期： 年 月 日 受控状态： _ 精品资料 目目 录录 1.目的目的.4 2.适用范适用范围围.4 2.1前提条件 1：.4 2.2前提条件 2：.4 3.定定义义.4 3.1业务连续性管理方案：.4 3.2最大容忍中断时间：.4 3.3关键功能目标恢复时间：.4 3.4全部功能目标恢复时间：.4 3.5小规模灾难或故障：.4 3.6大规模灾难或故障：.4 4.规规程程.4 4.1核心及支持性业务单元定义.4 4.2业务连续性管理目标.5 4.3业务连续性恢复顺序.5 4.4业务分类及灾难恢复指标.6 4.5重大灾难、故障应急程序及计划.6 4.6重大灾难、故障应急程序及计划演练方案.6 5.引用文件引用文件.7 6.记录记录.7 _ 精品资料 修修订订文档文档历历史史记录记录 日期日期版本版本说说明明作者作者 _ 精品资料 1. 目的目的 确保核心业务及支持性业务的连续运作，减少各种安全风险可能带来的损失。 2. 适用范适用范围围 本方案适用于公司在以下前提条件下的业务连续性管理： 2.1前提条件前提条件 1： ： 公司不在同一时间内遭受同样大规模的破坏 2.2前提条件前提条件 2： ： 公司雇用关系、现金流、供应商关系、客户关系、政府关系、投资关系、合作伙 伴关系没有受到重大影响 3. 定定义义 3.1业务连续性管理方案： 为预防业务风险、意外灾难可能带来的损失，有效保 障公司核心业务及支持 性的正常运作，而预先制订的一系列管理计划，包括：业务连续性管理目标、业 务恢复指标、以及各类灾难、故障的应急和恢复程序。 3.2最大容忍中断时间： 指业务能容忍在没有正常支撑工具（如业务记录、信息系统、通信电话等）支撑的 最大工作时间（不包括休息时间）。 3.3关键功能目标恢复时间： 指从灾难发生开始到业务关键功能（指核心业务功能，例如：客户要求的开发活 动、支持开发活动必须的业务记录、信息系统、通信电话）得到恢复的时间。 3.4全部功能目标恢复时间： 指从灾难发生开始到所有业务功能（指灾难发生前工作环境，包括与原有环境一 致的办公场所、基础设施、业务记录、信息系统等）得到恢复的时间。 3.5小规模灾难或故障： 指导致某一个核心业务单元工作瘫痪的灾难或故障，例如：某一部门的信息系统 瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。 3.6大规模灾难或故障： 指导致所有核心业务单元工作瘫痪的灾难或故障，例如：整个网络系统瘫痪、信息 部被完全破坏、传染病爆发，导致所有业务不能开展等。 4. 规规程程 4.1 核心及支持性核心及支持性业务单业务单元定元定义义 根据业务特点，以及为，将公司业务分为以下核心业务单元、支持性业务单元： _ 精品资料 4.1.1核心业务单元包括： a)对日业务（开发一五部） b)欧美事业部 c)国内事业部 d)自主产品部 e)动漫事业部 f)BPO 事业部 g)数据录入部 h)测试事业部 4.1.2支持性业务单元 a)IT 运行支持 b)物业服务支持 c)财务会计 d)企业信息化 e)人力资源 f)品质管理 g)后勤支持 4.2 业务连续业务连续性管理目性管理目标标 针对公司所确定的核心业务单元和支持性业务单元，在业务连续性管理方面确定 以下管理目标： a)公司面临各类灾难和故障时，业务连续性管理和恢复组织应在 0.5 小时内响应。 b)公司在遭受小规模灾难时，公司核心业务关键功能应在 12 小时内恢复运作，全 部功能应在 7 个工作日内恢复。 c)公司在遭受大规模灾难时，公司核心业务功能关键功能应在 36 小时内恢复运 作，全部功能应在 30 个工作日内恢复。 4.3 业务连续业务连续性恢复性恢复顺顺序序 公司业务连续性恢复顺序见下图，黄色部分业务 绿色部分业务红色部 分业务 _ 精品资料 客客户户 对日业务 IT系统运营支持 物业服务支持 财务会计 后勤支持 品质管理 人力资源 内部信息化 高层决策管理 国内欧美 业务 动漫业务 BPO数据录入 自主研发 测试 4.4 业务业务分分类类及灾及灾难难恢复指恢复指标标 目目标标恢复恢复时间时间 小小规规模灾模灾难难/故障故障大大规规模灾模灾难难/故障故障 类别类别业务业务分分类类 最大容忍中断最大容忍中断 时间时间（小（小时时） ） 关关键键功能恢功能恢 复复 全部功能全部功能 恢复恢复 关关键键功能恢功能恢 复复 全部功能全部功能 恢复恢复 核心核心业务单业务单元元 对日业务8（小时）8（小时）3（工作日）24（小时）20 工作日 国内欧美业 务 8（小时） 8（小时）3（工作日）24（小时）20 工作日 动漫业务8（小时）8（小时）3（工作日）24（小时）20 工作日 BOP、数据 录入 8（小时） 8（小时）3（工作日）24（小时）20 工作日 自主研发8（小时）8（小时）3（工作日）24（小时）20 工作日 I 测试业务8（小时）8（小时） 3（工作日）24（小时）20 工作日 目目标标恢复恢复时间时间 小小规规模灾模灾难难/故障故障大大规规模灾模灾难难/故障故障 类别类别业务业务分分类类 最大容忍中最大容忍中 断断时间时间（小（小 时时） ） 关关键键功能恢功能恢 复复 全部功能恢复全部功能恢复 关关键键功能功能 恢复恢复 全部功能恢复全部功能恢复 支持性支持性业务业务 IT 系统运营支 持 8（小时）8（小时） 3（工作日） 24 小时30 工作日 物业服务支持8（小时）8（小时）3（工作日）24 小时30 工作日 财务会计24（小时）24（小时）5（工作日）24 小时30 工作日 内部企业信息 化 24（小时）24（小时）5（工作日） 48 小时30 工作日 人力资源48（小时）48（小时）7（工作日）48 小时30 工作日 品质管理48（小时）48（小时）7（工作日）48 小时30 工作日 II 后勤支持48（小时）48（小时）7（工作日）48 小时30 工作日 _ 精品资料 4.5 重大灾重大灾难难、故障、故障应应急程序及急程序及计计划划 针对各类可能出现的灾难及故障，相应的应急程序如下： 4.5.1 IT 运营支持相关 a) 重大安全事件响应处理程序 b) 数据备份程序 c) 网络中心灾难恢复计划 d) 突发性自然灾害（地震、暴雨）的应急预案 4.5.2 与消防安全相关 a) 突发性自然灾害（地震、暴雨）的应急预案 4.6 重大灾重大灾难难、故障、故障应应急程序及急程序及计计划演划演练练方案方案 针对上述各类应急程序及计划，公司将按照以下的演练方案要求进行定期练。 演演练计练计划划 序号序号重大灾重大灾难难及故障及故障演演练练形式形式组织组织部部门门 半年半年一年一年 1IT 重大安全事件事件处理回顾信息安全委员会 2数据恢复技术检查信息中心 3网络瘫痪恢复