SA-WI-020灾害恢复计划

1、三阶文件生效日期2016-10-20文件编号SA-WI-020版 / 次A/0灾害恢复计划编制人审核人批准人日期2016-10-17日期日期文件修改记录序 号修改 版次修改 页数修改内容描述修改人批准人生效日期1A0ALL新版制订2016-10-20文件编号SA-WI-020页次1/3灾害恢复计划版 / 次A/01、目的 : 为了更好预防及应对公司对灾害恢复的处理，特制定本计划进行控制2、范围: 适用于在本公司管理范围内发生的所有灾害及其涉及的部门和人员。3、定义 :灾害分为自然灾害和非自然灾害 自然灾害：是指由火灾、地震、海啸、暴雨等引发的一系列灾害直接导致公司的业务中 断、电力故障、网络故

2、障等。非自然灾害：是指由人为的或故意破坏造成的如服务器断电、软件错误、恶意代码 / 朩马 植入、恐怖袭击等。4、职 责 :4.1 灾害恢复小组的成立 组长：管理部总监 灾害鉴定组成员：管理部总监、主管、队长、财务部经理及相关责任部门 恢复实施组成员：所有职责部门恢复后检查人员：管理部总监、主管、队长4.2 相关人员的职能：组长: 统筹规划、指挥各人员按计划及分配职能执行。灾害鉴定组：负责对公司损失的财产、重要数据、软硬体设施等进行总体评估、汇总并 结合拥有的保险进行申报。恢复实施组： a. 负责灾害发生后的人员、财产、数据、财务的安全进行b. 负责对公司服务器、网络设备故障、计算机软硬件故障及

3、必备办公软件 故障进行排除并对各平台数据进行恢复。5、内容及要求 :5.1 每年年初由管理部主导对全公司存在的灾害因素进行识别、评估，制订业务连接 续性计划。自然灾害引起的灾害恢复流程由于自然灾害引起的灾害往往影响较大， 可能会直接导致一些基础实施的无法使用， 甚至会对导致人员减少。 因此对于自然 灾害引起的灾害恢复流程相对特殊且繁琐。文件编号SA-WI-020页次2/3灾害恢复计划版 / 次A/05.2 灾害抢救灾害发生时，需在保证人身安全的情况下对公司的重要数据、公司物质、人员等进行 抢救，此过程需由组长进行统筹，按照既定的计划执行，各组成员必须服从组长的统 一调度和指挥。5.3 损坏评估

4、及启动应急预案 灾害发生后各相关人员需根据情况汇报损失给灾害鉴定组，灾害鉴定组组根据汇总信 息进行告知披露。披露损坏信息 包括 :a. 公司重要生产、测量、办公设备b. 员工情况c. 保存公司重要数据的设备d. 网络、服务器、通讯设备 各小组人员根据披露的损坏信息情况进行应急预案启动。5.4 业务恢复计划 业务恢复计划需要各部门及各小组的支持与配合，总体可划分为以下几个阶段：5.4.1 IT 基础实施恢复阶段：此阶段主要的目标是将对于保存数据的基础设施、业务系 统所在的主机、公司网络架构进行恢复。首先须根据灾害鉴定组给出的报告分析 可继续利用的 IT 基础设施，如供电设施、交换机 服务器、防火

5、墙等。若有损坏 不可用的设备，需及时与代理商 进行沟通借用或新购相应设备。5.4.2 系统恢复阶段 系统恢复主要针对关键应用主机，为节约时间需要同时针对各个服务系统进行快 速恢复。a. 网络恢复阶段：网络恢复恢复阶段的主要针对以下几点进行： 关键商业应用系统的内部局域网和网络设备的支持 外部广域网和电信服务待恢复系统和终端用户（公司同事）间的通讯b. 业务平台恢复阶段： 在此阶段的恢复工作主要围绕日常工作常用的业务平台进 行、常用的业务平台主要为： Windows、ERP、Email 等。文件编号SA-WI-020页次3/3灾害恢复计划版 / 次A/0业务系统数据恢复：数据恢复小组首先须对业务

6、系统的数据进行恢复，需要寻找 相应的恢复设备完成此操作，目前我们主要利用硬盘、 U 盘 和可正常 工作的主机进行数据恢复工作。需要将抢救出的 硬盘和 U 盘接连 在对应设备上恢复出数据。业务系统重搭建：为提高业务恢复效率，数据恢复人员需分工协作，共同完成 业务系 统的重搭建工作，由于一些业务系统的特殊性，需尽 快与相应平台 的供应商接口人取得联系，并申请临时可用许 可文件等。各个平台 负责人需对自己管理的平台在短时间内 进行搭建。5.4.3 自然灾害：灾害责任部门应当在灾害发生后，对灾害损失进行评估，并根据损失 情况提出人员、生产设备、公用设施、 IT 设施、物料修复 / 重新配置方 案。评估

7、后相关数据交灾害恢复小组组长处。5.4.3.1 如果灾害影响产品的交付，营销中心应即时与相关部门进行沟通，制定灾害 恢复计划（必要时） ，然后就计划与顾客沟通，达成一致。5.4.3.2 灾害恢复小组根据各部门提交相关数据后，进行评估，再联络相关部门 恢复计划的具体执行时间，其中包括：a. 根据营销部出货计划安排、 原材料仓库情况， 由资材部制订相关的生产计划。b. 根据资材部生产计， 制造中心安排生产作业 （其中包括材料、 人员、设备等）c. 制造中心安排生产后， 相关职能办公室人员根据实际情况由灾害恢复小组通 知恢复计划作业。5.4.4 灾害恢复检查 恢复后由恢复检查人员公司现场安全、用电、电脑主机、人员等进行检查确认 恢复后检查人员应在 48 小时