2021年业务连续性管理制度

1、*欧阳光明*创编业务连续性管理办法欧阳光明（2021.03. 07）总则为了提高公司的风险防范能力，有效地应对各种非计划的业务破 坏.降低影响，确保公司各项业务的连续性，保障公司、商户、合 作伙伴等相关单位的利益，特制订本办法。第一章流程规范.公司建立业务连续性管理部门及应急领导小组，根据安全级 别，实行分级管理，保证在发生重大事故导致业务中断时，所有成 员能够识别其角色与职责。二、制订危机管理和灾难恢复等业务连续性管理流程，确保在系统 发生故障等导致业务中断之时，能在最短时间内、保证数据零丢失 的情况下进行快速恢复。三. 在与合作商（服务商）签订书合同时要充分考虑业务的连续 性，明确双方的权

2、利、义务，并制定在意外情况下能顺利实现合作 商（服务商）变更，保证合作商（服务商）不间断的应急预案。 第二章业务中断分析、业务中断成因可分为自然灾害、人为灾害、一般灾害1、自然灾害主要有：地震.火灾、水灾.台风等，此种灾害无法 预判，灾害发生时无法防护，发生频率最低，当灾害发生时，业务 般也只能切换到灾备机房，一旦切换到灾备机房，业务正常运行 肯定收到影响。*欧阳光明*创编2、人为灾害主要有：恐怖攻击、黑客攻击（网络攻击.病毒攻击 等），此灾害同样无法预判，发生不高，但其中黑客攻击可从网络 安全.主机安全、系统安全等方面进行防护，加大黑客攻击难度， 从而达到黑客攻击防护的目的。3、一般灾害主要

3、有：网络故障、服务器软硬件故障、应用程序故 障等，此灾害可防护，但发生频率最高，应对网络、服务器、应用 程序进行相应监控，并建立相应的监控巡检系统，自动监控自动报 警，及时发现和处理故障。另核心业务系统应建设主备高可用架构 或负载均衡高可用架构，避免单点故障。二、业务中断的企业影响1、企业收入：企业直接损失、商户赔偿金、企业未来收入损失；2、生产效率：参与人员人数和人员处理时间；3、声誉损失：影响企业声誉，降低了商户和合作伙伴对企业的信 任，影响到后期的企业市场发展和业务合作，扩大了竞争对手优势4、财务业绩：影响到企业的信用、现金流甚至违规罚款等第三章技术保障、建立业务连续性管理制度，目标杲尽

4、可能快地恢复服务至服务 级别协议规定的水准，尽量减少事故对业务运营的不利影响，以确 保最好的服务质量和可用性级别。二、应急系统的技术体系，主要杲建立预防为主的计算机风险防范 体系，将风险的预警融于日常工作中，包括：硬件设备的冗余备 份、网络线路的冗余备份、数据备份、网络监控.系统监控。三、维护人员应根据维护作业计划，对所维护管理的设备定期进行*欧阳光明*创编预防性巡视检查，机房和外线维护人员在巡视中应认真负责，及时 发现冋题，重点注意处在环境恶劣下、存在潜在质量故障的设备， 巡视检查要认真进行记录。第四章风险管理深入分析可能造成业务中断的因素，并对其应采取相应的控制 措施。二、根据业务环境的变

5、化，对原有风险管理制度、规则和程序进行 必要的和适当的修正，保证安全措施的持续有效和及时更新。三. 对公司的关键岗位和关键人员，应实行轮岗和强制性休假制 度，建立严格的内部监督管理制度。四、系统采用适当的加密技术和措施，保证交易数据传输的安全性 与保密性，以及所传输交易数据的完整性、真实性和不可否认性。五. 明确商户的相关法律责任，防止其进行违规操作。如因商户违 规作业导致公司业务连续性受到影响，将通过法律的手段让其承担 相应的责任。第五章培训与演练定期对员工进行业务连续性管理办法的培训，并让其严格贯 彻。二.针对业务中断，公司根据应急预案和灾难恢复计划，每年需组 织1一2次的关于保障业务连续

6、性实战演练，提升公司的应急能 力，验证公司系统的稳定性、可靠性，提高系统管理员的操作水 平、业务部门的协同水平。第六章应急预案*欧阳光明*创编*欧阳光明*创编2021.03.07制定危机应急响应流程、业务中断恢复流程等一系列管理和维 护流程，并编写系统演练手册、系统应急操作手册、系 统日常操作维护手册，在灾难发生时，确保相关人员有章可循， 按照预先规定的步骤，有条不紊地响应。二.通过业务连续性意识的培养和技能培训，以及业务演练，提升 公司相关人员的技能素质和应急协同作战能力。第七章系统RTO与RPORTO:灾难恢复时间目标，是指企业可容许服务中断的时间长度。RPO：灾难恢复点目标，杲指当服务恢复后，恢复得来的数据所对 应时的间点。单位：小时序号业务中断原因影响恢复办法RTORPO1主干网络中断全部交易中断, 全部商户无法交 易切换到冗余网络442部分商户网络中断断网商户无法乂易建议商户切换网络103机房断电无自动切换到ups004主机宕机（硬件故 障、软件故障、应用 册故障等）全部交易中断, 全部商户无法交 易切换到备机105后端渠道（银联后端 交易系统故障等）