业务连续性管理制度

1、业务连续性管理办法总则为了提高公司得风险防范能力 ,有效地应对各种非计划得业务破坏、 降低影 响 ,确保公司各项业务得连续性 ,保障公司、商户、合作伙伴等相关单位得利益 ,特 制订本办法。第一章 流程规范一、公司建立业务连续性管理部门及应急领导小组 ,根据安全级别 ,实行分级管理 , 保证在发生重大事故导致业务中断时，所有成员能够识别其角色与职责。二、制订危机管理与灾难恢复等业务连续性管理流程 ,确保在系统发生故障等导 致业务中断之时 ,能在最短时间内、保证数据零丢失得情况下进行快速恢复。三、在与合作商 （服务商 ）签订书面合同时要充分考虑业务得连续性，明确双方得 权利、义务，并制定在意外情况

2、下能顺利实现合作商 （服务商 ）变更,保证合作商 （服 务商）不间断得应急预案。第二章 业务中断分析一、业务中断成因可分为自然灾害、人为灾害、一般灾害1、自然灾害主要有：地震、火灾、水灾、台风等，此种灾害无法预判,灾害发生时无法防护，发生频率最低 ,当灾害发生时 ,业务一般也只能切换到灾备机房 ,一 旦切换到灾备机房，业务正常运行肯定收到影响。2、人为灾害主要有 :恐怖攻击、黑客攻击 （网络攻击、病毒攻击等 ）,此灾害同样 无法预判 ,发生不高 ,但其中黑客攻击可从网络安全、主机安全、系统安全等方面 进行防护 ,加大黑客攻击难度 ,从而达到黑客攻击防护得目得。3、一般灾害主要有：网络故障、服务

3、器软硬件故障、应用程序故障等，此灾害可防护，但发生频率最高，应对网络、服务器、应用程序进行相应监控，并建立相应得监控巡检系统，自动监控自动报警，及时发现与处理故障。另核心业务系统应建设主备高可用架构或负载均衡高可用架构，避免单点故障。 口然灾霑一火灾*水灾，悲劣天气人为究害一恐怖行动.恶意械坏女仝破坏一电脑能客服毎中断攻击病褊攻击I 内部安全関:诈.计划内停“应用程序故障频率、业务中断得企业影响1、企业收入：企业直接损失、商户赔偿金、企业未来收入损失 ；2、生产效率：参与人员人数与人员处理时间；3、声誉损失：影响企业声誉，降低了商户与合作伙伴对企业得信任，影响到后期得企业市场发展与业务合作，扩

4、大了竞争对手优势4、财务业绩：影响到企业得信用、现金流甚至违规罚款等第二章技术保障一、建立业务连续性管理制度，目标就是尽可能快地恢复服务至服务级别协议规定得水准，尽量减少事故对业务运营得不利影响 ，以确保最好得服务质量与可用性级别 二、应急系统得技术体系 ,主要就是建立预防为主得计算机风险防范体系 ,将风险 得预警融于日常工作中 ,包括 :硬件设备得冗余备份、网络线路得冗余备份、数据 备份、网络监控、系统监控。三、维护人员应根据维护作业计划 ,对所维护管理得设备定期进行预防性巡视检 查 ,机房与外线维护人员在巡视中应认真负责 ,及时发现问题 ,重点注意处在环境 恶劣下、存在潜在质量故障得设备

5、,巡视检查要认真进行记录。第四章 风险管理一、深入分析可能造成业务中断得因素 ,并对其应采取相应得控制措施。二、根据业务环境得变化 ,对原有风险管理制度、规则与程序进行必要得与适当 得修正 ,保证安全措施得持续有效与及时更新。三、对公司得关键岗位与关键人员 ,应实行轮岗与强制性休假制度 ,建立严格得内 部监督管理制度。四、系统采用适当得加密技术与措施 ,保证交易数据传输得安全性与保密性 ,以及 所传输交易数据得完整性、真实性与不可否认性。五、明确商户得相关法律责任 ,防止其进行违规操作。如因商户违规作业导致公 司业务连续性受到影响 ,将通过法律得手段让其承担相应得责任。第五章 培训与演练 一、

6、定期对员工进行业务连续性管理办法得培训 ,并让其严格贯彻。二、针对业务中断，公司根据应急预案与灾难恢复计划，每年需组织1 2次得关于保障业务连续性实战演练，提升公司得应急能力,验证公司系统得稳定性、可靠性 ,提高系统管理员得操作水平、业务部门得协同水平。第六章 应急预案、制定危机应急响应流程、业务中断恢复流程等一系列管理与维护流程，并编写系统演练手册、系统应急操作手册、系统日常操作维护手册，在灾难发生时，确保相关人员有章可循，按照预先规定得步骤，有条不紊地响应。二、通过业务连续性意识得培养与技能培训，以及业务演练，提升公司相关人员 得技能素质与应急协同作战能力。第七章系统RT O与R PORTO :灾难恢复时间目标，就是指企业可容许服务中断得时间长度。RPO:灾难恢复点目标,就是指当服务恢复后，恢复得来得数据所对应时得间点 单位：小时序号业务中断原因影响恢复办法R TORPO1主干网络中断全部交易中断，全部商户无法交易切换到冗余网络442部分商户网络中断断网商户无法交易建议商户切换网络103机房断电无自动切换到u ps004主机宕机（硬件故障、软件故障、应用程序故障等）全部交易中断，全部商户无法交易切换到备机105后端渠道（银联后端