完整版业务连续性管理方案

1、卷号卷内编号密级内部公开业务连续性治理方案version : 1.0编制人：日期：年 月日审核人：日期：年 月日批准人：日期：年 月日受控状态:目 录1. 目的42. 适用范围42.1 前提条件1 : 42.2 前提条件2: 43. 定义43.1 业务连续性治理方案： 43.2 最大容忍中断时间： 43.3 关键功能目标恢复时间： 43.4 全部功能目标恢复时间： 43.5 小规模灾难或故障： 43.6 大规模灾难或故障： 44. 规程 44.1 核心及支持性业务单元定义 44.2 业务连续性治理目标 54.3 业务连续性恢复顺序 54.4 业务分类及灾难恢复指标 64.5 重大灾难、故障应急

2、程序及方案 64.6 重大灾难、故障应急程序及方案演练方案 65. 引用文件76. 记录 7修订文档历史记录日期版本说明作者1 .目的保证核心业务及支持性业务的连续运作,减少各种平安风险可能带来的损失.2 .适用范围本方案适用于公司在以下前提条件下的业务连续性治理：2.1 前提条件1 ：公司不在同一时间内遭受同样大规模的破坏2.2 前提条件2：公司雇用关系、现金流、供应商关系、客户关系、政府关系、投资关系、合作 伙伴关系没有受到重大影响3 .定义3.1 业务连续性治理方案：为预防业务风险、意外灾难可能带来的损失,有效保证公司核心业务及支持性的正常运作,而预先制订的一系列治理方案,包括：业务连续

3、性治理目标、 业务恢复指标、以及各类灾难、故障的应急和恢复程序.3.2 最大容忍中断时间：指业务能容忍在没有正常支撑工具如业务记录、信息系统、通信 等支撑的最大工作时间不包括休息时间.3.3 关键功能目标恢复时间：指从灾难发生开始到业务关键功能指核心业务功能,例如：客户要求的开发 活动、支持开发活动必须的业务记录、信息系统、通信 得到恢复的时间.3.4 全部功能目标恢复时间：指从灾难发生开始到所有业务功能指灾难发生前工作环境,包括与原有环境一致的办公场所、根底设施、业务记录、信息系统等得到恢复的时间.3.5 小规模灾难或故障：指导致某一个核心业务单元工作瘫痪的灾难或故障,例如：某一部门的信息系

4、 统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响.3.6 大规模灾难或故障：指导致所有核心业务单元工作瘫痪的灾难或故障,例如：整个网络系统瘫痪、信息部被完全破坏、传染病爆发,导致所有业务不能开展等.4 .规程4.1 核心及支持性业务单元定义根据业务特点,以及为,将公司业务分为以下核心业务单元、支持性业务单元：4.1.1 核心业务单元包括：a对日业务开发一 五部b欧美事业部c国内事业部d自主产品部e动漫事业部f BPO事业部g数据录入部h测试事业部4.1.2 支持性业务单元a） IT运行支持b物业效劳支持c财务会计d） 企业信息化e人力资源f） 品质治理g后勤支持4.2 业务连续性治理

5、目标针对公司所确定的核心业务单元和支持性业务单元,在业务连续性治理方面确定以下治理目标：a公司面临各类灾难和故障时,业务连续性治理和恢复组织应在0.5小时内响应.b公司在遭受小规模灾难时,公司核心业务关键功能应在12小时内恢复运作,全部功能应在7个工作日内恢复.c公司在遭受大规模灾难时,公司核心业务功能关键功能应在36小时内恢复运作,全部功能应在 30个工作日内恢复.4.3 业务连续性恢复顺序绿色局部业务一一红色部公司业务连续性恢复顺序见以下图,黄色局部业务 分业务客尸后勤务支持IT系统运营支持品质治理会计内部信息化自昱研发4.4 业务分类及灾难恢复指标类别业务分类最大容忍中断 时间小时目标恢

6、复时间小规模灾难/故障大规模灾难/故障关键功能恢 复全部功能 恢复关键功能恢 复全部功能 恢复I核心业务单元对日业务8 小时8 小时3 工作日24 小时20工作日国内欧美业 务8 小时8 小时3 工作日24 小时20工作日动漫业务8 小时8 小时3 工作日24 小时20工作日BOP、数据录入8 小时8 小时3 工作日24 小时20工作日自主研发8 小时8 小时3 工作日24 小时20工作日测试业务8 小时8 小时3 工作日24 小时20工作日类别业务分类最大容忍中 断时间小 时目标恢复时间小规模灾难/故障大规模灾难/故障关键功能恢 复全部功能恢复关键功能 恢复全部功能恢复II支持性业务IT系统

7、运营支 持8 小时8 小时3 工作日24小时30工作日物业效劳支持r 8 小时二8 小时:3 工作日24小时30工作日一财务会计24 小时24 小时5 工作日24小时30工作日内部企业信息 化24 小时24 小时5 工作日48小时30工作日人力资源48 小时48 小时7 工作日48小时30工作日品质治理48 小时48 小时7 工作日48小时30工作日后勤支持48 小时48 小时7 工作日48小时30工作日4.5 重大灾难、故障应急程序及方案针对各类可能出现的灾难及故障,相应的应急程序如下:4.5.1 IT运营支持相关a重大平安事件响应处理程序b数据备份程序c网络中央灾难恢复方案d突发性自然灾害地震、暴雨的应急预案4.5.2 与消防平安相关a突发性自然灾害地震、暴雨的应急预案4.6 重大灾难、故障应急程序及方案演练方案针对上述各类应急程序及方案,公司将根据以下的演练方案要求进行定期练.序号重大灾难及故障演练形式组织部门演练方案半年一年1IT重大平安事件:事件