完整版,业务连续性管理制度

1、业务连续性治理方法总那么为了提升公司的风险防范水平,有效地应对各种非方案的业务破坏、降低影 响,保证公司各项业务的连续性,保证公司、商户、合作伙伴等相关单位的利益, 特制订本方法.第一章流程标准一、公司建立业务连续性治理部门及应急领导小组, 根据平安级别,实行分级管 理,保证在发生重大事故导致业务中断时,所有成员能够识别其角色与责任.二、制订危机治理和灾难恢复等业务连续性治理流程,保证在系统发生故障等导 致业务中断之时,能在最短时间内、保证数据零丧失的情况下进行快速恢复.三、在与合作商效劳商签订书面合同时要充分考虑业务的连续性,明确双方 的权利、义务,并制定在意外情况下能顺利实现合作商效劳商变

2、更,保证合作商效劳商不问断的应急预案第二章 业务中断分析一、业务中断成因可分为自然灾害、人为灾害、一般灾害1、自然灾害主要有：地震、火灾、水灾、台风等,此种灾害无法预判,灾害发生时无法防护,发生频率最低,当灾害发生时,业务一般也只能切换到灾备机房, 一旦切换到灾备机房,业务正常运行肯定收到影响.2、人为灾害王要有：恐怖攻击、黑客攻击网络攻击、病蠹攻击等,此灾害 同样无法预判,发生不高,但其中黑客攻击可从网络平安、主机平安、系统平安 等方面进行防护,加大黑客攻击难度,从而到达黑客攻击防护的目的.3、一般灾害主要有：网络故障、效劳器软硬件故障、应用程序故障等,此灾害 可防护,但发生频率最高,应对网

3、络、效劳器、应用程序进行相应监控,并建立 相应的监控巡检系统,自动监控自动报警,及时发现和处理故障.另核心业务系 统应建设主备高可用架构或负载均衡高可用架构,预防单点故障.自然灾需一火灾.水灾,恶劣天气人为灾害一恐怖行动.恶意破环平安破坏一电脑黑客服井中断攻击病希攻击I内部平安,欺诈软件故弥.硬件故障方案内停工,应用程序故障fix频率、业务中断的企业影响1、企业收入：企业直接损失、冏户赔偿金、企业未来收入损失；2、生产效率：参与人员人数和人员处理时间；3、声誉损失：影响企业声誉,降低了商户和合作伙伴对企业的信任,影响到后期的企业市场开展和业务合作,扩大了竞争对手优势4、财务业绩：影响到企业的信

4、用、现金流甚至违规罚款等第二章技术保证一、建立业务连续性治理制度,目标是尽可能快地恢复效劳至效劳级别协议规定 的水准,尽量减少事故对业务运营的不利影响,以保证最好的效劳质量和可用性 级别.、应急系统的技术体系,主要是建立预防为主的计算机风险防范体系,将风险 的预警融丁日常工作中,包括：硬件设备的冗余备份、网络线路的冗余备份、数 据备份、网络监控、系统监控 三、维护人员应根据维护作业方案,对所维护治理的设备定期进行预防性巡视检查,机房和外线维护人员在巡视中应认真负责, 及时发现问题,重点注意处在环 境恶劣下、存在潜在质量故障的设备,巡视检查要认真进行记录.第四章风险治理一、深入分析可能造成业务中

5、断的因素,并对其应采取相应的限制举措.二、根据业务环境的变化,对原有风险治理制度、规那么和程序进行必要的和适当的修正,保证平安举措的持续有效和及时更新.三、对公司的关键岗位和关键人员,应实行轮岗和强制性休假制度,建立严格的 内部监督治理制度.四、系统采用适当的加密技术和举措, 保证交易数据传输的平安性与保密性, 以 及所传输交易数据的完整性、真实性和不可否认性.五、明确商户的相关法律责任,预防其进行违规操作.如因商户违规作业导致公 司业务连续性受到影响,将通过法律的手段让其承担相应的责任.第五章培训与演练一、定期对员工进行业务连续性治理方法的培训,并让其严格贯彻.二、针对业务中断,公司根据应急

6、预案和灾难恢复方案,每年需组织12次的关丁保证业务连续性实战演练,提升公司的应急水平,验证公司系统的稳定性、可靠性,提升系统治理员的操作水平、业务部门的协同水平.第六章应急预案一、制定危机应急响应流程、业务中断恢复流程等一系列治理和维护流程, 并编 写?系统演练手册?、?系统应急操作手册?、?系统日常操作维护手册?,在 灾难发生时,保证相关人员有章可循,根据预先规定的步骤,有条不紊地响应.#内部文件、通过业务连续性意识的培养和技能培训,以及业务演练,提升公司相关人员 的技能素质和应急协同作战水平第七章系统RTO与RPORTO:灾难恢复时间目标,是指企业可容许效劳中断的时间长度.RPO:灾难恢复点目标,是指当效劳恢复后,恢复得来的数据所对应时的问点单位：小时丁与业务中断原因影响恢复方法RTORPO1主干网络中断全部交易中断,全部冏户无法交易切换到冗余网络442局部商户网络中断断网冏户无法交易建议商户切换网络103机房断电无自动切换到ups004询宕机硬件故障、软件故障、应用程序故障等全部交易中断,全部冏户无法交易切换到备机105后端渠道银联后端交