业务可持续性_第1页
业务可持续性_第2页
业务可持续性_第3页
业务可持续性_第4页
业务可持续性_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、业务持续性管理程序1 范围 本程序规定了当发生重大信息平安大事或灾难时,为爱护公司业务活动免受影响,快速恢复已中断的业务活动,实现公司业务持续进展而实施的管理活动。 本程序适应于本公司生产运营、商务等主要业务的持续性管理。 2 职责 2.1 公司事故应急小组负责公司业务中断恢复的总指挥与总协调。 2.2 行政部负责编制、修订公司业务持续性管理程序,并协调、推动公司业务持续性管理活动。 2.3 业务部门负责对外客户的联络, 负责推动公司业务的进展。 2.4 选购部门负责对供应商选购产品的调配, 确保生产的顺当进行。2.5 生产部门依据业务部门协调,乐观组织生产, 确保生产任务准时完成。 3 程序

2、内容 公司业务持续性管理过程规定如下:3.2 业务持续性和影响的分析3.2.1 公司在首次平安风险评估后进行业务持续性和影响的分析。 3.2.2 业务持续性和影响的分析由行政部组织,其他各相关部门分别开展以下活动:a) 对本部门的信息平安进行风险评估; b) 识别出对本部门业务持续性造成严峻影响的主要大事,如设备故障、火灾等; c) 分析这些大事一旦发生对公司业务活动造成的影响和损失,以及恢复业务所需费用等; d) 编写业务持续性和影响分析报告,详见附录A 。 3.2.3 业务持续性和影响分析报告应包括以下内容: a) 识别关键业务的管理过程; b) 可能引起公司业务活动中断的主要大事; c)

3、 主要大事对本部门管理的信息系统的影响; d) 信息系统故障或中断对公司业务活动的影响; e) 关于系统恢复或替换的费用考虑。 3.3 编制业务持续性管理实施方案 由风险评估小组制订组织级业务持续性管理实施指南,详见附录 B,并提交公司事故应急小组争辩,经批准后予以执行。 3.3.1 依据组织级业务持续性管理实施指南,各相关部门分别编制本部门管理的业务持续性管理实施方案,并由事故应急小组批准,以便在这些系统发生中断时实施。 3.3.2 业务持续性管理实施方案包括以下方面的内容: a) 方案实施所涉及的部门/人员的职责、权限及接口关系的描述; b) 业务中断的速报程序及要求; c) 业务中断的恢

4、复程序及方法; d) 业务中断的恢复时限要求; e) 保持公司业务运作连续应实行的应急措施与备用措施; 3.4 业务持续性管理实施方案的实施要求 上述重要系统一旦受到重大影响或中断后,有关部门应马上执行业务持续性管理实施方案,对系 统实行应急措施、进行恢复,确保公司生产经营活动的持续运行。同时,应做好事故处理记录,记录内容应包括: a) 对系统中断缘由的调查分析; b) 系统中断造成损失的统计; c) 实行的订正措施; d) 应吸取阅历教训及预防措施等。 3.5 业务持续性方案的测试与评审 3.5.1 每年下半年由运管部组织有关部门对业务持续性管理实施方案进行测试,以推断方案的可行性和有效性。

5、测试可接受以下方法进行: a) 对已发生过的业务中断及恢复措施实例进行争辩; b) 组织有关部门进行业务中断及恢复的模拟演练; c) 接受技术手段对系统运行及中断恢复的相关参数进行测量; d) 由供应商供应测试服务,确保所供应的外部服务和产品符合合同要求;e) 测试完成后填写业务持续性管理方案评测报告。 附录A(资料性名目)业务持续性和影响分析报告1 目的 为防止公司生产、经营、管理活动在消灭重大事故/危机或灾难的状况下受到影响或中止,实现业务可持续进展,对信息系统在消灭故障、灾难状况下,对本公司的业务影响做出分析。 2 故障/灾难风险种类分析 影响业务可持续性的风险主要有: a) 地震(非建

6、筑物毁灭) 、水灾、火灾、台风、雷击等环境故障造成信息系统中断甚至毁灭; b) 电源故障造成设备断电以至生产中止; c) 主要原材料供应商患病事故, 而无法准时供应原材料; d) 生产设备故障, 造成生产进度无法准时完成。3 故障/灾难对公司业务的影响 表 1.故障/灾难的影响序号灾难/故障公司业务的影响程度备注1地震公司生产经营中止,业务受到影响。中2水灾公司生产中止, 业务受到影响小3火灾公司生产受到影响,公司业务中断。重大4台风对生产影响稍微,不影响业务小5雷击造成断电, 生产中止中6断电生产中止,业务受到影响。中7生产设备故障无法依据预定生产进度生产, 影响公司出货中8供应商无法准时供

7、货无法依据预定生产进度生产, 影响公司出货重大依据故障/灾难一旦发生后对信息系统和业务影响,对中等以上的,确定防范措施,对影响重大的进行业务连续性恢复分析策划。 4 信息系统故障/灾难防范和恢复分析表 2. 信息系统故障/灾难防范和恢复分析表序号灾难/故障防范措施恢复措施恢复要求1地震建筑结构抗震视状况而定视情況而定2火灾设置消防器材RPO=7 天 RTO=7 天3雷击避雷装置,建筑接地,抗静电地板目前无法测试,视目前无法测试,视4断电与相关方签订协议保证供电用自用发电机进行发电依据停电的具体缘由恢复时间不同5生产设备故障平常对机器进行保养和维护要求修理工人准时修理视情況而定6供应商无法准时供

8、货与供应商签订优先供货合同快速联系备用供应商进行供货视情況而定上述灾难恢复力量依据业务要求确定,为第 1级-基本支持级。5 分析总结 依据上述信息系统故障/灾难防范和恢复分析,对火灾引起的信息系统中断按业务连续性管理实施方案进行恢复。附录B(资料性附录)业务持续性管理实施指南为了削减重大故障与突如其来的灾难给公司正常工作带来的影响,将其带来的损失最小化,特制定以下具体措施要求如下:业务中断大事发生几率造成的影响 允許中断時间/小時把握措施系統恢复時限要求/小時测试系統恢复時停 电 有时1.短时间停电给工作造成临时的中断。 2.较长时间的停电对工作正常进行造成肯定的障碍。2作正常进行造成肯定的接

9、受备用发电机发电否行政管理中心生产机器随时可能发生气器故障,但多台机器同时故障概率微小个别机器不能正常工作,但对工作的总体影响不大31. 准时抢修 2. 留有备用机器 3. 联络工作机供应商。依据不同故障,修理时间不同测试供应商可在一个工作日里完成故障修理。行政管理中心外来人员破坏1.公司大楼门卫负责。 2.进入公司须在门卫处进行来访登记。个别工作场所的资料有外泄的可能21. 严防不明人员进入公司。 2. 来访人员登记进入,与业务无关的人员不得进入工作场所。2否行政管理中心 火 灾行政管理中心负责定期检查灭火设备,发生的可能性很小。办公楼灾火 无法正常工作11. 按要求配备防火器材,定期检查有效性。 2. 工作间内严禁吸烟,不得使用与业务无关的电器。如遇火灾,快速联络消防部门,并在灭火前后把握公司信息流向,进行保密处理。 3. 重要数据保有备份。重要纸面资料放置在柜子中。依据火灾面积而不同否行政管理

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论