业务连续性计划及实施指引

1、业务连续性方案及实施指弓IPERSONALRESUME*XX业务连续性方案及实施指引修订记录版本编号版本曰期修订者说明A/0A/1目的本制度旨在公司遇到突发事件导致业务中断时能够迅速响应并按计划恢复,使IT根底设施及信息系统能够支持业务操作的正常运行,从而保证业务运营的连续性.适用范围本制度适应于XXX在公司遭受自然灾害情况下网络根底设施、数据中央机房破坏时适用.原那么业务连续性方案的制定、评估、实施及制度修订应当遵循业务中断时间最小化的原那么.定义业务连续性方案指组织为防止关键业务功能中断,减少业务风险而建立的一个限制过程,它包括对支持关键功能的人力、物力和关键功能所需的最小级别效劳水平的连

2、续性保证.灾难恢复方案灾难恢复方案是一个全面的状态,它包括在事前,事中,和灾难对信息系统资源造成重大损失后所采取的行动.灾难恢复方案是对于紧急事件的应对过程.在中断的情况下提供后备的操作,在事后处理恢复和抢救工作.恢复点指一个过去的时间点,当灾难或紧急事件发生时,数据可以恢复到的时间点.恢复时间是指灾难发生后,从IT系统当机导致业务停顿之刻开始,到IT系统恢复至可以支持各部门运作,业务恢复运营之时,此两点之间的时间段.自然灾害包括但不限于火灾、地震、火山爆发、滑坡、泥石流、海啸、台风、洪水等突发性灾难.人为灾害包括但不限于恐怖袭击、误操作、病毒、火灾等.责任评估实施领导小组当遭遇自然灾害需要完

3、全重构IT根底设施及信息系统时,公司层面应成立业务连续性评估实施领导小组,由公司领导、信息治理部、战略治理部、总经理办公室部等相关部门的部门经理共同组成,小组成员不少于5人.评估实施领导小组负责业务连续性方案的具体组织和资源保证,负责审议业务恢复实施方案和执行方案.评估实施执行小组当遭遇自然灾害需要完全重构IT根底设施及信息系统时,公司层面应成立业务连续性评估实施执行小组,由信息治理部、战略治理部、总经理办公室部以及其他相关部门共同组成,小组成员不少于5人.实施执行小组负责业务连续性方案的具体人员组织和实施工作,制定详细业务恢复实施方案,报公司批准后执行.信息治理部业务连续性方案的归口治理执行

4、部门.定期进行评估、实施、演练业务连续性方案,保证符合公司业务连续方案实施的有效性.负责包括数据中央的重建、弱电布线、网络部署和效劳器的搭建、信息系统安装部署、数据恢复以及最终恢复运行.负责常规性数据灾难备份,定期举行恢复性测试,以保证备份数据的全面、准确、平安及可恢复.总经理办公室总经理办公室负责物理办公区网络布线,数据中央机房建设及其他IT根底设施建设的协助与配合；战略治理部战略治理部负责审核业务连续性方案恢复执行方案的审核和确认,负责业务运营体系恢复的总体组织与协调.稽核部监督、检查和评估业务连续性方案实施过程的合规性、有效性.数据备份与恢复为保证业务数据的平安性,应建立数据灾备系统,并

5、实现异地备份机制；应建立常规性数据备份恢复机制,备份恢复应根据应用系统情况制定备份策略,制定专人实施备份操作,并进行备份有效性检查.同时,应定期进行业务数据的备份及恢复性测试,提交恢复性测试报告；数据灾难备份与恢复应遵循以下相关程序步骤：编号步骤事项执行人参考文档1定份略制备策根据各应用系统的重要程度、访问频率、用户范围等因素制定备份策略,策略包括备份频率、备份方式以及备份介质的保存方式等.信息治理部?数据备份策略.?2执行备份操作根据备份策略按时执行备份操作.信息治理部?数据备份策略.?3份况查备情核定期确认备份操作结果,确保所有系统的备份都按时、全面和准确的完成.信息治理部无4期复试份效定

6、恢测备有性信息治理部从备份磁带或其他备份介质中恢复数据到灾备业务系统,最终使用部门验证备份数据是否完整和准确.每年至少进行一次备份有效性测试,各部门安排成员轮流参加演练.信息治理部相关使用部门?磁带备份恢复操作手册?业务连续性恢复业务连续性恢复应遵照既定的恢复组织及执行程序,包括发布受灾声明、评估受灾等级和状况、制定恢复执行方案、数据中央机房重建、网络系统重建、生产系统重建、系统全面测试及恢复运行等.具体见下表：编a步骤事项执行部门参考文档1评估受灾等级和状况根据最坏情况的评估标准,情况如下：1灾难破坏情况：信息机房完全毁坏,无法使用2业务影响程度：所有系统平台全部损坏,无法使用3机房重建选址

7、：原址损坏,只能新选地址重建机房4挽救的设备清单和测试情况：挽救的设备数量为军,经测试均无法使用.5评估业务数据的可用性及范围、明确数据损坏或丧失情况,明确可恢兔的业务数据截至时间及范围；6汇报评估结果至评估实施领导小组,通报各部门主要领导和紧急联系人.评估实施小组?评估实施组织治理机制?2发布受灾声明发布披露公司遭受灾害、业务影响及IT设施损坏情况战略管理部无3制定恢复实施方案1根据恢复执行方案,确定组织、人员及分工责任；2制定更为详细的恢复执行步骤及任务清单；3制定恢复重建期间的应急业务操作治理预案；评估实施小组?业务连续恢兔实施方案?4数据中心机房重建1根据国家A类机房建设标准选址.2机

8、房的建设从场地选择、内部装修、防火、防水、防静电、防雷击、防鼠害、供配电系统、空调系统、火灾报警和消防设施、电磁波防信息管理部总经理办公室?远东宏信机房建设方案?护等方面根据国家A类机房建设标准建设5网络系统重建1网络设备的采购；网络线路的重建信息管理部总经理办公室?网络及效劳器设备清单?计算机网络部署拓扑图?6生产系统重建1效劳器系统的采购2效劳器操作系统的安装3效劳器系统平台的重建4从备份磁带恢复数据信息管理部?网络及效劳器设备清单?技术平台信息系统清单?生产系统恢复操作指引?磁带备份恢兔操作手册?7系统全面测试1网络系统测试2效劳器生产系统测试a测试每台效劳器的网络是否正常b测试机房到工作站的网络是否正常c测试机房到各办事处的网络是否正常3测试各应用系统平台信息管理部相关使用部门?网络及系统测试清单?8系统恢复运行1系统部署恢复运行、通知系统交付使用2后续维护及技术支持信息管理部无附件机房建设方