业务连续性管理方案

1、卷号卷内编号密级内部公开业务连续性管理方案version：1.0编制人： 日期: 年 月 日审核人: 日期： 年 月 日批准人： 日期： 年 月 日受控状态： 目 录 TOC o 1-2 h z u HYPERLINK l _Toc206049898 1.目的 PAGEREF _Toc206049898 h 4 HYPERLINK l _Toc206049899 2.适用范围 PAGEREF _Toc206049899 h 4 HYPERLINK l _Toc206049900 2.1前提条件1： PAGEREF _Toc206049900 h 4 HYPERLINK l _Toc206049

2、901 2.2前提条件2： PAGEREF _Toc206049901 h 4 HYPERLINK l _Toc206049902 3.定义 PAGEREF _Toc206049902 h 4 HYPERLINK l _Toc206049903 3.1业务连续性管理方案： PAGEREF _Toc206049903 h 4 HYPERLINK l _Toc206049904 3.2最大容忍中断时间： PAGEREF _Toc206049904 h 4 HYPERLINK l _Toc206049905 3.3关键功能目标恢复时间： PAGEREF _Toc206049905 h 4 HYPER

3、LINK l _Toc206049906 3.4全部功能目标恢复时间： PAGEREF _Toc206049906 h 4 HYPERLINK l _Toc206049907 3.5小规模灾难或故障： PAGEREF _Toc206049907 h 4 HYPERLINK l _Toc206049908 3.6大规模灾难或故障： PAGEREF _Toc206049908 h 4 HYPERLINK l _Toc206049909 4.规程 PAGEREF _Toc206049909 h 4 HYPERLINK l _Toc206049910 4.1核心及支持性业务单元定义 PAGEREF _

4、Toc206049910 h 4 HYPERLINK l _Toc206049911 4.2业务连续性管理目标 PAGEREF _Toc206049911 h 5 HYPERLINK l _Toc206049912 4.3业务连续性恢复顺序 PAGEREF _Toc206049912 h 5 HYPERLINK l _Toc206049913 4.4业务分类及灾难恢复指标 PAGEREF _Toc206049913 h 6 HYPERLINK l _Toc206049914 4.5重大灾难、故障应急程序及计划 PAGEREF _Toc206049914 h 6 HYPERLINK l _Toc

5、206049915 4.6重大灾难、故障应急程序及计划演练方案 PAGEREF _Toc206049915 h 6 HYPERLINK l _Toc206049916 5.引用文件 PAGEREF _Toc206049916 h 7 HYPERLINK l _Toc206049917 6.记录 PAGEREF _Toc206049917 h 7修订文档历史记录日期版本说明作者目的 确保核心业务及支持性业务的连续运作，减少各种安全风险可能带来的损失。适用范围本方案适用于公司在以下前提条件下的业务连续性管理：前提条件1：公司不在同一时间内遭受同样大规模的破坏前提条件2：公司雇用关系、现金流、供应商

6、关系、客户关系、政府关系、投资关系、合作伙伴关系没有受到重大影响定义业务连续性管理方案： 为预防业务风险、意外灾难可能带来的损失，有效保 障公司核心业务及支持性的正常运作，而预先制订的一系列管理计划，包括：业务连续性管理目标、业务恢复指标、以及各类灾难、故障的应急和恢复程序。最大容忍中断时间：指业务能容忍在没有正常支撑工具（如业务记录、信息系统、通信电话等）支撑的最大工作时间（不包括休息时间）。关键功能目标恢复时间：指从灾难发生开始到业务关键功能（指核心业务功能，例如：客户要求的开发活动、支持开发活动必须的业务记录、信息系统、通信电话）得到恢复的时间。全部功能目标恢复时间：指从灾难发生开始到所

7、有业务功能（指灾难发生前工作环境，包括与原有环境一致的办公场所、基础设施、业务记录、信息系统等）得到恢复的时间。小规模灾难或故障：指导致某一个核心业务单元工作瘫痪的灾难或故障，例如：某一部门的信息系统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。大规模灾难或故障：指导致所有核心业务单元工作瘫痪的灾难或故障，例如：整个网络系统瘫痪、信息部被完全破坏、传染病爆发，导致所有业务不能开展等。规程核心及支持性业务单元定义根据业务特点，以及为，将公司业务分为以下核心业务单元、支持性业务单元：核心业务单元包括：对日业务（开发一五部）欧美事业部国内事业部自主产品部动漫事业部BPO事业部数据录入部测试

8、事业部支持性业务单元IT运行支持物业服务支持财务会计企业信息化人力资源品质管理后勤支持业务连续性管理目标针对公司所确定的核心业务单元和支持性业务单元，在业务连续性管理方面确定以下管理目标：公司面临各类灾难和故障时，业务连续性管理和恢复组织应在0.5小时内响应。公司在遭受小规模灾难时，公司核心业务关键功能应在12小时内恢复运作，全部功能应在7个工作日内恢复。公司在遭受大规模灾难时，公司核心业务功能关键功能应在36小时内恢复运作，全部功能应在30个工作日内恢复。 业务连续性恢复顺序 公司业务连续性恢复顺序见下图，黄色部分业务 绿色部分业务红色部分业务业务分类及灾难恢复指标类别业务分类最大容忍中断时

9、间（小时）目标恢复时间小规模灾难/故障大规模灾难/故障关键功能恢复全部功能恢复关键功能恢复全部功能恢复I核心业务单元对日业务8（小时）8（小时）3（工作日）24（小时）20工作日国内欧美业务8（小时）8（小时）3（工作日）24（小时）20工作日动漫业务8（小时）8（小时）3（工作日）24（小时）20工作日BOP、数据录入8（小时）8（小时）3（工作日）24（小时）20工作日自主研发8（小时）8（小时）3（工作日）24（小时）20工作日测试业务8（小时）8（小时）3（工作日）24（小时）20工作日类别业务分类最大容忍中断时间（小时）目标恢复时间小规模灾难/故障大规模灾难/故障关键功能恢复全部功能

10、恢复关键功能恢复全部功能恢复II支持性业务IT系统运营支持8（小时）8（小时）3（工作日）24小时30工作日物业服务支持8（小时）8（小时）3（工作日）24小时30工作日财务会计24（小时）24（小时）5（工作日）24小时30工作日内部企业信息化24（小时）24（小时）5（工作日）48小时30工作日人力资源48（小时）48（小时）7（工作日）48小时30工作日品质管理48（小时）48（小时）7（工作日）48小时30工作日后勤支持48（小时）48（小时）7（工作日）48小时30工作日重大灾难、故障应急程序及计划针对各类可能出现的灾难及故障，相应的应急程序如下： IT运营支持相关a) 重大安全事件响应处理程序b) 数据备份程序c) 网络中心灾难恢复计划d) 突发性自然灾害（地震、暴雨）的应急预案 与消防安全相关a) 突发性自然灾害（地震、暴雨）的应急预案重大灾难、故障应急程序及计划演练方案针对上述各类应急程