业务连续性管理办法

1、文件编号编制版 本A/1审核生效日期2019-03-29批准主题：业务连续性控制办法页 码第1页共7页1、目的保障在紧急状况下客户的出货不受影响，目的在于对公司内可能发生的、影响生产的自然灾害 及其他人力不可抗力因素，如火灾、地震、断电、台风、劳动力缺失、关键性设备失效等影响， 制定应急及补救措施，维护生产活动的正常进行，保证客户产品的供应。2、范围适用于公司所有部门。3、定义“自然灾害”：是指在自然界发生的、具有一定破坏性的异常现象。自然灾害通常以洪水、十 旱、地震、台风等形式出现。“不可抗力事件”：是指由自然或社会原因所造成的不可预见、无法避及控制的客观事件。3.3灾难事件：可能导致公司全

2、部或部分生产、业务中断，继而威胁到生产、业务的持续运营场景， 并可能导致整个德展在商誉、财务能力、持续营运能力、业务开拓能力、生产能力等方面造成打 击的事件。4、职责4.1应急小组组织架构，见附录1。4.2职责与权限4.2. 1总指挥A分析外部形势，决定何时、采取何种补救措施。B下达命令，控制整体局势。C制定整体计划。D组织、监督所有部门的预防管理工作。E组织执行业务持续计划和灾难恢复计划。4.2.2副总指挥:协助总指挥组织及管理相关业务持续计划和灾难恢复计划的工作。4.2.3宣传统筹员A协调整个小组的工作。B指派专人密切注意外部局势，尤其是全球流行的疾病等灾难，及时向领导汇报不寻常状态。C协

3、助其他部门做好灾难补救的准备工作。D采取一切可能的措施，预防或减少灾难可能造成的影响。4.2.4各部门经理及成员A负责整个厂区的灾难预防工作。文件编号版 本A/1生效日期2019-03-29主题：业务连续性控制办法页 码第2页共7页B对员工进行日常安全培训；在灾难发生时，协助总指挥及其他小组领导执行业务持续计划和 灾难恢复计划。C组织检查各部门的防护情况，一旦得到自然灾害通知，立即采取补救措施。D执行上级领导的命令。5、工作内容5.1联络表5.1.1内部联络表，电话应24小时开通,如相关领导电话变更应及时更新。职位姓名电话备注5.1.2外部联络表地点紧急电话固定电话XX派出所110XX医院12

4、0XX消防分队1195.2业务持续计划和灾难恢复计划5.2.1火灾A、全员保持对火灾的高度警惕，树立火灾风险防范意识，厂区所有设备均须遵守国家消防安全 部门的相关指引。为保障安全，所有危险物品均需按管理程序存放管理。B、生产车间、仓库、办公楼及宿舍区域有畅通的消防通道，有足够的消防设备。管理部指派专 人定期检查，确保安全通道畅通，消防器材在有效的使用期限内。文件编号版 本A/1生效日期2019-03-29主题：业务连续性控制办法页 码第3页共7页C、当火灾发生时，公司所有员工均有义务报告火灾状况，服从消防指挥。D、特殊情况，如夜班等，当班主管有负责组织关闭电源、报警、灭火，抢救物资，协助指引员

5、 工疏散的职责。E、一旦发生火灾，第一发现人应立即电话通知消防安全主管。消防安全主管应视火情组织灭火， 指挥启动自动喷淋系统，将火灾消灭在萌芽状态。F、保安人员获知火情后，应及时发出警报，并打开大门以便员工及时疏散。G、特殊情况不能按上述方法执行时，由管理层临时决定撤离路线，各部门主管负责对疏散人员 进行记录。H、若火灾已破坏一些生产设施，应视破坏程度而采取不同的应急补救措施：I、生产部会同管理人员立即组织内部或外部专业人员对灾难所影响的设备进行合力抢修，以 最快的速度使其恢复正常。II如有需要，市场部需立即通知客户并根据客户要求、风险及利益等情况排出优先顺序的应急生 产计划，照此应急生产计划

6、实施。5.2.2台风暴雨A、通常情况下，在台风或暴雨来临之前，气象部门会提前通知。收到通知后，管理部负责向内 部发出防台风暴雨通知，各部门主管组织本部人员按要求做好所辖范围内的各类防范工作。B、台风、暴雨发生时，各责任部门，保安应立即巡查厂区，若有发生漏雨或浸水现象，立即组 织力量抢修排洪。C、如台风、暴雨灾害造成厂区毁损，按5.2.1.H.I5.2.1.H. II执行。5.2.3地震A、若地震在不可预知的情况下发生，要视对工厂的破坏程度而采取不同的应急措施，应按当地 主管部门或专家们要求采取补救措施。为保证产品供货正常，可按5.2.1.H.I5.2.I.H. II执行。B、若地震在可知的情况

7、下发生，应在发生前将产品、物料及关键性设备转移至安全地带，并调 整好相关生产计划，做好产品发运计划。5.2.4关键性设备失效A、公司内关键及重要设备，日常均需按要求进行定期维护保养，且应有配件后备。B、在购买各类设备时，均要求供应商提供长期维修服务，一旦出现公司内部责任人员无法排除 的故障时，资材部应立即与设备销售商联络寻求帮助。C、若设备修复需较长的时间，责任部门人员应立即通知计划部，及时调整生产计划，保证不影 响产品的交货期。文件编号版 本A/1生效日期2019-03-29主题：业务连续性控制办法页 码第4页共7页D、若设备无法修复，责任部门应即刻通知资材部门，要求其提供新的设备。E、若设

8、备遭到毁灭性破坏，应急小组组长应考虑是否采取5.2.1.H.I5.2.1.H. II的措施。5.2.5劳动力资源缺乏A、通常需2-3天培训普通岗位员工。B、各部门主管及经理在短时间内即可受训上岗执行核心岗位的工作。C、公司其中一个优势即：大部分车间及QC主管都是从生产第一线核心岗位提拔的，对于操作机 器设备均有丰富的经验，可随时上岗。D、公司同当地多家劳务市场建立了良好稳定的长期合作关系。一旦需要，劳务市场可在最短时 间内组织劳动力支援生产。通常情况下，临时工可在2天内就绪，正式工可在一周内就绪上岗。5.2.6水力、电力公司已与当地水电力供应部门联络过，要求其断电断水前事先通知公司，以便我司提

9、前安排 保证供货。5.2.7交付受阻A、交通中断当交通受事故或自然灾害影响致使我司交货受阻时，市场部应立即通知客户并随时报告交通 状况。B启用在仓库的库存。C、考虑其他方法运送货物。5.2.8流行疾病A预防措施当得知流行疾病爆发时，负责关注外部局势的专人应立即上报。管理部应高度重视整个厂区的 公共卫生，严格把控。在流行疾病高发季节，管理部密切关注异常状况，每天定时检查员工体温。管理部对所有办公室及宿舍等区域定期消毒，保证员工健康安全；分发预防药物，如在特殊时 期提供凉茶等。B补救与控制 一旦个别员工感染了流行疾病，要立即将其送往医院救治，同时，安排人员接替其岗位。在接 替岗位前，该人员必须经过

10、相关知识及技能的培训。当流行疾病迅速蔓延使整个局势较为紧张时，应急小组总指挥需酌情考虑是否暂时停止生产并 采取5.2.1.H.I5.2.1.H. II所述的后备方案。5.2.9源宝公司现状文件编号版 本A/1生效日期2019-03-29主题：业务连续性控制办法页 码第5页共7页A原材料库存公司的原材料库存，平均都在2个月左右，且每类材料最少都有一家主力供应商，为最大限度降低供应风险，进口原料提前1个月下单预定。采购部知会各战略合作伙伴及供应商在其场地 备料。为保障原材料供应，每种辅助材料均保证有15天的库存在库。B火灾控制设施防火意识始终贯穿于每个人心中，厂区的各个地方均安置有消防设施。公司采

11、用烟感火灾侦测 系统，在保证灭火效果的同时，确保人员生命安全；目前，厂区灭火器4kg150个，30Kg12个， 消防栓26个，这些设施按照国家标准的要求配置。管理部每年进行一次消防演习和化学品泄漏演习。C生产设备为保障充分供应，为客户提供更为优质的供应服务，公司有线切割机、CNC加工中心、磨床、 铣床、钻床、烧焊机、镭雕机、压铸机、喷砂机、磁力研磨机、冷喷机、攻牙机、自动化机去除 毛边机、整形机、三次元、二次元、膜厚仪、成份分析仪、温循机、回流焊机（等）加工、检测 设备。D财务状况公司有充足的现金流支撑，有足够的能力应对潜在风险。E有重大客户投诉或退货时重大客户投诉是指给客户造成停线、金额损失

12、1万元以上或到客户处返工的客户投诉。对策:当出现重大客户投诉或退货时，销售部应立即与客户协商一致，尽快安排补货或安 排到客户处选别;或由项目工程师与客户沟通以满足客户其他方面F IT系统损坏. IT系统损坏是指出现电话、传真连接不上，内外部网络连接不上以及应用软件和数据记录损环 和丢失，公司电脑系统性中毒,无法操作等。对策：.办公室负责IT系统的日常管理和维护，由ITX程师对公司内各线路和网络地址及服务器进行 日常有效管理。.当出现以上问题时，各部门责任人要立即向办公室联络，由ITX程师进行确认修理，如修理需要 较长时间（8小时以上）各部门负责人要通知销售部，由销售服部人员通知客户并协商对应方

13、法。.各部门负责人要将各软件原稿妥善保管并另外备份，且重要电子记录和数据要及时备份（至少文件编号版 本A/1生效日期2019-03-29主题：业务连续性控制办法页 码第6页共7页一个月一次）G次级供应商管理建立一系列供应商管理规则，作为供应商管控的基本指引。此外，为更好地了解其生产流程，掌握其经营状态，引导其满足客户需求，资材部门会定期至供应商处审核并要求其定期汇报公 司经营状况。资材部必须及时掌握供应商的经营状况。供应商品质管理体系会要求各主要供应商在年初提交实际可行的灾难恢复应急计划并要求 其每年更新。6、风险分层分级管理6.1风险分级管控的要求分级管控分为公司级、车间级、班组级及岗位级四

14、个管控层级。公司及公司各级管理部门和人 员均须落实管控责任，对风险点进行有效管控。要求如下A一级风险（红色风险）点：重大风险险，必须立即停产整顿，由公司级进行管控。B二级风险（橙色风险）点：较大风险，必须重点管控。公司和分管生产、安全、技术等管理 部门应高度关注，制定相应的安全管理措施和技术措施，降低风险，由车间级进行管控。C三级风险（黄色风险）点：一般风险，需要重点管控。公司和分管生产、安全、技术等管理 部部应重点关注，制定相应的安全管理措拖和技术措施，降低险，由班组级进行管控D四级风险（蓝色风险）点：低风险，需要管控。公司和主管安全部门要及时关注，制定相应 的安全管理措施技术措施，由岗位级进行管控。6.2分级管控的实施效果A每一轮危险源瓣识和风险评价后，使原有管控措施得到改进，或者通过增加新的管控措施提 高安全可靠性；B风险点的馨示标识得到保持和改善C涉及重大风险部