业务连续性计划及实施指引

xx有限公司业务持续性计划及实施指导修订统计版本编号版本日期修订者阐明A/0A/11。0目的本制度旨在公司碰到突发事件造成业务中断时能够快速响应并按计划恢复，使IT基础设施及信息系统能够支持业务操作的正常运行,从而确保业务运行的持续性.2.0合用范畴本制度适应于xxx有限公司在公司遭受自然灾害状况下网络基础设施、数据中心机房破坏时合用。3。0原则业务持续性计划的制订、评定、实施及制度修订应当遵照业务中断时间最小化的原则。4.0定义4。1业务持续性计划指组织为避免核心业务功效中断,减少业务风险而建立的一种控制过程，它涉及对支持核心功效的人力、物力和核心功效所需的最小级别服务水平的持续性确保。4。2灾难恢复计划灾难恢复计划是一种全方面的状态，它涉及在事前，事中，和灾难对信息系统资源造成重大损失后所采用的行动.灾难恢复计划是对于紧急事件的应对过程。在中断的状况下提供后备的操作,在事后解决恢复和急救工作.4。3恢复点指一种过去的时间点，当灾难或紧急事件发生时,数据能够恢复到的时间点.4.4恢复时间是指灾难发生后，从IT系统当机造成业务停止之刻开始，到IT系统恢复至能够支持各部门运作，业务恢复运行之时，此两点之间的时间段.4.5自然灾害涉及但不限于火灾、地震、火山暴发、滑坡、泥石流、海啸、台风、洪水等突发性灾难。4.6人为灾害涉及但不限于恐怖攻击、误操作、病毒、火灾等。5。0职责5。1评定实施领导小组5。1。1当遭遇自然灾害需要完全重构IT基础设施及信息系统时，公司层面应成立业务持续性评定实施领导小组,由公司领导、信息管理部、战略管理部、总经理办公室部等有关部门的部门经理共同构成，小构组员不少于5人。5.1。2评定实施领导小组负责业务持续性计划的具体组织和资源保障，负责审议业务恢复实施方案和执行计划.5。2评定实施执行小组5.2.1当遭遇自然灾害需要完全重构IT基础设施及信息系统时，公司层面应成立业务持续性评定实施执行小组，由信息管理部、战略管理部、总经理办公室部以及其它有关部门共同构成，小构组员不少于5人。5。2.2实施执行小组负责业务持续性计划的具体人员组织和实施工作,制订具体业务恢复实施方案，报公司同意后执行。5.3信息管理部5。3.1业务持续性计划的归口管理执行部门。定时进行评定、实施、演习业务持续性计划，确保符合公司业务持续计划实施的有效性。5.3。2负责涉及数据中心的重建、弱电布线、网络布署和服务器的搭建、信息系统安装布署、数据恢复以及最后恢复运行。5。3.3负责常规性数据灾难备份，定时举办恢复性测试，以确保备份数据的全方面、精确、安全及可恢复.5.4总经理办公室总经理办公室负责物理办公区网络布线，数据中心机房建设及其它IT基础设施建设的协助与配合；5。5战略管理部战略管理部负责审核业务持续性计划恢复执行方案的审核和确认，负责业务运行体系恢复的总体组织与协调。5。6稽核部监督、检查和评定业务持续性计划实施过程的合规性、有效性。6。0数据备份与恢复6.1为确保业务数据的安全性,应建立数据灾备系统,并实现异地备份机制；6。2应建立常规性数据备份恢复机制，备份恢复应根据应用系统状况制订备份方略,制订专人实施备份操作，并进行备份有效性检查.同时,应定时进行业务数据的备份及恢复性测试,提交恢复性测试报告;6。3数据灾难备份与恢复应遵照下列有关程序环节：编号环节事项执行人参考文档1制订备份方略根据各应用系统的重要程度、访问频率、顾客范畴等因素制订备份方略,方略涉及备份频率、备份方式以及备份介质的保存方式等。信息管理部《数据备份方略。》2执行备份操作根据备份方略准时执行备份操作。信息管理部《数据备份方略.》3备份状况核查定时确认备份操作成果，确保全部系统的备份都准时、全方面和精确的完毕。信息管理部无4定时恢复测试备份有效性信息管理部从备份磁带(或其它备份介质)中恢复数据到灾备业务系统，最后使用部门验证备份数据与否完整和精确。每年最少进行一次备份有效性测试，各部门安排组员轮流参加演习.信息管理部有关使用部门《磁带备份恢复操作手册》7。0业务持续性恢复业务持续性恢复应遵照既定的恢复组织及执行程序,涉及公布受灾声明、评定受灾等级和状况、制订恢复执行计划、数据中心机房重建、网络系统重建、生产系统重建、系统全方面测试及恢复运行等.具体见下表:编号环节事项执行部门参考文档1评定受灾等级和状况按照最坏状况的评定原则,状况以下：1）灾难破坏状况：信息机房完全毁坏,无法使用2）业务影响程度：全部系统平台全部损坏，无法使用3）机房重建选址：原址损坏，只能新选地址重建机房4）挽救的设备清单和测试状况：挽救的设备数量为零，经测试均无法使用。5）评定业务数据的可用性及范畴、明确数据损坏或丢失状况，明确可恢复的业务数据截至时间及范畴；6）报告评定成果至评定实施领导小组,通报各部门重要领导和紧急联系人。评定实施小组《评定实施组织管理机制》2公布受灾声明公布披露公司遭受灾害、业务影响及IT设施损坏状况战略管理部无3制订恢复实施方案1）根据恢复执行计划，拟定组织、人员及分工职责；2）制订更为具体的恢复执行环节及任务清单；3）制订恢复重建期间的应急业务操作管理预案;评定实施小组《业务持续恢复实施方案》4数据中心机房重建1）按照国家A类机房建设原则选址。2）机房的建设从场地选择、内部装修、防火、防水、防静电、防雷击、防鼠害、供配电系统、空调系统、火灾报警和消防设施、电磁波防护等方面按照国家A类机房建设原则建设信息管理部总经理办公室《远东宏信机房建设方案》5网络系统重建1）网络设备的采购；网络线路的重建信息管理部总经理办公室《网络及服务器设备清单》《计算机网络布署拓扑图》6生产系统重建1）服务器系统的采购2)服务器操作系统的安装3）服务器系统平台的重建4)从备份磁带恢复数据信息管理部《网络及服务器设备清单》《技术平台信息系统清单》《生产系统恢复操作指导》《磁带备份恢复操作手册》7系统全方面测试1)网络系统测试2）服务器生产系统测试a）测试每台服务器的网络与否正常b）测试机房到工作站的网络与否正常c)测试机房到各办事处的网络与否正常3）测试各应用系统平台信息管理部有关使用部门《网络及系统测试清单》8系统恢复运行1)系统布署恢复运行、告知系统交付使用2)后续维护及技术支持信息管理部无8.0附件8。1机房建设方案8。2网络及服务器设备清单8。3计算机网络布署拓扑图8。4技术平台及信息系