业务影响分析报告

业务影响分析报告目录TOC\o"1-5"\h\z\o"CurrentDocument"概述 1\o"CurrentDocument"级别划分定义 1\o"CurrentDocument"核心业务活动影响分析 2\o"CurrentDocument"核心功效与恢复时间目的 3\o"CurrentDocument"影响核心业务的风险分析 3\o"CurrentDocument"解决方案 4\o"CurrentDocument"核心业务恢复所需资源 5\o"CurrentDocument"信息技术部同意决策 6概述业务影响分析目的通过业务影响分析，识别出信息技术部的核心业务以及这些核心业务所面临的风险，确认客户可接受的最大停止时间。当风险发生时，为了使业务活动能够持续运作，明确恢复业务所依赖的重要组件，并针对各类风险制订对应的解决方案。合用范畴xxx信息技术部级别划分定义1）业务核心性级别的划分级别取值描述高1此业务/功效对公司极其重要，核心性级别极咼，一旦此业务 /功效中断将会给公司极大的冲击与影响。中2此业务/功效对公司比较重要，核心性级别中，一旦此业务 /功效中断将会给公司一定的冲击与影响。低3此业务/功效对公司的重要性普通，核心性级别低，一旦此业务 /功效中断给公司带来的冲击与影响普通。2）业务影响程度级别（B）的划分:级别取值描述高5资产的安全性遭破坏后，可能造成公司核心业务长时间（二天以上）的中断，有关的活动均受到影响，公司信誉、经济受到严重的损失。中3资产的安全性遭破坏后，可能造成公司核心业务短时间中断（一天之内） ，造成一定的损失。低1资产的安全性遭破坏后，可能造成公司业务的不正常运作，有关损失较少。3）威胁发生可能性（P）的级别划分:级别取值原则描述

级别取值原则描述高5?从威胁的驱动因素来看，该风险很有可能会发生；或?以前曾经发生过多次；或?以前发生多次，并且该安全事件呈上升趋势。中3?过去曾发生过该风险；或?即使没有发生，但没有控制方法到位；低1?过去极少发生；或?已有控制方法到位4）业务影响的总体评价公式：U=P*B核心业务活动影响分析项目核心业务/功效所属部门业务影响分析1.xxx系统此业务/功效对公司极其重要，核心性级别极高，一旦此业务/功效中断将会给公司极大的冲击与影响：无法获取不良资产处置业务日常工作中所需的核心信息2.yyy系统此业务/功效对公司重要，核心性级别高，一旦此业务/功效中断将会给公司比较大的冲击与影响：无法支持内部审计工作的信息化解决3.OA此业务/功效对公司重要，核心性级别高，一旦此业务/功效中断将会给公司比较大的冲击与影响4.邮件系统此业务/功效对公司比较重要，核心性级别中，一旦此业务/功效中断将会给公司一定的冲击与影响。

5.网络此业务/功效对公司比较重要，核心性级别极高，一旦此业务/功效中断将会给公司一定的冲击与影响。核心功效与恢复时间目的项目功效描述级别可接受的最大停止时间/恢复时间目的1.xxx系统＜系统功效简述＞122工作日2.网络总部内部、总部与办事处网络互联，信息共享122工作日3.yyy系统＜系统功效简述＞225工作日4.0A系统0A225工作日5.邮件系统接受邮件325工作日影响核心业务的风险分析项目风险威胁发生可能性（P)业务影响程度级别（B）总体评价（U）1.火灾35152.水灾1553.爆炸1554.地震1555.突发公共卫生事件（如SARS339

项目风险威胁发生可能性（P）业务影响程度级别（B）总体评价（U）6.电力中断（2天以上）1557.恶劣天气（如沙尘暴）3138.病毒大规模暴发1339.外包人员集体辞职13310.回绝服务攻击13311.网站被黑（数据不可用或被篡改）33912.核心服务器宕机15513.公司机密/绝密级信息泄密15514.其它重大自然灾难155解决方案项目风险总体评价（U）解决方案1.火灾15参考《业务持续性计划》2.水灾5参考《业务持续性计划》3.爆炸5参考《业务持续性计划》4.地震5参考《业务持续性计划》5.突发公共卫生事件9总部机房实施24小时值班制度，人员无法进入现（如SARS场时，可通过VPN实现控制6.电力中断5总部机房UPS在正常使用状况下，可坚持最少 4个小时；如电力仍未恢复，将由运维组联系，尽

项目风险总体评价（U）解决方案快租赁一台发电车。7.恶劣天气（如沙尘暴）3总部机房实施24小时值班制度，人员无法进入现场时，可通过VPN实现控制8.公司各服务器及客户端安装统一的防病毒软件，病毒大规模暴发3并时时更新，一旦出现病毒暴发的状况，立刻将该类设备断网，对病毒进行去除后再接入网。9.外包人员集体辞职3整顿完备的操作手册及应急手册，在选用供应商时保存1~2个作为候选。10.回绝服务攻击3通过安全漏洞扫描，现在尚未发现这类风险。11.网站被黑（数据不可用或被篡改）9参考《门户网站应急手册》12.核心设备宕机5参考《主机系统应急手册》、《网络系统应急手册》、《应用系统应急手册》13.公司机密/绝密级信息泄密5发现这类问题后，立刻上报安全质量管理组14.如果工作现场被破坏，参考《业务持续性计划》 ；其它重大自然灾难5如果工作人员不能进入现场，由于总部机房实施24小时值班制度，可通过VPN实现控制核心业务恢复所需资源项目功效资源其它1.xxx系统核心运维人员、应用开发人员及有关部门协调人员系统备份数据（磁带）电脑、电话、供应商联系方式2.yyy系统核心运维人员、应用开发人员及有关部门协调人员系统备份数据电脑、电话、供应商联系方式3.OA核心运维人员、应用开发人员及有关部门协调人员系统备份数据电脑、电话、供应商联系方式

项目功效资源其它4.邮件系统核心运维人员及相关部门协调人员系统备份数据电脑、电话、供应商联系方式5.网络核心运维人员及相关部门协调人员电脑、电话、供应商联系方式信息技术部同意决策此业务影响分析成果经与客户确认，信息技术部做出下列决策:项目同意决策备注1.信息技术部的业务活动/功效中，xxx系统、网络对公司极其重要，核心性级别极高，一旦此业务活动 /功效中断将会给公司极大的冲击与影响；2.yyy系统、0A、邮件系统等都可临时停止运作，短