版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
业务影响分析报告目录TOC\o"1-5"\h\z\o"CurrentDocument"概述 1\o"CurrentDocument"级别划分定义 1\o"CurrentDocument"核心业务活动影响分析 2\o"CurrentDocument"核心功效与恢复时间目的 3\o"CurrentDocument"影响核心业务的风险分析 3\o"CurrentDocument"解决方案 4\o"CurrentDocument"核心业务恢复所需资源 5\o"CurrentDocument"信息技术部同意决策 6概述业务影响分析目的通过业务影响分析,识别出信息技术部的核心业务以及这些核心业务所面临的风险,确认客户可接受的最大停止时间。当风险发生时,为了使业务活动能够持续运作,明确恢复业务所依赖的重要组件,并针对各类风险制订对应的解决方案。合用范畴xxx信息技术部级别划分定义1)业务核心性级别的划分级别取值描述高1此业务/功效对公司极其重要,核心性级别极咼,一旦此业务 /功效中断将会给公司极大的冲击与影响。中2此业务/功效对公司比较重要,核心性级别中,一旦此业务 /功效中断将会给公司一定的冲击与影响。低3此业务/功效对公司的重要性普通,核心性级别低,一旦此业务 /功效中断给公司带来的冲击与影响普通。2)业务影响程度级别(B)的划分:级别取值描述高5资产的安全性遭破坏后,可能造成公司核心业务长时间(二天以上)的中断,有关的活动均受到影响,公司信誉、经济受到严重的损失。中3资产的安全性遭破坏后,可能造成公司核心业务短时间中断(一天之内) ,造成一定的损失。低1资产的安全性遭破坏后,可能造成公司业务的不正常运作,有关损失较少。3)威胁发生可能性(P)的级别划分:级别取值原则描述
级别取值原则描述高5?从威胁的驱动因素来看,该风险很有可能会发生;或?以前曾经发生过多次;或?以前发生多次,并且该安全事件呈上升趋势。中3?过去曾发生过该风险;或?即使没有发生,但没有控制方法到位;低1?过去极少发生;或?已有控制方法到位4)业务影响的总体评价公式:U=P*B核心业务活动影响分析项目核心业务/功效所属部门业务影响分析1.xxx系统此业务/功效对公司极其重要,核心性级别极高,一旦此业务/功效中断将会给公司极大的冲击与影响:无法获取不良资产处置业务日常工作中所需的核心信息2.yyy系统此业务/功效对公司重要,核心性级别高,一旦此业务/功效中断将会给公司比较大的冲击与影响:无法支持内部审计工作的信息化解决3.OA此业务/功效对公司重要,核心性级别高,一旦此业务/功效中断将会给公司比较大的冲击与影响4.邮件系统此业务/功效对公司比较重要,核心性级别中,一旦此业务/功效中断将会给公司一定的冲击与影响。
5.网络此业务/功效对公司比较重要,核心性级别极高,一旦此业务/功效中断将会给公司一定的冲击与影响。核心功效与恢复时间目的项目功效描述级别可接受的最大停止时间/恢复时间目的1.xxx系统<系统功效简述>122工作日2.网络总部内部、总部与办事处网络互联,信息共享122工作日3.yyy系统<系统功效简述>225工作日4.0A系统0A225工作日5.邮件系统接受邮件325工作日影响核心业务的风险分析项目风险威胁发生可能性(P)业务影响程度级别(B)总体评价(U)1.火灾35152.水灾1553.爆炸1554.地震1555.突发公共卫生事件(如SARS339
项目风险威胁发生可能性(P)业务影响程度级别(B)总体评价(U)6.电力中断(2天以上)1557.恶劣天气(如沙尘暴)3138.病毒大规模暴发1339.外包人员集体辞职13310.回绝服务攻击13311.网站被黑(数据不可用或被篡改)33912.核心服务器宕机15513.公司机密/绝密级信息泄密15514.其它重大自然灾难155解决方案项目风险总体评价(U)解决方案1.火灾15参考《业务持续性计划》2.水灾5参考《业务持续性计划》3.爆炸5参考《业务持续性计划》4.地震5参考《业务持续性计划》5.突发公共卫生事件9总部机房实施24小时值班制度,人员无法进入现(如SARS场时,可通过VPN实现控制6.电力中断5总部机房UPS在正常使用状况下,可坚持最少 4个小时;如电力仍未恢复,将由运维组联系,尽
项目风险总体评价(U)解决方案快租赁一台发电车。7.恶劣天气(如沙尘暴)3总部机房实施24小时值班制度,人员无法进入现场时,可通过VPN实现控制8.公司各服务器及客户端安装统一的防病毒软件,病毒大规模暴发3并时时更新,一旦出现病毒暴发的状况,立刻将该类设备断网,对病毒进行去除后再接入网。9.外包人员集体辞职3整顿完备的操作手册及应急手册,在选用供应商时保存1~2个作为候选。10.回绝服务攻击3通过安全漏洞扫描,现在尚未发现这类风险。11.网站被黑(数据不可用或被篡改)9参考《门户网站应急手册》12.核心设备宕机5参考《主机系统应急手册》、《网络系统应急手册》、《应用系统应急手册》13.公司机密/绝密级信息泄密5发现这类问题后,立刻上报安全质量管理组14.如果工作现场被破坏,参考《业务持续性计划》 ;其它重大自然灾难5如果工作人员不能进入现场,由于总部机房实施24小时值班制度,可通过VPN实现控制核心业务恢复所需资源项目功效资源其它1.xxx系统核心运维人员、应用开发人员及有关部门协调人员系统备份数据(磁带)电脑、电话、供应商联系方式2.yyy系统核心运维人员、应用开发人员及有关部门协调人员系统备份数据电脑、电话、供应商联系方式3.OA核心运维人员、应用开发人员及有关部门协调人员系统备份数据电脑、电话、供应商联系方式
项目功效资源其它4.邮件系统核心运维人员及相关部门协调人员系统备份数据电脑、电话、供应商联系方式5.网络核心运维人员及相关部门协调人员电脑、电话、供应商联系方式信息技术部同意决策此业务影响分析成果经与客户确认,信息技术部做出下列决策:项目同意决策备注1.信息技术部的业务活动/功效中,xxx系统、网络对公司极其重要,核心性级别极高,一旦此业务活动 /功效中断将会给公司极大的冲击与影响;2.yyy系统、0A、邮件系统等都可临时停止运作,短
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年知识竞赛-广联达算量知识竞赛考试近5年真题附答案
- 2024年知识竞赛-丰田TPS知识竞赛考试近5年真题附答案
- 2024年10月江苏省泗洪县公开招考13名国有企业等单位工作人员笔试历年典型考点(频考点试卷)解题思路附带答案详解
- 中级商业经济专业知识与实务真题汇编8
- 部编人教版八年级下册语文第一次月考试卷试题
- 教师心理健康对幼儿园教育的影响计划
- 生物实践基地建设规划计划
- 定向发行协议三篇
- 生活部日常事务高效开展的经验计划
- 教学设备租赁合同三篇
- 肖申克的救赎读书分享会
- 2024年吉林省通化梅河口市公安局招录工作人员100人(高频重点提升专题训练)共500题附带答案详解
- 古建筑修缮施工合同
- 放化疗相关口腔黏膜炎预防及护理课件
- 小儿感冒的诊治课件
- 建筑劳务分包合同的计价方法
- SH/T 3046-2024 石油化工立式圆筒形钢制焊接储罐设计规范(正式版)
- JT∕T 795-2023 事故汽车修复技术规范
- 二年级乘除法口算题计算练习大全2000题(可直接打印)
- 数学-湖北省鄂东南省级示范高中教育教学改革联盟学校2022-2023学年高一上学期期中联考
- 2024年贵州省乡村振兴政策知识考试题库(含答案)
评论
0/150
提交评论