业务连续性管理程序

业务连续性管理程序目的本程序规定当发生重大信息安全事件或灾难时，为保护本公司业务活动免受影响，迅速恢复已中断的业务活动，实现业务持续发展而实施的管理活动。范围本程序适用于本公司业务相关的主要业务的持续性管理控制3.职责3.1最高管理者（总裁）:A、危机第一责任人,负责运营策划、实施、保持和持续改进；B、担任特别重大危机(Ⅰ级)的总指挥；C、重大危机后接受媒体报告；3.2常务副总裁:A、危机第二责任人,负责各事业部运营执行；B、较大危机(Ⅱ级)及一般性危机(Ⅲ级)的总指挥；3.3人事经理:A、人才危机进行预测；B、收集各部门危机信息进行分析，启动危机预警,C、危机后人员的安抚及人力的调整；D、危机后对外信息的发布及媒体沟通；E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障；3.4销售副总裁:A、市场危机进行预测，收集市场信息；B、危机后负责向客户沟通，稳定市场；3.5事业部总经理/副总经理:A、对本事业部存在危机信息的收集并汇报；B、危机后本事业部人员的安抚及人力的调整；3.6财务总监:A、财务危机进行预测；B、危机后提供危机所需的资金保障；3.7采购部门负责人:A、供方危机进行预测；B、危机后物料的调配；4工程程序（工作流程图）必要时，对计划修改必要时，对计划修改编制业务持续性计划并实施业务持续性和影响分析业务持续性定期测试与评审编制业务持续性计划并实施业务持续性和影响分析业务持续性定期测试与评审业务持续性管理测试报告业务持续性管理评审报告业务持续性与影响分析报告业务持续性管理测试报告业务持续性管理评审报告业务持续性与影响分析报告业务持续性管理战略计划业务持续性管理实施计划4.1危机分类A一般性危机(Ⅲ级)：指突然发生，事态比较简单，仅对较小范围内产生威胁或损失，只需要调度个别部门的力量和资源能够处置的事5.5《业务持续性管理实施计划》的实施要求上述重要系统一旦受到重大影响或中断后，有关人员应立即执行《业务持续性管理实施计划》，对系统采取应急措施、进行恢复，确保经营活动的持续运行。同时，应按照《事故、薄弱点与故障管理程序》做好事故处理记录，记录内容应包括：a) 对系统中断原因的调查分析；b) 系统中断造成损失的统计；c) 采取的纠正措施；d) 应吸取经验教训及预防措施等。5.6业务持续性计划的测试与评审5.6.1每年下半年由管理者代表组织有关人员对《业务持续性管理实施计划》进行测试，以判断计划的可行性和有效性。测试可采用以下方法进行：a) 对已发生过的业务中断及恢复措施实例进行讨论；b) 组织有关人员进行业务中断及恢复的模拟演练；c) 采用技术手段对系统运行及中断恢复的相关参数进行测量；d) 由供应商提供测试服务，确保所提供的外部服务和产品符合合同要求。测试完成后填写《业务持续性管理计划测试报告》。5.6.2根据相关人员的测试报告，管理者代表组织有关的人员对计划的适用性和有效性进行评审，形成《业务持续性管理计划评审报告》。5.6.3根据《业务持续性管理计划评审报告》的要求，决定是否对《业务持续性管理战略计划》和《业务持续性管理实施计划》进行修改。6记录《业务持续性