业务连续性计划

业务连续性计划BusinessContinuityPlansxxx|技术总监|xx科技有限公司

Rxxx|Technicaldirector|xxTechnologyCo.,Ltd.议程Agenda业务连续性计划什么是业务连续性？审计常见问题业务连续性计划实践业务连续性管理的重要性与应急响应之间的关系关于翊员科技3过程安全管理工艺危害分析(PHA)火灾与爆炸预防供应链EHS管理商业韧性总体提升业务连续性管理现状评估业务影响分析损失预防端到端的供应链管理业务中断恢复管理商业韧性建立/优化过程安全管理体系过程安全管理体系可持续提升过程安全管理审计过程安全管理培训危害与可操作性分析(HAZOP)保护层分析(LOPA)SIL定级及验证粉尘爆炸专项分析(DHA)定量风险评价(QRA)防爆区域划分(HAC)静电危害识别与控制粉尘爆炸专项分析(DHA)火灾风险评估危险化学品管理泄压设施工程解决方案EHS管理审计与提升过程安全审计与提升职业健康审计与提升损失预防审计与提升业务连续性审计与提升EHS培训业务连续性的重要性4江苏盐城“3·21”事故新冠疫情自然灾害网络攻击什么是业务连续性？5业务连续性：在中断期间，组织在可接受的时间范围内继续提供产品或者服务的能力。工厂运营建筑物设备设施人力资源IT供应商客户与应急响应之间的关系6业务连续性应急响应灾难恢复危机管理时间事故发生时间运行能力事件：可能导致业务中断的事件、损失、紧急情况或危机。审计常见问题7常见问题类别1无业务连续性计划类别2理解错误应急响应预案关键原辅料供应商模板化类别3简单的BCP无业务影响分析及风险评估未验证有效性业务连续性计划实践8持续改进测试审核组织(团队、职责)方针体系框架业务影响分析风险评估恢复策略业务连续性计划其它计划RIVALRYBCMCheckActDOPlan业务连续性计划实践9管理层的支持小组成员的角色与职责场景识别与风险评估是否需要BCP?输入行动计划响应流程资源小组成员信息沟通(内部及外部)内容业务连续性计划实践OVERVIEW|AUGUST202110管理层的支持小组成员的角色与职责场景识别与风险评估是否需要BCP?输入5510152025448121620336912152246810112345

12345可能性(L)影响(S)制定企业内部风险矩阵及可接受标准业务连续性计划实践OVERVIEW|AUGUST202111管理层的支持小组成员的角色与职责场景识别与风险评估是否需要BCP?输入场景识别与风险评估危害/威胁描述受影响区域/生产现有控制措施LSRR建议措施地震根据中国地雷台网信息，工厂位于地震带，过去XX年发生地震的频率为XX%生产车间可能倒塌，无法生产生产车间XX级抗震设计248生产车间设备固定需要纳入到业务连续性计划(BCP)XXX业务连续性计划实践12行动计划响应流程资源小组成员信息沟通(内部及外部)内容姓名角色联系方式XX厂长XXX业务连续性计划实践13行动计划响应流程资源小组成员信息沟通(内部及外部)内容行动计划责任人完成时间评估对工厂生产影响工厂BC组长4小时确认原料供应中断持续时间和供应商的计划供应链负责人24小时如果由于运输导致供应中断，评估采用其它运输方式的可能性供应链负责人确认第二供应商的供货时间，并优先安排生产供应链负责人场景：原料供应中断业务连续性计划实践OVERVIEW|AUGUST202114行动计划响应流程资源小组成员信息沟通(内部及外部)内容行动计划责任人完成时间评估对工厂生产影响工厂BC组长4小时评估设备紧急维修的可能性及所需要时间BC小组24小时评估工厂内部设备/备件的可获得性与设备供应商提供设备设施的可能性及所需时间BC小组考虑紧急将产品转移至其它工厂的可能性BC小组场景：地震(举例)业务连续性计划实践15行动计划响应流程资源小组成员信息沟通(内部及外部)内容根据场景需求，与BCM组长协调所需资源采购/财务加快订单业务连续性计