业务连续性管理方案.doc

卷号卷号 卷内编号卷内编号 密级密级内部公开内部公开 业务连续性管理方案业务连续性管理方案 version 1 0 编制人 日期 年 月 日 审核人 日期 年 月 日 批准人 日期 年 月 日 受控状态 目目 录录 1 目的目的 4 2 适用范围适用范围 4 2 1前提条件 1 4 2 2前提条件 2 4 3 定义定义 4 3 1业务连续性管理方案 4 3 2最大容忍中断时间 4 3 3关键功能目标恢复时间 4 3 4全部功能目标恢复时间 4 3 5小规模灾难或故障 4 3 6大规模灾难或故障 4 4 规程规程 4 4 1核心及支持性业务单元定义 4 4 2业务连续性管理目标 5 4 3业务连续性恢复顺序 5 4 4业务分类及灾难恢复指标 6 4 5重大灾难 故障应急程序及计划 6 4 6重大灾难 故障应急程序及计划演练方案 6 5 引用文件引用文件 7 6 记录记录 7 修订文档历史记录修订文档历史记录 日期日期版本版本说明说明作者作者 1 目的目的 确保核心业务及支持性业务的连续运作 减少各种安全风险可能带来的损失 2 适用范围适用范围 本方案适用于公司在以下前提条件下的业务连续性管理 2 1前提条件前提条件 1 公司不在同一时间内遭受同样大规模的破坏 2 2前提条件前提条件 2 公司雇用关系 现金流 供应商关系 客户关系 政府关系 投资关系 合 作伙伴关系没有受到重大影响 3 定义定义 3 1业务连续性管理方案 为预防业务风险 意外灾难可能带来的损失 有效保 障公司核心业务及支 持性的正常运作 而预先制订的一系列管理计划 包括 业务连续性管理目标 业务恢复指标 以及各类灾难 故障的应急和恢复程序 3 2最大容忍中断时间 指业务能容忍在没有正常支撑工具 如业务记录 信息系统 通信电话等 支 撑的最大工作时间 不包括休息时间 3 3关键功能目标恢复时间 指从灾难发生开始到业务关键功能 指核心业务功能 例如 客户要求的开发 活动 支持开发活动必须的业务记录 信息系统 通信电话 得到恢复的时间 3 4全部功能目标恢复时间 指从灾难发生开始到所有业务功能 指灾难发生前工作环境 包括与原有环境 一致的办公场所 基础设施 业务记录 信息系统等 得到恢复的时间 3 5小规模灾难或故障 指导致某一个核心业务单元工作瘫痪的灾难或故障 例如 某一部门的信息系 统瘫痪 公司局部受到火灾 暴雨 洪水 液体泄漏事件等影响 3 6大规模灾难或故障 指导致所有核心业务单元工作瘫痪的灾难或故障 例如 整个网络系统瘫痪 信 息部被完全破坏 传染病爆发 导致所有业务不能开展等 4 规程规程 4 1 核心及支持性业务单元定义核心及支持性业务单元定义 根据业务特点 以及为 将公司业务分为以下核心业务单元 支持性业务单元 4 1 1核心业务单元包括 a 对日业务 开发一 五部 b 欧美事业部 c 国内事业部 d 自主产品部 e 动漫事业部 f BPO 事业部 g 数据录入部 h 测试事业部 4 1 2支持性业务单元 a IT 运行支持 b 物业服务支持 c 财务会计 d 企业信息化 e 人力资源 f 品质管理 g 后勤支持 4 2 业务连续性管理目标业务连续性管理目标 针对公司所确定的核心业务单元和支持性业务单元 在业务连续性管理方面确定 以下管理目标 a 公司面临各类灾难和故障时 业务连续性管理和恢复组织应在 0 5 小时内响应 b 公司在遭受小规模灾难时 公司核心业务关键功能应在 12 小时内恢复运作 全部功能应在 7 个工作日内恢复 c 公司在遭受大规模灾难时 公司核心业务功能关键功能应在 36 小时内恢复运 作 全部功能应在 30 个工作日内恢复 4 3 业务连续性恢复顺序业务连续性恢复顺序 公司业务连续性恢复顺序见下图 黄色部分业务 绿色部分业务 红色部 分业务 客客户户 对日业务 IT系统运营支持 物业服务支持 财务会计 后勤支持 品质管理 人力资源 内部信息化 高层决策管理 国内欧美 业务 动漫业务 BPO数据录入 自主研发 测试 4 4 业务分类及灾难恢复指标业务分类及灾难恢复指标 目标恢复时间目标恢复时间 小规模灾难小规模灾难 故障故障大规模灾难大规模灾难 故障故障 类别类别业务分类业务分类 最大容忍中断最大容忍中断 时间 小时 时间 小时 关键功能恢关键功能恢 复复 全部功能全部功能 恢复恢复 关键功能恢关键功能恢 复复 全部功能全部功能 恢复恢复 核心业务单元核心业务单元 对日业务8 小时 8 小时 3 工作日 24 小时 20 工作日 国内欧美业 务 8 小时 8 小时 3 工作日 24 小时 20 工作日 动漫业务 8 小时 8 小时 3 工作日 24 小时 20 工作日 BOP 数据 录入 8 小时 8 小时 3 工作日 24 小时 20 工作日 自主研发 8 小时 8 小时 3 工作日 24 小时 20 工作日 I 测试业务 8 小时 8 小时 3 工作日 24 小时 20 工作日 目标恢复时间目标恢复时间 小规模灾难小规模灾难 故障故障大规模灾难大规模灾难 故障故障 类别类别业务分类业务分类 最大容忍中最大容忍中 断时间 小断时间 小 时 时 关键功能恢关键功能恢 复复 全部功能恢复全部功能恢复 关键功能关键功能 恢复恢复 全部功能恢复全部功能恢复 支持性业务支持性业务 IT 系统运营支 持 8 小时 8 小时 3 工作日 24 小时30 工作日 物业服务支持8 小时 8 小时 3 工作日 24 小时30 工作日 财务会计 24 小时 24 小时 5 工作日 24 小时 30 工作日 内部企业信息 化 24 小时 24 小时 5 工作日 48 小时30 工作日 人力资源 48 小时 48 小时 7 工作日 48 小时30 工作日 品质管理 48 小时 48 小时 7 工作日 48 小时30 工作日 II 后勤支持 48 小时 48 小时 7 工作日 48 小时30 工作日 4 5 重大灾难 故障应急程序及计划重大灾难 故障应急程序及计划 针对各类可能出现的灾难及故障 相应的应急程序如下 4 5 1 IT 运营支持相关 a 重大安全事件响应处理程序 b 数据备份程序 c 网络中心灾难恢复计划 d 突发性自然灾害 地震 暴雨 的应急预案 4 5 2 与消防安全相关 a 突发性自然灾害 地震 暴雨 的应急预案 4 6 重大灾难 故障应急程序及计划演练方案重大灾难 故障应急程序及计划演练方案 针对上述各类应急程序及计划 公司将按照以下的演练方案要求进行定期练 演练计划演练计划 序号序号重大灾难及故障重大灾难及故障演练形式演练形式组织部门组织部门