业务影响分析报告

1、业务影响分析报告目录1.概述12.级别划分定义13.关键业务活动影响分析24.关键功能与恢复时间目标35.影响关键业务的风险分析56.处理方案67.关键业务恢复所需资源78.信息技术部批准决议81.概述业务影响分析通过业务影响分析，识别出信息技术部的关键业务以及这些关键业务所面临的风险，确目标认客户可接受的最大停顿时间。当风险发生时，为了使业务活动能够持续运作，明确恢复业务所依赖的重要组件，并针对各类风险制定相应的处理方案。适用范围xxx 信息技术部2.级别划分定义1）业务关键性级别的划分级别取值描述高1此业务 / 功能对公司极其重要，关键性级别极高，一旦此业务/ 功能中断将会给公司极大的冲击

2、与影响。中2此业务 / 功能对公司比较重要，关键性级别中，一旦此业务/ 功能中断将会给公司一定的冲击与影响。低3此业务 / 功能对公司的重要性一般，关键性级别低，一旦此业务/ 功能中断给公司带来的冲击与影响一般。2）业务影响程度级别（b）的划分：级别取值描述高5资产的安全性遭破坏后，可能导致公司关键业务长时间（二天以上）的中断，相关的活动均受到影响，公司信誉、经济受到严重的损失。中3资产的安全性遭破坏后，可能导致公司关键业务短时间中断（一天之内），造成一定的损失。低1资产的安全性遭破坏后，可能导致公司业务的不正常运作，相关损失较少。3）威胁发生可能性（ p）的级别划分：级别取值标准描述? 从威

3、胁的驱动因素来看，该风险很有可能会发生；或高5?以前曾经发生过多次；或? 以前发生数次，并且该安全事件呈上升趋势。级别取值标准描述中?过去曾发生过该风险；或3?虽然没有发生，但没有控制措施到位；低?过去很少发生；或1?已经有控制措施到位4）业务影响的总体评价公式：upb3.关键业务活动影响分析项目关键业务 / 功能所属部门业务影响分析xxx系统此业务 / 功能对公司极其重要，关键性级别极高，一旦此业务 / 功能中断将会1.给公司极大的冲击与影响：无法获取不良资产处置业务日常工作中所需的关键信息yyy系统此业务 / 功能对公司重要，关键性级别2.高，一旦此业务 / 功能中断将会给公司比较大的冲击

4、与影响：无法支持内部审计工作的信息化处理oa此业务 / 功能对公司重要，关键性级别3.高，一旦此业务 / 功能中断将会给公司比较大的冲击与影响邮件系统此业务 / 功能对公司比较重要，关键性4.级别中，一旦此业务 / 功能中断将会给公司一定的冲击与影响。网络此业务 / 功能对公司比较重要，关键性5.级别极高，一旦此业务 / 功能中断将会给公司一定的冲击与影响。4.关键功能与恢复时间目标项目功能描述级别可接受的最大停顿时间 /恢复时间目标1.xxx 系统122 工作日2.网络总部内部、 总部与办事处网122 工作日络互联，信息共享3.yyy 系统225 工作日4.oa系统oa225 工作日5.邮件

5、系统接收邮件325 工作日5.影响关键业务的风险分析项目风险威胁发生可能性（p） 业务影响程度级别（b）总体评价（ u）1.火灾35152.水灾1553.爆炸1554.地震1555.突发公共卫生事件339（如 sars）6.电力中断（ 2天以155上）7.恶劣天气（如沙尘313暴）8.病毒大规模爆发133项目风险威胁发生可能性（p） 业务影响程度级别（b）总体评价（ u）9.外包人员集体辞职13310.拒绝服务攻击13311.网站被黑 ( 数据不339可用或被篡改 )12.关键服务器宕机15513.公司机密 / 绝密级155信息泄密14.其它重大自然灾难1556.处理方案项目1.2.3.4.5

6、.6.7.8.9.风险总体评价（ u）处理方案火灾15参照业务连续性计划水灾5参照业务连续性计划爆炸5参照业务连续性计划地震5参照业务连续性计划突 发 公 共 卫 生 事 件9总部机房实行24 小时值班制度， 人员无法进入现（如 sars）场时，可通过vpn实现控制总部机房 ups在正常使用情况下，可坚持至少4电力中断5个小时；如电力仍未恢复，将由运维组联系，尽快租赁一台发电车。恶劣天气（如沙尘暴）3总部机房实行24 小时值班制度， 人员无法进入现场时，可通过vpn实现控制公司各服务器及客户端安装统一的防病毒软件，病毒大规模爆发3并时时更新，一旦出现病毒爆发的情况，立即将该类设备断网，对病毒进

7、行清除后再接入网。外包人员集体辞职3整理完备的操作手册及应急手册，在选取供应商时保留 12 个作为候选。项目风险总体评价（ u）处理方案10.拒绝服务攻击311.网站被黑 ( 数据不可9用或被篡改 )12.关键设备宕机513.公司机密 / 绝密级信5息泄密14.其它重大自然灾难5通过安全漏洞扫描，目前尚未发现此类风险。参照门户网站应急手册参照主机系统应急手册 、网络系统应急手册 、应用系统应急手册发现此类问题后，立即上报安全质量管理组如果工作现场被破坏，参考业务连续性计划 ；如果工作人员不能进入现场，由于总部机房实行24 小时值班制度，可通过vpn实现控制7.关键业务恢复所需资源项目功能1.x

8、xx 系统2.yyy 系统3.oa4.邮件系统5.网络资源其它关键运维人员、应系统备份数据电脑、电话、供用开发人员及相关（磁带）应商联系方式部门协调人员关键运维人员、应电脑、电话、供用开发人员及相关系统备份数据应商联系方式部门协调人员关键运维人员、应电脑、电话、供用开发人员及相关系统备份数据应商联系方式部门协调人员关键运维人员及相系统备份数据电脑、电话、供关部门协调人员应商联系方式关键运维人员及相电脑、电话、供关部门协调人员应商联系方式8.信息技术部批准决议此业务影响分析结果经与客户确认，信息技术部做出以下决议：项目批准决议备注信息技术部的业务活动/ 功能中，xxx系统、网络对公司极其重要，1.关键性级别极高，一旦此业务活动/ 功能中断将会给公司极大的冲击与影响；yyy系统、 oa、邮件系统等都可暂时停止运作, 短时间内对公司不会2.带来很大的冲击与影响；3.在 bcp中，只需重点准备有，xxx 系统、网络的业务恢复的应急安排；在对信息技术部所有的威胁