业务连续性计划及实施指引

1、。xx 有限公司业务连续性计划及实施指引精选资料，欢迎下载。修订记录版本编号版本日期修订者说明A/0A/1精选资料，欢迎下载。1.0 目的本制度旨在公司遇到突发事件导致业务中断时能够迅速响应并按计划恢复，使IT 基础设施及信息系统能够支持业务操作的正常运行， 从而确保业务运营的连续性。2.0 适用范围本制度适应于 xxx有限公司在公司遭受自然灾害情况下网络基础设施、数据中心机房破坏时适用。3.0 原则业务连续性计划的制定、 评估、实施及制度修订应当遵循业务中断时间最小化的原则。4.0 定义4.1业务连续性计划指组织为避免关键业务功能中断， 减少业务风险而建立的一个控制过程，它包括对支持关键功能

2、的人力、 物力和关键功能所需的最小级别服务水平的连续性保证。4.2灾难恢复计划灾难恢复计划是一个全面的状态， 它包括在事前， 事中，和灾难对信息系统资源造成重大损失后所采取的行动。 灾难恢复计划是对于紧急事件的应对过程。 在中断的情况下提供后备的操作， 在事后处理恢复和抢救工作。4.3恢复点指一个过去的时间点， 当灾难或紧急事件发生时， 数据可以恢复到的时间点。4.4恢复时间精选资料，欢迎下载。是指灾难发生后， 从IT 系统当机导致业务停顿之刻开始， 到IT 系统恢复至可以支持各部门运作， 业务恢复运营之时，此两点之间的时间段。4.5自然灾害包括但不限于火灾、地震、火山爆发、滑坡、泥石流、海啸

3、、台风、洪水等突发性灾难。4.6人为灾害包括但不限于恐怖袭击、误操作、病毒、火灾等。5.0 职责5.1 评估实施领导小组5.1.1 当遭遇自然灾害需要完全重构 IT 基础设施及信息系统时，公司层面应成立业务连续性评估实施领导小组， 由公司领导、信息管理部、战略管理部、总经理办公室部等相关部门的部门经理共同组成，小组成员不少于 5人。5.1.2 评估实施领导小组负责业务连续性计划的具体组织和资源保障，负责审议业务恢复实施方案和执行计划。5.2 评估实施执行小组5.2.1 当遭遇自然灾害需要完全重构 IT 基础设施及信息系统时， 公司层面应成立业务连续性评估实施执行小组， 由信息管理部、 战略管理

4、部、总经理办公室部以及其他相关部门共同组成，小组成员不少于 5 人。5.2.2 实施执行小组负责业务连续性计划的具体人员组织和实施工作，制定详细业务恢复实施方案，报公司批准后执行。5.3 信息管理部5.3.1 业务连续性计划的归口管理执行部门。 定期进行评估、 实施、演练业务连续性计划，确保符合公司业务连续计划实施的有效性。5.3.2负责包括数据中心的重建、弱电布线、网络部署和服务器的精选资料，欢迎下载。搭建、信息系统安装部署、数据恢复以及最终恢复运行。5.3.3 负责常规性数据灾难备份，定期举行恢复性测试，以确保备份数据的全面、准确、安全及可恢复。5.4 总经理办公室总经理办公室负责物理办公

5、区网络布线， 数据中心机房建设及其他 IT 基础设施建设的协助与配合；5.5 战略管理部战略管理部负责审核业务连续性计划恢复执行方案的审核和确认， 负责业务运营体系恢复的总体组织与协调。5.6 稽核部监督、检查和评估业务连续性计划实施过程的合规性、有效性。6.0 数据备份与恢复6.1 为确保业务数据的安全性，应建立数据灾备系统，并实现异地备份机制；6.2 应建立常规性数据备份恢复机制，备份恢复应根据应用系统情况制定备份策略，制定专人实施备份操作，并进行备份有效性检查。同时，应定期进行业务数据的备份及恢复性测试， 提交恢复性测试报告；6.3数据灾难备份与恢复应遵循以下相关程序步骤：精选资料，欢迎

6、下载。编步骤事项执行人参考文档号1制定根据各应用系统的重要程度、信息管理数据备备份访问频率、用户范围等因素制部份策略.策略定备份策略，策略包括备份频率、备份方式以及备份介质的保存方式等。2执行根据备份策略按时执行备份信息管理数据备备份操作。部份策略.操作3备份定期确认备份操作结果， 确保信息管理无情况所有系统的备份都按时、 全面部核查和准确的完成。4定期信息管理部从备份磁带 （或其信息管理磁带备恢复他备份介质）中恢复数据到灾部份恢复操测试备业务系统，最终使用部门验相关使用作手册备份证备份数据是否完整和准确。有效部门性每年至少进行一次备份有效性测试，各部门安排成员轮流参加演练。7.0 业务连续性

7、恢复业务连续性恢复应遵照既定的恢复组织及执行程序， 包括发布受灾声明、评估受灾等级和状况、制定恢复执行计划、数据中心机房重建、网络系统重建、 生产系统重建、 系统全面测试及恢复运行等。 具体见下表：精选资料，欢迎下载。编步骤事项号按照最坏情况的评估标准，情况如下：1)灾难破坏情况：信息机房完全毁坏，无法使用2)业务影响程度：所有系统平台全部损坏，无法使用3)机房重建选址：原址损评估受坏，只能新选地址重建机房1灾等级4)挽救的设备清单和测试和状况情况：挽救的设备数量为零，经测试均无法使用。5)评估业务数据的可用性及范围、明确数据损坏或丢失情况，明确可恢复的业务数据截至时间及范围；6)汇报评估结果

8、至评估实施领导小组，通报各部门主要领导和紧急联系人。2发布受发布披露公司遭受灾害、业务影响灾声明及 IT 设施损坏情况1)根据恢复执行计划，确定组织、人员及分工职责；制定恢2)制定更为详细的恢复执行步骤及任务清单；3复实施方案3)制定恢复重建期间的应急业务操作管理预案；执行部参考文档门评估实评估实施组施小组织管理机制战略管无理部评估实业务连续恢施小组复实施方案1)按照国家 A 类机房建设标准选址。数据中4心机房2)机房的建设从场地选重建择、内部装修、防火、防水、防静电、防雷击、防鼠害、供配电系统、空调系统、火灾报警和消防设施、电磁波防护等信息管理部总经理办公室远东宏信机房建设方案精选资料，欢迎

9、下载。方面按照国家A类机房建设标准建设网络系1)网络设备的采购；网络5线路的重建统重建信息管网络及服务理部器设备清单总经理计算机网络办公室部署拓扑图网络及服务器设备清单生产系6统重建1)服务器系统的采购2)服务器操作系统的安装3)服务器系统平台的重建4)从备份磁带恢复数据技术平台信信息管息系统清单理部生产系统恢复操作指引磁带备份恢复操作手册1)网络系统测试2)服务器生产系统测试a)测试每台服务器的网络是否正常系统全7b)测试机房到工作站面测试的网络是否正常c)测试机房到各办事处的网络是否正常3)测试各应用系统平台1)系统部署恢复运行、通知信息管理部相关使用部门网络及系统测试清单系统恢系统交付使用8复运行2)后续维护及技术支持8.0 附件8.1机房建设方案8.2网络及服务器设备清单信息管无理部精选资料，欢迎下载。8.3计算机网络部署拓扑图8.4技术平台及信息系统清单8.5操作系统安装操作手册8.6生产系统恢复