业务连续性计划及实施指引

1、xx业务连续性方案及实施指引修订记录版本编号版本日期修订者说明A/0A/1归口部门文件名称文件编号版本1.11.1 目的本制度旨在公司遇到突发事件导致业务中断时能够迅速响应并按计 划恢复，使 ITIT 根底设施及信息系统能够支持业务操作的正常运行，从而确保业务运营的连续性。1.21.2 适用范围本制度适应于 xxxxxx 在公司遭受自然灾害情况下网络根底设 施、数据中心机房破坏时适用。1.31.3 原那么业务连续性方案的制定、评估、实施及制度修订应当遵循业务中断时 间最小化的原那么。1.41.4定义1.51.5业务连续性方案指组织为防止关键业务功能中断，减少业务风险而建立的一个控制过 程，它包

2、括对支持关键功能的人力、物力和关键功能所需的最小级别 效劳水平的连续性保证。1.61.6 灾难恢复方案灾难恢复方案是一个全面的状态， 它包括在事前，事中，和灾难对信 息系统资源造成重大损失后所采取的行动。灾难恢复方案是对于紧急 事件的应对过程。在中断的情况下提供后备的操作，在事后处理恢复 和抢救工作。1.71.7 恢复点指一个过去的时间点，当灾难或紧急事件发生时，数据可以恢复到的 时间点。归口部门文件名称文件编号版本1.81.8恢复时间是指灾难发生后，从 ITIT 系统当机导致业务停顿之刻开始，到 ITIT 系统恢 复至可以支持各部门运作，业务恢复运营之时，此两点之间的时间段。1.91.9自然

3、灾害包括但不限于火灾、地震、火山爆发、滑坡、泥石流、海啸、台风、 洪水等突发性灾难。1.101.10 人为灾害包括但不限于恐怖袭击、误操作、病毒、火灾等。5.15.1 职责5.15.1 评估实施领导小组5.1.15.1.1当遭遇自然灾害需要完全重构 ITIT 根底设施及信息系统时，公 司层面应成立业务连续性评估实施领导小组，由公司领导、信息管理 部、战略管理部、总经理办公室部等相关部门的部门经理共同组成， 小组成员不少于 5 5 人。5.1.25.1.2评估实施领导小组负责业务连续性方案的具体组织和资源保 障，负责审议业务恢复实施方案和执行方案。5.25.2 评估实施执行小组5.2.15.2.

4、1 当遭遇自然灾害需要完全重构 ITIT 根底设施及信息系统时，公司 层面应成立业务连续性评估实施执行小组，由信息管理部、战略管理 部、总经理办公室部以及其他相关部门共同组成，小组成员不少于 5 5 人。5.2.25.2.2 实施执行小组负责业务连续性方案的具体人员组织和实施工 作，制定详细业务恢复实施方案，报公司批准后执行。5.35.3信息管理部归口部门文件名称文件编号版本5.3.15.3.1业务连续性方案的归口管理执行部门。定期进行评估、实施、演练业务连续性方案，确保符合公司业务连续方案实施的有效性。5.3.25.3.2负责包括数据中心的重建、弱电布线、网络部署和效劳器的 搭建、信息系统安

5、装部署、数据恢复以及最终恢复运行。5.3.35.3.3负责常规性数据灾难备份，定期举行恢复性测试，以确保备份数据的全面、准确、平安及可恢复。5.45.4 总经理办公室总经理办公室负责物理办公区网络布线，数据中心机房建设及其他 ITIT 根底设施建设的协助与配合；5.55.5 战略管理部战略管理部负责审核业务连续性方案恢复执行方案的审核和确认，负责业务运营体系恢复的总体组织与协调。5.65.6 稽核部监督、检查和评估业务连续性方案实施过程的合规性、有效性。6.16.1 数据备份与恢复6.16.1为确保业务数据的平安性，应建立数据灾备系统，并实现异地备份机制；6.26.2 应建立常规性数据备份恢复

6、机制，备份恢复应根据应用系统情 况制定备份策略，制定专人实施备份操作，并进行备份有效性检查。 同时，应定期进行业务数据的备份及恢复性测试，提交恢复性测试报告；6.36.3数据灾难备份与恢复应遵循以下相关程序步骤:归口部门文件名称文件编号版本编 号步骤事项执行人参考文档1制定备份策略根据各应用系统的重要程度、 访问频率、用户范围等因素制 定备份策略，策略包括备份频 率、备份方式以及备份介质的 保存方式等。信息管理部?数据备 份策略.?2行份作执备操根据备份策略按时执行备份 操作。信息管理部?数据备 份策略.?3备份情况核查定期确认备份操作结果，确保 所有系统的备份都按时、全面 和准确的完成。信息

7、管理部无4定期恢复测试备份后效性信息管理部从备份磁带或其 他备份介质中恢复数据到灾 备业务系统，最终使用部门验 证备份数据是否完整和准确。每年至少进行一次备份后效 性测试， 各部门安排成员轮流 参演练。信息管理部相关使用部门? 磁 带 备份 恢 复 操作手册?7.07.0 业务连续性恢复业务连续性恢复应遵照既定的恢复组织及执行程序，包括发布受灾声 明、评估受灾等级和状况、制定恢复执行方案、数据中心机房重建、 网络系统重建、生产系统重建、系统全面测试及恢复运行等。具体见 下表：归口部门文件名称文件编号版本编 号步骤事项执行部 门参考文档按照最坏情况的评估标准，情况如 下：1)灾难破坏情况：信息机

8、房完全毁坏，无法使用2)业务影响程度：所有系统平台全部损坏，无法使用1评 估 受灾 等 级和状况3)机房重建选址：原址损坏，只能新选地址重建机房4)挽救的设备清单和测试 情况：挽救的设备数量为零， 经测试均无法使用。评估实 施小组?评估实施组织管理机制?5) 评估业务数据的可用性 及范围、明确数据损坏或丧失 情况，明确可恢复的业务数据 截至时间及范围；6) 汇报评估结果至评估实 施领导小组，通报各部门主要 领导和紧急联系人。2发 布 受灾声明发布披露公司遭受灾害、业务影响 及 IT设施损坏情况战略管 理部无1)根据恢复执行方案，确定组织、人员及分工职责；3制 定 恢复 实 施方案2)制定更为详

9、细的恢复执行步骤及任务清单；3)制定恢复重建期间的应急业务操作管理预案；评估实 施小组?业务连续恢复实施方案?4数 据 中心 机 房重建1)按照国家 A 类机房建设标准选址。2)机房的建设从场地选 择、内部装修、防火、防水、信息管 理部总经理 办公室?远东宏信机房建设方案?8.08.0 附件归口部门文件名称文件编号版本防静电、防雷击、防鼠害、供 配电系统、空调系统、火灾报 警和消防设施、电磁波防护等 方面按照国家 A 类机房建设 标准建设5网络系 统重建1)网络设备的采购；网络线路的重建信息管 理部总经理 办公室?网络及效劳器设备清单?计算机网络部署拓扑图?6生产系统重建1)效劳器系统的采购2

10、)效劳器操作系统的安装3)效劳器系统平台的重建4)从备份磁带恢复数据信息管 理部?网络及效劳器设备清单?技术平台信息系统清单?生产系统恢复操作指引?磁带备份恢复操作手册?7系统全面测试1)网络系统测试2)效劳器生产系统测试a)测试每台效劳器的网络是否正常b)测试机房到工作站的网络是否正常c)测试机房到各办事处的网络是否正常3)测试各应用系统平台信息管 理部相关使 用部门?网络及系统测试清单?8系统恢 复运行1)系统部署恢复运行、通知 系统交付使用2)后续维护及技术支持信息管 理部无归口部门文件名称文件编号版本8.18.1机房建设方案8.28.2网络及效劳器设备清单8.38.3计算机网络部署拓扑图8.48.4技术平台及信息系