业务连续性管理方案

1、卷号卷号卷内编号卷内编号密级密级内部公开内部公开业务连续性管理方案业务连续性管理方案version：1.0编制人： 日期: 年 月 日审核人: 日期： 年 月 日批准人： 日期： 年 月 日受控状态： 业务连续性管理方案业务连续性管理方案第 2 页 共 7 页目目 录录1.目的目的.42.适用范围适用范围.42.1前提条件 1：.42.2前提条件 2：.43.定义定义.43.1业务连续性管理方案：.43.2最大容忍中断时间：.43.3关键功能目标恢复时间：.43.4全部功能目标恢复时间：.43.5小规模灾难或故障：.43.6大规模灾难或故障：.44.规程规程.44.1核心及支持性业务单元定义.

2、44.2业务连续性管理目标.54.3业务连续性恢复顺序.54.4业务分类及灾难恢复指标.64.5重大灾难、故障应急程序及计划.64.6重大灾难、故障应急程序及计划演练方案.65.引用文件引用文件.76.记录记录.7 业务连续性管理方案业务连续性管理方案第 3 页 共 7 页修订文档历史记录修订文档历史记录日期日期版本版本说明说明作者作者 业务连续性管理方案业务连续性管理方案第 4 页 共 7 页1. 目的目的 确保核心业务及支持性业务的连续运作，减少各种安全风险可能带来的损失。2. 适用范围适用范围本方案适用于公司在以下前提条件下的业务连续性管理：2.1前提条件前提条件 1：公司不在同一时间内

3、遭受同样大规模的破坏2.2前提条件前提条件 2：公司雇用关系、现金流、供应商关系、客户关系、政府关系、投资关系、合作伙伴关系没有受到重大影响3. 定义定义3.1业务连续性管理方案： 为预防业务风险、意外灾难可能带来的损失，有效保 障公司核心业务及支持性的正常运作，而预先制订的一系列管理计划，包括：业务连续性管理目标、业务恢复指标、以及各类灾难、故障的应急和恢复程序。3.2最大容忍中断时间：指业务能容忍在没有正常支撑工具（如业务记录、信息系统、通信电话等）支撑的最大工作时间（不包括休息时间） 。3.3关键功能目标恢复时间：指从灾难发生开始到业务关键功能（指核心业务功能，例如：客户要求的开发活动、

4、支持开发活动必须的业务记录、信息系统、通信电话）得到恢复的时间。3.4全部功能目标恢复时间：指从灾难发生开始到所有业务功能（指灾难发生前工作环境，包括与原有环境一致的办公场所、基础设施、业务记录、信息系统等）得到恢复的时间。3.5小规模灾难或故障：指导致某一个核心业务单元工作瘫痪的灾难或故障，例如：某一部门的信息系统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。3.6大规模灾难或故障：指导致所有核心业务单元工作瘫痪的灾难或故障，例如：整个网络系统瘫痪、信息部被完全破坏、传染病爆发，导致所有业务不能开展等。4. 规程规程4.1 核心及支持性业务单元定义核心及支持性业务单元定义根据业务特

5、点，以及为，将公司业务分为以下核心业务单元、支持性业务单元： 业务连续性管理方案业务连续性管理方案第 5 页 共 7 页4.1.1核心业务单元包括：a)对日业务（开发一五部）b)欧美事业部c)国内事业部d)自主产品部e)动漫事业部f)BPO 事业部g)数据录入部h)测试事业部4.1.2支持性业务单元a)IT 运行支持b)物业服务支持c)财务会计d)企业信息化e)人力资源f)品质管理g)后勤支持4.2 业务连续性管理目标业务连续性管理目标针对公司所确定的核心业务单元和支持性业务单元，在业务连续性管理方面确定以下管理目标：a)公司面临各类灾难和故障时，业务连续性管理和恢复组织应在 0.5 小时内响

6、应。b)公司在遭受小规模灾难时，公司核心业务关键功能应在 12 小时内恢复运作，全部功能应在 7 个工作日内恢复。c)公司在遭受大规模灾难时，公司核心业务功能关键功能应在 36 小时内恢复运作，全部功能应在 30 个工作日内恢复。4.3 业务连续性恢复顺序业务连续性恢复顺序 公司业务连续性恢复顺序见下图，黄色部分业务 绿色部分业务红色部分业务客客户户对日业务IT系统运营支持物业服务支持财务会计后勤支持品质管理人力资源内部信息化高层决策管理国内欧美业务动漫业务BPO数据录入自主研发测试 业务连续性管理方案业务连续性管理方案第 6 页 共 7 页4.4 业务分类及灾难恢复指标业务分类及灾难恢复指标

7、目标恢复时间目标恢复时间小规模灾难小规模灾难/故障故障大规模灾难大规模灾难/故障故障类别类别业务分类业务分类最大容忍中断最大容忍中断时间（小时）时间（小时）关键功能恢关键功能恢复复全部功能全部功能恢复恢复关键功能恢关键功能恢复复全部功能全部功能恢复恢复核心业务单元核心业务单元对日业务8（小时）8（小时）3（工作日）24（小时）20 工作日国内欧美业务8（小时）8（小时）3（工作日）24（小时）20 工作日动漫业务8（小时）8（小时）3（工作日）24（小时）20 工作日BOP、数据录入8（小时）8（小时）3（工作日）24（小时）20 工作日自主研发8（小时）8（小时）3（工作日）24（小时）20

8、 工作日I测试业务8（小时）8（小时）3（工作日）24（小时）20 工作日目标恢复时间目标恢复时间小规模灾难小规模灾难/故障故障大规模灾难大规模灾难/故障故障类别类别业务分类业务分类最大容忍中最大容忍中断时间（小断时间（小时）时）关键功能恢关键功能恢复复全部功能恢复全部功能恢复关键功能关键功能恢复恢复全部功能恢复全部功能恢复支持性业务支持性业务IT 系统运营支持8（小时）8（小时）3（工作日）24 小时30 工作日物业服务支持8（小时）8（小时）3（工作日）24 小时30 工作日财务会计24（小时）24（小时）5（工作日）24 小时30 工作日内部企业信息化24（小时）24（小时）5（工作日）

9、48 小时30 工作日人力资源48（小时）48（小时）7（工作日）48 小时30 工作日品质管理48（小时）48（小时）7（工作日）48 小时30 工作日II后勤支持48（小时）48（小时）7（工作日）48 小时30 工作日4.5 重大灾难、故障应急程序及计划重大灾难、故障应急程序及计划针对各类可能出现的灾难及故障，相应的应急程序如下：4.5.1 IT 运营支持相关a) 重大安全事件响应处理程序b) 数据备份程序c) 网络中心灾难恢复计划d) 突发性自然灾害（地震、暴雨）的应急预案 业务连续性管理方案业务连续性管理方案第 7 页 共 7 页4.5.2 与消防安全相关a) 突发性自然灾害（地震、暴雨）的应急预案4.6 重大灾难、故障应急程序及计划演练方案重大灾难、故障应急程序及计划演练方案针对上述各类应急程序及计划，公司将按照以下的演练方案要求进行定期练。演练计划演练计划序号序号重大灾难及故障重大灾难及故障演练形式