业务连续性管理制度

1、业务连续性管理办法总那么为了提高公司的风险防范才干，有效地应对各种非计划的业务破坏、落低影响，确保公司各项业务的连续性，保证公司、商户、合作错误等相关单位的益处，特制定本办法。第一章流程规范一、公司树破业务连续性管理部分及应急指点小组，按照安全级不，实行分级管理，保证在发生严峻事故导致业务中断时，所有成员能够识不其足色与职责。二、制定危殆管理跟灾祸恢复等业务连续性管理流程，确保在系统发生缺点等导致业务中断之时，能在最短时辰内、保证数据零丧失落的状况下停顿快速恢复。三、在与合作商效力商签订书面公约时要充分考虑业务的连续性，清楚双方的权利、任务，并制定在意外状况下能顺利实现合作商效力商变更，保证合

2、作商效力商不连续的应急预案。第二章业务中断分析一、业务中断成因可分为自然灾祸、人为灾祸、一般灾祸1、自然灾祸要紧有：地震、火灾、水灾、台风等，此种灾祸无法预判，灾祸发生时无法防护，发生频率最低，当灾祸发生时，业务一般也只能切换到灾备机房，一旦切换到灾备机房，业务畸形运行确信收到阻碍。2、人为灾祸要紧有：胆怯攻击、黑客攻击搜集攻击、病毒攻击等，此灾祸异常无法预判，发生不高，但其中黑客攻击可从搜集安全、主机安全、系统安全等方面停顿防护，加大年夜黑客攻击难度，从而抵达黑客攻击防护的目的。3、一般灾祸要紧有：搜集缺点、效力器软硬件缺点、运用次序缺点等，此灾祸可防护，但发生频率最高，应对搜集、效力器、运

3、用次序停顿呼应监控，并树破呼应的监控巡检系统，自动监控自动报警，及时觉察跟处理缺点。另核心业务系统应树破主备高可用架构或负载均衡高可用架构，防止单点缺点。二、业务中断的企业阻碍1、企业收入：企业开门见山丧失落、商户赔偿金、企业今后收入丧失落；2、花费效能：参与人员人数跟人员处理时辰；3、声誉丧失落：阻碍企业声誉，落低了商户跟合作错误对企业的信任，阻碍到后期的企业市场展开跟业务合作，扩大了竞争对手下风4、财务业绩：阻碍到企业的信用、现金流以致违规罚款等第三章技能保证一、树破业务连续性管理制度，目的是尽能够快地恢复效力至效力级不协议规则的水准，尽管添加事故对业务运营的倒运阻碍，以确保最好的效力质量

4、跟可用性级不。二、应急系统的技能系统，要紧是树破防范为主的打算机风险防范系统，将风险的预警融于一样往常任务中，包括：硬件配备的冗余备份、搜集线路的冗余备份、数据备份、搜集监控、系统监控。三、爱护人员应按照爱护作业计划，对所爱护管理的配备活期停顿防范性巡视检查，机房跟外线爱护人员在巡视中应细心担负，及时觉察征询题，重点留心处在环境恶劣下、存在埋伏质量缺点的配备，巡视检查要细心停顿记录。第四章风险管理一、深入分析能够构成业务中断的因素，并对其应采用呼应的把持办法。二、按照业务状况的变更，对原有风险管理制度、规那么跟次序停顿需要的跟适当的修正，保证安全办法的接着有效跟及时更新。三、对公司的关键岗位跟

5、关键人员，应实行轮岗跟逼迫性休假制度，树破严峻的内部监督管理制度。四、系统采用适当的加密技能跟办法，保证交易数据传输的安全性与保密性，以及所传输交易数据的残缺性、真实性跟不是否认性。五、清楚商户的相关法律任务，防止其停顿违规把持。如因商户违规作业导致公司业务连续性受到阻碍，将通过法律的伎俩让其承担呼应的任务。第五章培训与练习练习一、活期对员工停顿业务连续性管理办法的培训，并让其严峻贯彻。二、针对业务中断，公司按照顾急预案跟灾祸恢复计划，每年需结构12次的关于保证业务连续性实战练习练习，提升公司的应急才干，验证公司系统的动摇性、可靠性，提高系统管理员的把持水平、业务部分的协同水平。第六章应急预案

6、一、制定危殆应急照顾流程、业务中断恢复流程等一系列管理跟爱护流程，并编写系统练习练习手册、系统应急把持手册、系统一样往常把持爱护手册，在灾祸发生时，确保相关人员有章可循，按照预先规则的步伐，有条不紊地照顾。二、通过业务连续性看法的培养跟技能培训，以及业务练习练习，提升公司相关人员的技能素养跟应急协同作战才干。第七章系统RTO与RPORTO：灾祸恢复时辰目的，是指企业可同意效力中断的时辰长度。RPO：灾祸恢复点目的，是指当效力恢复后，恢复得来的数据所对应时的间点。单位：小时序号业务中断缘故阻碍恢复办法RTORPO1主干搜会合断全部交易中断，全切换到冗余搜集部商户无法交易442部分商户搜会合断断网商户无法交建议商户切换搜集10易无34机房断电自动切换到ups0100主机宕机硬件缺点、全部交易中断，全切换到备机软件缺点、运用次序缺点等部商户无法交易5后端渠道银联后端交易系统缺