业务影响分析报告

1、名目1. 概述12. 级不划分定义13. 关键业务活动阻碍分析24. 关键功能与复原时刻目标25. 阻碍关键业务的风险分析36. 处理方案47. 关键业务复原所需资源48. 信息技术部批准决议5概述业务阻碍分析目标通过业务阻碍分析，识不出信息技术部的关键业务以及这些关键业务所面临的风险，确认客户可同意的最大停赶忙间。当风险发生时，为了使业务活动能够连续运作，明确复原业务所依靠的重要组件，并针对各类风险制定相应的处理方案。适用范畴XXX信息技术部级不划分定义1）业务关键性级不的划分级不取值描述高1此业务/功能对公司极其重要，关键性级不极咼，一旦此业务/功能中断将会给公司极大的冲击与阻碍。中2此业

2、务/功能对公司比较重要，关键性级不中，一旦此业务/功能中断将会给公司一定的冲击与阻碍。低3此业务/功能对公司的重要性一样，关键性级不低，一旦此业务/功能中断给公司带来的冲击与阻碍一样。2）业务阻碍程度级不（B）的划分:级不取值描述高5资产的安全性遭破坏后，可能导致公司关键业务长时刻（二天以上）的中断，有关的活动均受到阻碍，公司信誉、经济受到严峻的缺失。中3资产的安全性遭破坏后，可能导致公司关键业务短时刻中断（一天之内），造成一定的缺失。低1资产的安全性遭破坏后，可能导致公司业务的不正常运作，有关缺失较少。3）威逼发生可能性（P）的级不划分:级不取值标准描述高5> 从威逼的驱动因素来看，该

3、风险专门有可能会发生；或> 往常曾经发生过多次；或>往常发生数次，同时该安全事件呈上升趋势。中3>过去曾发生过该风险；或>尽管没有发生，但没有操纵措施到位；低1>过去专门少发生；或>差不多有操纵措施到位4）业务阻碍的总体评判公式：U=P*B关键业务活动阻碍分析项目关键业务/功能所属部门业务阻碍分析1.XXX系统此业务/功能对公司极其重要，关键性级不极高，一旦此业务/功能中断将会给公司极大的冲击与阻碍：无法猎取不良资产处置业务日常工作中所需的关键信息2.yyy系统此业务/功能对公司重要，关键性级不高，一旦此业务/功能中断将会给公司比较大的冲击与阻碍：无法支持内

4、部审计工作的信息化处理3.OA此业务/功能对公司重要，关键性级不高，一旦此业务/功能中断将会给公司比较大的冲击与阻碍4.邮件系统此业务/功能对公司比较重要，关键性级不中，一旦此业务/功能中断将会给公司一定的冲击与阻碍。5.网络此业务/功能对公司比较重要，关键性级不极高，一旦此业务/功能中断将会给公司一定的冲击与阻碍。关键功能与复原时刻目标项目功能1. XXX系统2. 网络描述级不可同意的最大停赶忙间/复原时刻目标系统功能简述122工作日总部内部、总部与办事处网122工作日络互联，信息共享项目功能描述级不可同意的最大停赶忙间/复原时刻目标3.yyy系统系统功能简述225工作日4.OA系统OA22

5、5工作日5.邮件系统接收邮件325工作日阻碍关键业务的风险分析项目风险威逼发生可能性（P）业务阻碍程度级不（B）总体评判（U）1.火灾152.水灾3.爆炸4.地震5.突发公共卫生事件（如SARS）6.电力中断（2天以上）7.恶劣天气（如沙尘暴）病毒大规模爆发9.外包人员集体辞职10.拒绝服务攻击11.网站被黑（数据不可用或被篡改）12.关键服务器宕机13.14.其它重大自然灾难处理方案项目风险总体评判（U）处理方案1火灾15参照业务连续性打算2.水灾5参照业务连续性打算3爆炸5参照业务连续性打算4地震5参照业务连续性打算5突发公共卫生事件（如SARS）9总部机房实行24小时值班制度，人员无法进

6、入现场时，可通过VPN实现操纵6电力中断5总部机房UPS在正常使用情形下，可坚持至少4个小时；如电力仍未复原，将由运维组联系，尽快租赁一台发电车。7.恶劣天气（如沙尘暴）3总部机房实行24小时值班制度，人员无法进入现场时，可通过VPN实现操纵8、卞十亠+rn-kt#zp.3公司各服务器及客户端安装统一的防病毒软件，并时时更新，一旦显现病毒爆发的情形，赶忙将该类设备断网，对病毒进行清除后再接入网。病毒大规模爆发9外包人员集体辞职3整理完备的操作手册及应急手册，在选取供应商时保留12个作为候选。10拒绝服务攻击3通过安全漏洞扫描，目前尚未发觉此类风险。11网站被黑（数据不可用或被篡改）9参照门户网

7、站应急手册12关键设备宕机5参照主机系统应急手册、网络系统应急手册、应用系统应急手册13.5发觉此类咨询题后，赶忙上报安全质量治理组14.5如果工作现场被破坏，参考业务连续性打算；如果工作人员不能进入现场，由于总部机房实行24小时值班制度，可通过VPN实现操纵其它重大自然灾难关键业务复原所需资源项目功能资源其它1.XXX系统关键运维人员、应系统备份数据电脑、电话、供项目功能资源其它用开发人员及有关部门和谐人员（磁带）应商联系方式2.yyy系统关键运维人员、应用开发人员及有关部门和谐人员系统备份数据电脑、电话、供应商联系方式3.4.5.OA邮件系统网络关键运维人员、应用开发人员及有关部门和谐人员关键运维人员及有关部门和谐人员关键运维人员及有关部门和谐人员系统备份数据系统备份数据电脑、电话、供应商联系方式电脑、电话、供应商联系方式电脑、电话、供应商联系方式信息技术部批准决议此业务阻碍分析结果经与客户确认，信息技术部做出以下决议项目批准决议备注1.信息技术部的业务活动/功能中，XXX系统、网络对公司极其重要，关键性级不极高，一旦此业务活动/功能中断将会给公司极大的冲击与阻碍；2.yyy系统、OA、邮件系统等都可临时停止运作,短时刻内对公司可不能带来专门大的