业务连续性管理方案

卷号卷内编号密级内部公开业务持续性管理方案version：1.0编制人：日期:年月日审核人:日期：年月日同意人：日期：年月日受控状态：目录TOC\o"1-2"\h\z\u1. 目的 42. 合用范畴 42.1 前提条件1： 42.2 前提条件2： 43. 定义 43.1 业务持续性管理方案： 43.2 最大容忍中断时间： 43.3 核心功效目的恢复时间： 43.4 全部功效目的恢复时间： 43.5 小规模灾难或故障： 43.6 大规模灾难或故障： 44. 规程 44.1 核心及支持性业务单元定义 44.2 业务持续性管理目的 54.3 业务持续性恢复次序 54.4 业务分类及灾难恢复指标 64.5 重大灾难、故障应急程序及计划 64.6 重大灾难、故障应急程序及计划演习方案 65. 引用文献 76. 统计 7修订文档历史统计日期版本阐明作者

目的确保核心业务及支持性业务的持续运作，减少多个安全风险可能带来的损失。合用范畴本方案合用于公司在下列前提条件下的业务持续性管理：前提条件1：公司不在同一时间内遭受同样大规模的破坏前提条件2：公司雇用关系、现金流、供应商关系、客户关系、政府关系、投资关系、合作伙伴关系没有受到重大影响定义业务持续性管理方案：为防止业务风险、意外灾难可能带来的损失，有效保障公司核心业务及支持性的正常运作，而预先制订的一系列管理计划，涉及：业务持续性管理目的、业务恢复指标、以及各类灾难、故障的应急和恢复程序。最大容忍中断时间：指业务能容忍在没有正常支撑工具（如业务统计、信息系统、通信电话等）支撑的最大工作时间（不涉及休息时间）。核心功效目的恢复时间：指从灾难发生开始到业务核心功效（指核心业务功效，例如：客户规定的开发活动、支持开发活动必须的业务统计、信息系统、通信电话）得到恢复的时间。全部功效目的恢复时间：指从灾难发生开始到全部业务功效（指灾难发生前工作环境，涉及与原有环境一致的办公场合、基础设施、业务统计、信息系统等）得到恢复的时间。小规模灾难或故障：指造成某一种核心业务单元工作瘫痪的灾难或故障，例如：某一部门的信息系统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。大规模灾难或故障：指造成全部核心业务单元工作瘫痪的灾难或故障，例如：整个网络系统瘫痪、信息部被完全破坏、传染病暴发，造成全部业务不能开展等。规程核心及支持性业务单元定义根据业务特点，以及为，将公司业务分为下列核心业务单元、支持性业务单元：核心业务单元涉及：对日业务（开发一~五部）欧美事业部国内事业部自主产品部动漫事业部BPO事业部数据录入部测试事业部支持性业务单元IT运行支持物业服务支持财务会计公司信息化人力资源品质管理后勤支持业务持续性管理目的针对公司所拟定的核心业务单元和支持性业务单元，在业务持续性管理方面拟定下列管理目的：公司面临各类灾难和故障时，业务持续性管理和恢复组织应在0.5小时内响应。公司在遭受小规模灾难时，公司核心业务核心功效应在12小时内恢复运作，全部功效应在7个工作日内恢复。公司在遭受大规模灾难时，公司核心业务功效核心功效应在36小时内恢复运作，全部功效应在30个工作日内恢复。业务持续性恢复次序公司业务持续性恢复次序见下图，黄色部分业务——绿色部分业务——红色部分业务业务分类及灾难恢复指标类别业务分类最大容忍中断时间（小时）目的恢复时间小规模灾难/故障大规模灾难/故障核心功效恢复全部功效恢复核心功效恢复全部功效恢复I核心业务单元对日业务8（小时）8（小时）3（工作日）24（小时）20工作日国内欧美业务8（小时）8（小时）3（工作日）24（小时）20工作日动漫业务8（小时）8（小时）3（工作日）24（小时）20工作日BOP、数据录入8（小时）8（小时）3（工作日）24（小时）20工作日自主研发8（小时）8（小时）3（工作日）24（小时）20工作日测试业务8（小时）8（小时）3（工作日）24（小时）20工作日类别业务分类最大容忍中断时间（小时）目的恢复时间小规模灾难/故障大规模灾难/故障核心功效恢复全部功效恢复核心功效恢复全部功效恢复II支持性业务IT系统运行支持8（小时）8（小时）3（工作日）24小时30工作日物业服务支持8（小时）8（小时）3（工作日）24小时30工作日财务会计24（小时）24（小时）5（工作日）24小时30工作日内部公司信息化24（小时）24（小时）5（工作日）48小时30工作日人力资源48（小时）48（小时）7（工作日）48小时30工作日品质管理48（小时）48（小时）7（工作日）48小时30工作日后勤支持48（小时）48（小时）7（工作日）48小时30工作日重大灾难、故障应急程序及计划针对各类可能出现的灾难及故障，对应的应急程序以下：IT运行支持有关 a)重大安全事件响应解决程序 b)数据备份程序 c)网络中心灾难恢复计划 d)突发性自然灾害（地震、暴雨）的应急预案 与消防安全有关 a)突发性自然灾害（地震、暴雨）的应急预案 重大灾难、故障应急程序及计划演习方案针对上述各类应急程序及计划，公司将按照下列的演习方案规定进行定时练。序号重大灾难及故障演习形式组织部门演习计划六个月一年1IT重大安全事件事件解决回想信息安全委员会√2数据恢复技术检查信息中心√3网络瘫痪恢复事件解决回想信息中心√4IT灾难