业务连续性计划（BCP）模板

业务连续性计划（BCP）模板编制单位：____________________编制日期：____________________版本号：V1.0生效日期：____________________一、计划总则1.1编制目的为规范本单位应对突发中断事件（自然灾害、技术故障、人为失误、公共卫生事件等）的应急处置流程，保障核心业务持续运行，最大限度降低中断事件造成的人员、财产、声誉损失，特制定本计划。1.2编制依据国家相关法律法规（如《中华人民共和国突发事件应对法》）行业监管要求（如金融行业《商业银行业务连续性监管指引》）本单位《风险管理手册》《应急预案管理办法》1.3适用范围本计划适用于本单位所有部门及全体员工，覆盖[如：生产制造、客户服务、资金结算、数据中心]等核心业务领域，适用于[一级/二级/三级]中断事件的应急响应与业务恢复。1.4工作原则生命至上：优先保障人员安全，再开展业务恢复工作；核心优先：优先恢复对单位生存和发展至关重要的核心业务；分级响应：根据事件严重程度，启动对应级别的应急处置流程；持续改进：定期演练与评审，持续优化计划内容。二、组织架构与职责2.1应急指挥小组（ECG）职务姓名部门联系方式核心职责总指挥______管理层______批准启动/终止应急计划；统筹应急资源调配；决策重大应急事项副总指挥______风险管理部______协助总指挥工作；协调跨部门联动；监督计划执行情况成员______业务部门______提供核心业务恢复需求；执行本部门应急任务成员______IT部门______负责信息系统恢复；保障数据安全与备份成员______行政部门______负责应急物资供应；协调后勤保障、外部沟通2.2专项工作组及职责工作组名称牵头部门核心职责业务恢复组各核心业务部门识别业务中断范围；制定业务恢复优先级；执行替代流程（如线下手工操作）技术保障组IT部门系统故障排查；灾备中心切换；数据恢复；网络通信保障资源保障组行政/采购部门应急场地、设备、物资调配；应急人员排班；后勤支持沟通协调组公关/法务部门对内发布事件进展；对外（客户、供应商、监管机构）沟通；舆情管控评估审计组风控/审计部门事件损失评估；计划执行效果审计；提出改进建议三、核心业务识别与恢复目标3.1核心业务识别通过业务影响分析（BIA），明确本单位核心业务及优先级，示例如下：业务类别业务名称优先级（高/中/低）中断影响（财务/声誉/合规）金融服务资金清算高引发客户投诉；违反监管要求；造成直接财务损失生产制造核心产品组装高订单延误；供应链断裂；市场份额下降客户服务7×24小时客服热线中客户满意度降低；品牌声誉受损3.2恢复目标定义明确核心业务的

RTO（恢复时间目标）

和

RPO（恢复点目标）：核心业务RTO（最长中断允许时间）RPO（最大可接受数据丢失范围）恢复责任人资金清算≤1小时≤15分钟（数据丢失不超过15分钟）______核心产品组装≤4小时无数据丢失______客服热线≤2小时通话记录完整保留______四、应急响应流程4.1事件监测与预警监测渠道：技术监控系统（如服务器告警、网络流量监测）、政府预警通知（如台风、地震预警）、员工上报；预警分级：一级预警（一般）：潜在风险，可能影响非核心业务；二级预警（较大）：风险明确，可能影响部分核心业务；三级预警（重大）：风险已发生，严重威胁核心业务运行。4.2应急启动条件当满足以下任一条件时，由应急总指挥批准启动本计划：核心业务中断时间达到

RTO的50%

且仍未恢复；发生重大自然灾害（如地震、洪水），导致生产/办公场地无法使用；遭遇大规模网络攻击，核心信息系统瘫痪；监管机构要求启动业务连续性计划。4.3应急处置步骤阶段时间节点核心操作责任主体事件确认0-15分钟核实事件类型、影响范围、严重程度；上报应急指挥小组首个发现人/业务部门负责人预案启动15-30分钟总指挥发布启动指令；各工作组到岗；启动应急通讯渠道（如微信群、应急电话）应急指挥小组业务恢复30分钟-RTO1.技术保障组：切换灾备系统、恢复数据；2.业务恢复组：启动替代流程（如线下手工记账、备用场地办公）；3.资源保障组：调配应急设备、物资各专项工作组持续监控恢复后24小时监测业务运行状态；排查潜在隐患；记录事件处置过程评估审计组预案终止业务恢复正常后核心业务运行稳定；系统数据完整；由总指挥宣布终止应急响应应急指挥小组五、资源保障5.1应急场地主运行场地：____________________备用场地（异地灾备中心）：____________________临时办公场地：____________________5.2应急设备与物资物资类型清单存放位置责任人技术设备备用服务器、笔记本电脑、移动网络设备机房/应急物资库______办公物资打印机、纸质表格、应急照明设备行政部仓库______后勤物资饮用水、食品、急救药品应急物资库______5.3外部协作资源协作单位联系人联系方式协作内容电信运营商____________保障应急网络通信设备供应商____________提供设备维修与替换监管机构____________上报事件进展与处置情况六、演练与持续改进6.1演练计划演练频率：每半年开展1次桌面推演；每年开展1次全面实战演练；演练内容：模拟核心业务中断场景，测试应急响应速度、资源调配能力、RTO/RPO达标情况；演练记录：编制《业务连续性演练报告》，记录演练过程、存在问题、改进措施。6.2计划评审与更新评审频率：每年评审1次；重大事件处置后1个月内专项