(完整版)業(yè)務持續(xù)性管理計劃

1、服務持續(xù)性計劃 1 目的 本計劃規(guī)定了當發(fā)生重大信息安全事件或災難時，為保護公司業(yè)務免受影 響，迅速恢復已中斷的業(yè)務活動，實現(xiàn)公司業(yè)務持續(xù)發(fā)展而實施的管理 2 實施范圍 本計劃適應于本公司應用軟件的開發(fā)和系統(tǒng)集成的活動等主要業(yè)務的持續(xù) 性管理。 3 計劃的執(zhí)行 1) 啟動恢復計劃 a) 業(yè)務持續(xù)性和影響的分析由集成部組織，技術部、運維部、客服部及管 理者代表指定的相關部門分別開展以下活動： b) 對本部門的信息安全進行風險評估； c) 識別出對本部門業(yè)務持續(xù)性造成嚴重影響的主要事件，如設備故障、火 災等； d) 分析這些事件一旦發(fā)生對公司業(yè)務活動造成的影響和損失，以及恢復業(yè) 務所需費用等； e

2、) 識別關鍵業(yè)務的管理過程； f) 可能引起公司業(yè)務活動中斷的主要事件； g) 主要事件對本部門管理的信息系統(tǒng)的影響； h) 信息系統(tǒng)故障或中斷對公司業(yè)務活動的影響； i) 關于系統(tǒng)恢復或替換的費用考慮； 2) 執(zhí)行過程 a) 成立應急小組，確定應急總指揮和小組成員； b) 判斷損壞程度，采取最有效的恢復措施； c) 獲得新的備份數(shù)據(jù)，證實恢復操作的可行性和必要性； d) 準備新的系統(tǒng)運行環(huán)境，進行系統(tǒng)恢復； e) 完成系統(tǒng)恢復，進入業(yè)務測試，確保數(shù)據(jù)的完整性； f) 系統(tǒng)恢復正常，進入系統(tǒng)監(jiān)控狀態(tài)。 3）災難恢復計劃表 時間 執(zhí)行內容 30min 內 成立應急小組，確定應急總指揮 1h內 評

3、估恢復所需時間，業(yè)務影響方案，并以最快的速度通知相關 人員 2h內 獲取最新備份，確疋備份的兀整性和可用性 3h內 準備新的系統(tǒng)運行環(huán)境，進行系統(tǒng)恢復 10h內 完成系統(tǒng)恢復，進入業(yè)務測試，確保數(shù)據(jù)的完整性 12h內 系統(tǒng)恢復正常，進入系統(tǒng)監(jiān)控狀態(tài) 4 應急站點 1）應急站點的要求 a）與現(xiàn)有的主機房有適當?shù)木嚯x； b）足夠的空間； c）通訊線路充足； d）有足夠的UPS電源支持； e）便于設置為特別受控區(qū)域；公司的應急站點首先為 XX公司，其他分 公司基本備份以上要求的均可作為應急站點，替換場所由總指揮根 據(jù)情況選擇。 2）應急站點配置 a）備用主機 自備主機：將備用主機安裝在應急站點。備用

4、機容量應至少滿足15 個客戶同時進行業(yè)務處理；備用主機應該安裝與當前運行業(yè)務主機 同版本的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)。 借用主機設備：應急站點根據(jù)實際需要，向主機供商借用主機。 b）網絡設備 使用原有全套網絡設備，原有網絡設備不可用時，啟用備用網絡設備或 向網絡供貨商借用網絡設備。 3）應急站點的日常維護 a）操作系統(tǒng)和數(shù)據(jù)庫運行環(huán)境必須與生產環(huán)境保持兼容; b）應用程序系統(tǒng)每季度更新1次。 5 人員后備計劃 描述啟動服務持續(xù)性管理所需要的后備人員 關鍵、主要系統(tǒng)名稱 第負責人 第二負責人 第二負責人 研發(fā)系統(tǒng)管理 劉錦才 馮志文 竇猛 信息系統(tǒng)管理 馮志文 劉錦才 竇猛 基礎架構管理 馮志文 劉錦

5、才 竇猛 服務管理 劉錦才 馮志文 竇猛 6 備用電源 機房設備配備 UPS不間斷電源。 7 計劃測試 服務持續(xù)性計劃的測試頻率為每季度1次。 測試內容： 服務連續(xù)性測量評價表 測量日期 編號 測量人員 各部門相應指定責任人和專員 序號 分類 評定項（n = 22） 百分值（X） 備注 1 重要應 用系統(tǒng) 和資源 的目標 恢復點 有效性 測量 集成環(huán)境管理 辦公設備及環(huán)境 郵件系統(tǒng)管理 Excha nger服務器 服務器管理 公司共享文件服務器 組織過程級配置庫服 務器 項目配置庫服務器 災難備份系統(tǒng) 網絡管理 公司內部網管理 互聯(lián)網管理 移動訪問管理 客戶服務管理 電話終端 短消息 即時通訊工具支持 2 配置庫服務器備份有效性 測試 本地備份成功率 異地備份成功率 3 災難預案演習有效性 機房火災預案演習 火災預案演習 災難恢復流程演習 4 服務可用性測量 服務可用性程度 5 服務連續(xù)性配置變更管理 配置數(shù)據(jù)可用性