業(yè)務(wù)連續(xù)性計(jì)劃及實(shí)施指引

1、業(yè)務(wù)連續(xù)性方案及實(shí)施指弓IPERSONALRESUME*XX業(yè)務(wù)連續(xù)性方案及實(shí)施指引修訂記錄版本編號版本曰期修訂者說明A/0A/1目的本制度旨在公司遇到突發(fā)事件導(dǎo)致業(yè)務(wù)中斷時(shí)能夠迅速響應(yīng)并按計(jì)劃恢復(fù),使IT根底設(shè)施及信息系統(tǒng)能夠支持業(yè)務(wù)操作的正常運(yùn)行,從而保證業(yè)務(wù)運(yùn)營的連續(xù)性.適用范圍本制度適應(yīng)于XXX在公司遭受自然災(zāi)害情況下網(wǎng)絡(luò)根底設(shè)施、數(shù)據(jù)中央機(jī)房破壞時(shí)適用.原那么業(yè)務(wù)連續(xù)性方案的制定、評估、實(shí)施及制度修訂應(yīng)當(dāng)遵循業(yè)務(wù)中斷時(shí)間最小化的原那么.定義業(yè)務(wù)連續(xù)性方案指組織為防止關(guān)鍵業(yè)務(wù)功能中斷,減少業(yè)務(wù)風(fēng)險(xiǎn)而建立的一個(gè)限制過程,它包括對支持關(guān)鍵功能的人力、物力和關(guān)鍵功能所需的最小級別效勞水平的連

2、續(xù)性保證.災(zāi)難恢復(fù)方案災(zāi)難恢復(fù)方案是一個(gè)全面的狀態(tài),它包括在事前,事中,和災(zāi)難對信息系統(tǒng)資源造成重大損失后所采取的行動(dòng).災(zāi)難恢復(fù)方案是對于緊急事件的應(yīng)對過程.在中斷的情況下提供后備的操作,在事后處理恢復(fù)和搶救工作.恢復(fù)點(diǎn)指一個(gè)過去的時(shí)間點(diǎn),當(dāng)災(zāi)難或緊急事件發(fā)生時(shí),數(shù)據(jù)可以恢復(fù)到的時(shí)間點(diǎn).恢復(fù)時(shí)間是指災(zāi)難發(fā)生后,從IT系統(tǒng)當(dāng)機(jī)導(dǎo)致業(yè)務(wù)停頓之刻開始,到IT系統(tǒng)恢復(fù)至可以支持各部門運(yùn)作,業(yè)務(wù)恢復(fù)運(yùn)營之時(shí),此兩點(diǎn)之間的時(shí)間段.自然災(zāi)害包括但不限于火災(zāi)、地震、火山爆發(fā)、滑坡、泥石流、海嘯、臺(tái)風(fēng)、洪水等突發(fā)性災(zāi)難.人為災(zāi)害包括但不限于恐怖襲擊、誤操作、病毒、火災(zāi)等.責(zé)任評估實(shí)施領(lǐng)導(dǎo)小組當(dāng)遭遇自然災(zāi)害需要完

3、全重構(gòu)IT根底設(shè)施及信息系統(tǒng)時(shí),公司層面應(yīng)成立業(yè)務(wù)連續(xù)性評估實(shí)施領(lǐng)導(dǎo)小組,由公司領(lǐng)導(dǎo)、信息治理部、戰(zhàn)略治理部、總經(jīng)理辦公室部等相關(guān)部門的部門經(jīng)理共同組成,小組成員不少于5人.評估實(shí)施領(lǐng)導(dǎo)小組負(fù)責(zé)業(yè)務(wù)連續(xù)性方案的具體組織和資源保證,負(fù)責(zé)審議業(yè)務(wù)恢復(fù)實(shí)施方案和執(zhí)行方案.評估實(shí)施執(zhí)行小組當(dāng)遭遇自然災(zāi)害需要完全重構(gòu)IT根底設(shè)施及信息系統(tǒng)時(shí),公司層面應(yīng)成立業(yè)務(wù)連續(xù)性評估實(shí)施執(zhí)行小組,由信息治理部、戰(zhàn)略治理部、總經(jīng)理辦公室部以及其他相關(guān)部門共同組成,小組成員不少于5人.實(shí)施執(zhí)行小組負(fù)責(zé)業(yè)務(wù)連續(xù)性方案的具體人員組織和實(shí)施工作,制定詳細(xì)業(yè)務(wù)恢復(fù)實(shí)施方案,報(bào)公司批準(zhǔn)后執(zhí)行.信息治理部業(yè)務(wù)連續(xù)性方案的歸口治理執(zhí)行

4、部門.定期進(jìn)行評估、實(shí)施、演練業(yè)務(wù)連續(xù)性方案,保證符合公司業(yè)務(wù)連續(xù)方案實(shí)施的有效性.負(fù)責(zé)包括數(shù)據(jù)中央的重建、弱電布線、網(wǎng)絡(luò)部署和效勞器的搭建、信息系統(tǒng)安裝部署、數(shù)據(jù)恢復(fù)以及最終恢復(fù)運(yùn)行.負(fù)責(zé)常規(guī)性數(shù)據(jù)災(zāi)難備份,定期舉行恢復(fù)性測試,以保證備份數(shù)據(jù)的全面、準(zhǔn)確、平安及可恢復(fù).總經(jīng)理辦公室總經(jīng)理辦公室負(fù)責(zé)物理辦公區(qū)網(wǎng)絡(luò)布線,數(shù)據(jù)中央機(jī)房建設(shè)及其他IT根底設(shè)施建設(shè)的協(xié)助與配合；戰(zhàn)略治理部戰(zhàn)略治理部負(fù)責(zé)審核業(yè)務(wù)連續(xù)性方案恢復(fù)執(zhí)行方案的審核和確認(rèn),負(fù)責(zé)業(yè)務(wù)運(yùn)營體系恢復(fù)的總體組織與協(xié)調(diào).稽核部監(jiān)督、檢查和評估業(yè)務(wù)連續(xù)性方案實(shí)施過程的合規(guī)性、有效性.數(shù)據(jù)備份與恢復(fù)為保證業(yè)務(wù)數(shù)據(jù)的平安性,應(yīng)建立數(shù)據(jù)災(zāi)備系統(tǒng),并

5、實(shí)現(xiàn)異地備份機(jī)制；應(yīng)建立常規(guī)性數(shù)據(jù)備份恢復(fù)機(jī)制,備份恢復(fù)應(yīng)根據(jù)應(yīng)用系統(tǒng)情況制定備份策略,制定專人實(shí)施備份操作,并進(jìn)行備份有效性檢查.同時(shí),應(yīng)定期進(jìn)行業(yè)務(wù)數(shù)據(jù)的備份及恢復(fù)性測試,提交恢復(fù)性測試報(bào)告；數(shù)據(jù)災(zāi)難備份與恢復(fù)應(yīng)遵循以下相關(guān)程序步驟：編號步驟事項(xiàng)執(zhí)行人參考文檔1定份略制備策根據(jù)各應(yīng)用系統(tǒng)的重要程度、訪問頻率、用戶范圍等因素制定備份策略,策略包括備份頻率、備份方式以及備份介質(zhì)的保存方式等.信息治理部?數(shù)據(jù)備份策略.?2執(zhí)行備份操作根據(jù)備份策略按時(shí)執(zhí)行備份操作.信息治理部?數(shù)據(jù)備份策略.?3份況查備情核定期確認(rèn)備份操作結(jié)果,確保所有系統(tǒng)的備份都按時(shí)、全面和準(zhǔn)確的完成.信息治理部無4期復(fù)試份效定

6、恢測備有性信息治理部從備份磁帶或其他備份介質(zhì)中恢復(fù)數(shù)據(jù)到災(zāi)備業(yè)務(wù)系統(tǒng),最終使用部門驗(yàn)證備份數(shù)據(jù)是否完整和準(zhǔn)確.每年至少進(jìn)行一次備份有效性測試,各部門安排成員輪流參加演練.信息治理部相關(guān)使用部門?磁帶備份恢復(fù)操作手冊?業(yè)務(wù)連續(xù)性恢復(fù)業(yè)務(wù)連續(xù)性恢復(fù)應(yīng)遵照既定的恢復(fù)組織及執(zhí)行程序,包括發(fā)布受災(zāi)聲明、評估受災(zāi)等級和狀況、制定恢復(fù)執(zhí)行方案、數(shù)據(jù)中央機(jī)房重建、網(wǎng)絡(luò)系統(tǒng)重建、生產(chǎn)系統(tǒng)重建、系統(tǒng)全面測試及恢復(fù)運(yùn)行等.具體見下表：編a步驟事項(xiàng)執(zhí)行部門參考文檔1評估受災(zāi)等級和狀況根據(jù)最壞情況的評估標(biāo)準(zhǔn),情況如下：1災(zāi)難破壞情況：信息機(jī)房完全毀壞,無法使用2業(yè)務(wù)影響程度：所有系統(tǒng)平臺(tái)全部損壞,無法使用3機(jī)房重建選址

7、：原址損壞,只能新選地址重建機(jī)房4挽救的設(shè)備清單和測試情況：挽救的設(shè)備數(shù)量為軍,經(jīng)測試均無法使用.5評估業(yè)務(wù)數(shù)據(jù)的可用性及范圍、明確數(shù)據(jù)損壞或喪失情況,明確可恢兔的業(yè)務(wù)數(shù)據(jù)截至?xí)r間及范圍；6匯報(bào)評估結(jié)果至評估實(shí)施領(lǐng)導(dǎo)小組,通報(bào)各部門主要領(lǐng)導(dǎo)和緊急聯(lián)系人.評估實(shí)施小組?評估實(shí)施組織治理機(jī)制?2發(fā)布受災(zāi)聲明發(fā)布披露公司遭受災(zāi)害、業(yè)務(wù)影響及IT設(shè)施損壞情況戰(zhàn)略管理部無3制定恢復(fù)實(shí)施方案1根據(jù)恢復(fù)執(zhí)行方案,確定組織、人員及分工責(zé)任；2制定更為詳細(xì)的恢復(fù)執(zhí)行步驟及任務(wù)清單；3制定恢復(fù)重建期間的應(yīng)急業(yè)務(wù)操作治理預(yù)案；評估實(shí)施小組?業(yè)務(wù)連續(xù)恢兔實(shí)施方案?4數(shù)據(jù)中心機(jī)房重建1根據(jù)國家A類機(jī)房建設(shè)標(biāo)準(zhǔn)選址.2機(jī)

8、房的建設(shè)從場地選擇、內(nèi)部裝修、防火、防水、防靜電、防雷擊、防鼠害、供配電系統(tǒng)、空調(diào)系統(tǒng)、火災(zāi)報(bào)警和消防設(shè)施、電磁波防信息管理部總經(jīng)理辦公室?遠(yuǎn)東宏信機(jī)房建設(shè)方案?護(hù)等方面根據(jù)國家A類機(jī)房建設(shè)標(biāo)準(zhǔn)建設(shè)5網(wǎng)絡(luò)系統(tǒng)重建1網(wǎng)絡(luò)設(shè)備的采購；網(wǎng)絡(luò)線路的重建信息管理部總經(jīng)理辦公室?網(wǎng)絡(luò)及效勞器設(shè)備清單?計(jì)算機(jī)網(wǎng)絡(luò)部署拓?fù)鋱D?6生產(chǎn)系統(tǒng)重建1效勞器系統(tǒng)的采購2效勞器操作系統(tǒng)的安裝3效勞器系統(tǒng)平臺(tái)的重建4從備份磁帶恢復(fù)數(shù)據(jù)信息管理部?網(wǎng)絡(luò)及效勞器設(shè)備清單?技術(shù)平臺(tái)信息系統(tǒng)清單?生產(chǎn)系統(tǒng)恢復(fù)操作指引?磁帶備份恢兔操作手冊?7系統(tǒng)全面測試1網(wǎng)絡(luò)系統(tǒng)測試2效勞器生產(chǎn)系統(tǒng)測試a測試每臺(tái)效勞器的網(wǎng)絡(luò)是否正常b測試機(jī)房到工作站的網(wǎng)絡(luò)是否正常c測試機(jī)房到各辦事處的網(wǎng)絡(luò)是否正常3測試各應(yīng)用系統(tǒng)平臺(tái)信息管理部相關(guān)使用部門?網(wǎng)絡(luò)及系統(tǒng)測試清單?8系統(tǒng)恢復(fù)運(yùn)行1系統(tǒng)部署恢復(fù)運(yùn)行、通知系統(tǒng)交付使用2后續(xù)維護(hù)及技術(shù)支持信息管理部無附件機(jī)房建設(shè)方