業(yè)務(wù)連續(xù)性計(jì)劃及實(shí)施指引

1、xx有限公司業(yè)務(wù)連續(xù)性計(jì)劃及實(shí)施指引修訂記錄版本編號版本日期修訂者說明A/0A/11.0 目的本制度旨在公司遇到突發(fā)事件導(dǎo)致業(yè)務(wù)中斷時(shí)能夠迅速響應(yīng)并按計(jì)劃恢復(fù)，使IT基礎(chǔ)設(shè)施及信息系統(tǒng)能夠支持業(yè)務(wù)操作的正常運(yùn)行，從而確保業(yè)務(wù)運(yùn)營的連續(xù)性。2.0 適用范圍本制度適應(yīng)于xxx有限公司在公司遭受自然災(zāi)害情況下網(wǎng)絡(luò)基礎(chǔ)設(shè)施、數(shù)據(jù)中心機(jī)房破壞時(shí)適用。3.0 原則業(yè)務(wù)連續(xù)性計(jì)劃的制定、評估、實(shí)施及制度修訂應(yīng)當(dāng)遵循業(yè)務(wù)中斷時(shí)間最小化的原則。4.0 定義4.1 業(yè)務(wù)連續(xù)性計(jì)劃指組織為避免關(guān)鍵業(yè)務(wù)功能中斷，減少業(yè)務(wù)風(fēng)險(xiǎn)而建立的一個控制過程，它包括對支持關(guān)鍵功能的人力、物力和關(guān)鍵功能所需的最小級別服務(wù)水平的連續(xù)性

2、保證。4.2 災(zāi)難恢復(fù)計(jì)劃災(zāi)難恢復(fù)計(jì)劃是一個全面的狀態(tài)，它包括在事前，事中，和災(zāi)難對信息系統(tǒng)資源造成重大損失后所采取的行動。災(zāi)難恢復(fù)計(jì)劃是對于緊急事件的應(yīng)對過程。在中斷的情況下提供后備的操作，在事后處理恢復(fù)和搶救工作。4.3 恢復(fù)點(diǎn)指一個過去的時(shí)間點(diǎn)，當(dāng)災(zāi)難或緊急事件發(fā)生時(shí)，數(shù)據(jù)可以恢復(fù)到的時(shí)間點(diǎn)。4.4 恢復(fù)時(shí)間是指災(zāi)難發(fā)生后，從IT系統(tǒng)當(dāng)機(jī)導(dǎo)致業(yè)務(wù)停頓之刻開始，到IT系統(tǒng)恢復(fù)至可以支持各部門運(yùn)作，業(yè)務(wù)恢復(fù)運(yùn)營之時(shí)，此兩點(diǎn)之間的時(shí)間段。4.5 自然災(zāi)害包括但不限于火災(zāi)、地震、火山爆發(fā)、滑坡、泥石流、海嘯、臺風(fēng)、洪水等突發(fā)性災(zāi)難。4.6 人為災(zāi)害包括但不限于恐怖襲擊、誤操作、病毒、火災(zāi)等。5.

3、0 職責(zé)5.1 評估實(shí)施領(lǐng)導(dǎo)小組5.1.1 當(dāng)遭遇自然災(zāi)害需要完全重構(gòu)IT基礎(chǔ)設(shè)施及信息系統(tǒng)時(shí)，公司層面應(yīng)成立業(yè)務(wù)連續(xù)性評估實(shí)施領(lǐng)導(dǎo)小組，由公司領(lǐng)導(dǎo)、信息管理部、戰(zhàn)略管理部、總經(jīng)理辦公室部等相關(guān)部門的部門經(jīng)理共同組成，小組成員不少于5人。5.1.2 評估實(shí)施領(lǐng)導(dǎo)小組負(fù)責(zé)業(yè)務(wù)連續(xù)性計(jì)劃的具體組織和資源保障，負(fù)責(zé)審議業(yè)務(wù)恢復(fù)實(shí)施方案和執(zhí)行計(jì)劃。5.2 評估實(shí)施執(zhí)行小組5.2.1 當(dāng)遭遇自然災(zāi)害需要完全重構(gòu)IT基礎(chǔ)設(shè)施及信息系統(tǒng)時(shí)，公司層面應(yīng)成立業(yè)務(wù)連續(xù)性評估實(shí)施執(zhí)行小組，由信息管理部、戰(zhàn)略管理部、總經(jīng)理辦公室部以及其他相關(guān)部門共同組成，小組成員不少于5人。5.2.2 實(shí)施執(zhí)行小組負(fù)責(zé)業(yè)務(wù)連續(xù)性計(jì)劃

4、的具體人員組織和實(shí)施工作，制定詳細(xì)業(yè)務(wù)恢復(fù)實(shí)施方案，報(bào)公司批準(zhǔn)后執(zhí)行。5.3 信息管理部5.3.1 業(yè)務(wù)連續(xù)性計(jì)劃的歸口管理執(zhí)行部門。定期進(jìn)行評估、實(shí)施、演練業(yè)務(wù)連續(xù)性計(jì)劃，確保符合公司業(yè)務(wù)連續(xù)計(jì)劃實(shí)施的有效性。5.3.2 負(fù)責(zé)包括數(shù)據(jù)中心的重建、弱電布線、網(wǎng)絡(luò)部署和服務(wù)器的搭建、信息系統(tǒng)安裝部署、數(shù)據(jù)恢復(fù)以及最終恢復(fù)運(yùn)行。5.3.3 負(fù)責(zé)常規(guī)性數(shù)據(jù)災(zāi)難備份，定期舉行恢復(fù)性測試，以確保備份數(shù)據(jù)的全面、準(zhǔn)確、安全及可恢復(fù)。5.4 總經(jīng)理辦公室總經(jīng)理辦公室負(fù)責(zé)物理辦公區(qū)網(wǎng)絡(luò)布線，數(shù)據(jù)中心機(jī)房建設(shè)及其他IT基礎(chǔ)設(shè)施建設(shè)的協(xié)助與配合；5.5 戰(zhàn)略管理部戰(zhàn)略管理部負(fù)責(zé)審核業(yè)務(wù)連續(xù)性計(jì)劃恢復(fù)執(zhí)行方案的審核

5、和確認(rèn)，負(fù)責(zé)業(yè)務(wù)運(yùn)營體系恢復(fù)的總體組織與協(xié)調(diào)。5.6 稽核部監(jiān)督、檢查和評估業(yè)務(wù)連續(xù)性計(jì)劃實(shí)施過程的合規(guī)性、有效性。6.0 數(shù)據(jù)備份與恢復(fù)6.1 為確保業(yè)務(wù)數(shù)據(jù)的安全性，應(yīng)建立數(shù)據(jù)災(zāi)備系統(tǒng)，并實(shí)現(xiàn)異地備份機(jī)制；6.2 應(yīng)建立常規(guī)性數(shù)據(jù)備份恢復(fù)機(jī)制，備份恢復(fù)應(yīng)根據(jù)應(yīng)用系統(tǒng)情況制定備份策略，制定專人實(shí)施備份操作，并進(jìn)行備份有效性檢查。同時(shí)，應(yīng)定期進(jìn)行業(yè)務(wù)數(shù)據(jù)的備份及恢復(fù)性測試，提交恢復(fù)性測試報(bào)告；6.3 數(shù)據(jù)災(zāi)難備份與恢復(fù)應(yīng)遵循以下相關(guān)程序步驟： 編號步驟事項(xiàng)執(zhí)行人參考文檔1制定備份策略根據(jù)各應(yīng)用系統(tǒng)的重要程度、訪問頻率、用戶范圍等因素制定備份策略，策略包括備份頻率、備份方式以及備份介質(zhì)的保存方式

6、等。信息管理部數(shù)據(jù)備份策略.2執(zhí)行備份操作根據(jù)備份策略按時(shí)執(zhí)行備份操作。信息管理部數(shù)據(jù)備份策略.3備份情況核查定期確認(rèn)備份操作結(jié)果，確保所有系統(tǒng)的備份都按時(shí)、全面和準(zhǔn)確的完成。信息管理部無4定期恢復(fù)測試備份有效性信息管理部從備份磁帶（或其他備份介質(zhì)）中恢復(fù)數(shù)據(jù)到災(zāi)備業(yè)務(wù)系統(tǒng)，最終使用部門驗(yàn)證備份數(shù)據(jù)是否完整和準(zhǔn)確。每年至少進(jìn)行一次備份有效性測試，各部門安排成員輪流參加演練。信息管理部相關(guān)使用部門磁帶備份恢復(fù)操作手冊 7.0 業(yè)務(wù)連續(xù)性恢復(fù)業(yè)務(wù)連續(xù)性恢復(fù)應(yīng)遵照既定的恢復(fù)組織及執(zhí)行程序，包括發(fā)布受災(zāi)聲明、評估受災(zāi)等級和狀況、制定恢復(fù)執(zhí)行計(jì)劃、數(shù)據(jù)中心機(jī)房重建、網(wǎng)絡(luò)系統(tǒng)重建、生產(chǎn)系統(tǒng)重建、系統(tǒng)全面測

7、試及恢復(fù)運(yùn)行等。具體見下表：編號步驟事項(xiàng)執(zhí)行部門參考文檔1評估受災(zāi)等級和狀況按照最壞情況的評估標(biāo)準(zhǔn)，情況如下：1) 災(zāi)難破壞情況：信息機(jī)房完全毀壞，無法使用2) 業(yè)務(wù)影響程度：所有系統(tǒng)平臺全部損壞，無法使用3) 機(jī)房重建選址：原址損壞，只能新選地址重建機(jī)房4) 挽救的設(shè)備清單和測試情況：挽救的設(shè)備數(shù)量為零，經(jīng)測試均無法使用。5) 評估業(yè)務(wù)數(shù)據(jù)的可用性及范圍、明確數(shù)據(jù)損壞或丟失情況，明確可恢復(fù)的業(yè)務(wù)數(shù)據(jù)截至?xí)r間及范圍；6) 匯報(bào)評估結(jié)果至評估實(shí)施領(lǐng)導(dǎo)小組，通報(bào)各部門主要領(lǐng)導(dǎo)和緊急聯(lián)系人。評估實(shí)施小組評估實(shí)施組織管理機(jī)制2發(fā)布受災(zāi)聲明發(fā)布披露公司遭受災(zāi)害、業(yè)務(wù)影響及IT設(shè)施損壞情況戰(zhàn)略管理部無3制

8、定恢復(fù)實(shí)施方案1) 根據(jù)恢復(fù)執(zhí)行計(jì)劃，確定組織、人員及分工職責(zé)；2) 制定更為詳細(xì)的恢復(fù)執(zhí)行步驟及任務(wù)清單；3) 制定恢復(fù)重建期間的應(yīng)急業(yè)務(wù)操作管理預(yù)案； 評估實(shí)施小組業(yè)務(wù)連續(xù)恢復(fù)實(shí)施方案4數(shù)據(jù)中心機(jī)房重建1) 按照國家 A 類機(jī)房建設(shè)標(biāo)準(zhǔn)選址。2) 機(jī)房的建設(shè)從場地選擇、內(nèi)部裝修、防火、防水、防靜電、防雷擊、防鼠害、供配電系統(tǒng)、空調(diào)系統(tǒng)、火災(zāi)報(bào)警和消防設(shè)施、電磁波防護(hù)等方面按照國家 A 類機(jī)房建設(shè)標(biāo)準(zhǔn)建設(shè)信息管理部總經(jīng)理辦公室遠(yuǎn)東宏信機(jī)房建設(shè)方案5網(wǎng)絡(luò)系統(tǒng)重建1) 網(wǎng)絡(luò)設(shè)備的采購；網(wǎng)絡(luò)線路的重建信息管理部總經(jīng)理辦公室網(wǎng)絡(luò)及服務(wù)器設(shè)備清單計(jì)算機(jī)網(wǎng)絡(luò)部署拓?fù)鋱D6生產(chǎn)系統(tǒng)重建1) 服務(wù)器系統(tǒng)的采購2) 服務(wù)器操作系統(tǒng)的安裝3) 服務(wù)器系統(tǒng)平臺的重建4) 從備份磁帶恢復(fù)數(shù)據(jù)信息管理部網(wǎng)絡(luò)及服務(wù)器設(shè)備清單技術(shù)平臺信息系統(tǒng)清單生產(chǎn)系統(tǒng)恢復(fù)操作指引磁帶備份恢復(fù)操作手冊7系統(tǒng)全面測試1) 網(wǎng)絡(luò)系統(tǒng)測試2) 服務(wù)器生產(chǎn)系統(tǒng)測試a) 測試每臺服務(wù)器的網(wǎng)絡(luò)是否正常b) 測試機(jī)房到工作站的網(wǎng)絡(luò)是否正常c) 測試機(jī)房到各辦事處的網(wǎng)絡(luò)是否正常3) 測試各應(yīng)用系統(tǒng)平臺信息管理部相關(guān)使用部門網(wǎng)絡(luò)及系統(tǒng)測試清單8系統(tǒng)恢復(fù)運(yùn)行1) 系統(tǒng)部署恢復(fù)運(yùn)行、通知系統(tǒng)交付使用2) 后續(xù)維護(hù)及技術(shù)支持信息管理部無8.0 附件8.1 機(jī)房建設(shè)方案8.2 網(wǎng)絡(luò)及服務(wù)器設(shè)備清單8.3 計(jì)算機(jī)網(wǎng)絡(luò)部署拓?fù)鋱D8.4 技術(shù)平臺及