(完整版)業(yè)務持續(xù)性管理計劃

1、服務持續(xù)性計劃1目的本計劃規(guī)定了當發(fā)生重大信息安全事件或災難時，為保護公司業(yè)務免受影響，迅速恢復已中斷的業(yè)務活動，實現(xiàn)公司業(yè)務持續(xù)發(fā)展而實施的管理2實施范圍本計劃適應于本公司應用軟件的開發(fā)和系統(tǒng)集成的活動等主要業(yè)務的持續(xù)性管理。3計劃的執(zhí)行1) 啟動恢復計劃a) 業(yè)務持續(xù)性和影響的分析由集成部組織，技術部、運維部、客服部及管理者代表指定的相關部門分別開展以下活動：b) 對本部門的信息安全進行風險評估；c) 識別出對本部門業(yè)務持續(xù)性造成嚴重影響的主要事件，如設備故障、火災等；d) 分析這些事件一旦發(fā)生對公司業(yè)務活動造成的影響和損失，以及恢復業(yè)務所需費用等；e) 識別關鍵業(yè)務的管理過程；f) 可能

2、引起公司業(yè)務活動中斷的主要事件；g) 主要事件對本部門管理的信息系統(tǒng)的影響；h) 信息系統(tǒng)故障或中斷對公司業(yè)務活動的影響；i) 關于系統(tǒng)恢復或替換的費用考慮；2)執(zhí)行過程a) 成立應急小組，確定應急總指揮和小組成員；b) 判斷損壞程度，采取最有效的恢復措施；c) 獲得新的備份數(shù)據(jù)，證實恢復操作的可行性和必要性；d) 準備新的系統(tǒng)運行環(huán)境，進行系統(tǒng)恢復；e) 完成系統(tǒng)恢復，進入業(yè)務測試，確保數(shù)據(jù)的完整性；f) 系統(tǒng)恢復正常，進入系統(tǒng)監(jiān)控狀態(tài)。3)災難恢復計劃表時間執(zhí)行內(nèi)容30min內(nèi)成立應急小組，確定應急總指揮lh內(nèi)評估恢復所需時間，業(yè)務影響方案，并以最快的速度通知相關人員2h內(nèi)獲取最新備份，確

3、定備份的完整性和可用性3h內(nèi)準備新的系統(tǒng)運行環(huán)境，進行系統(tǒng)恢復10h內(nèi)完成系統(tǒng)恢復，進入業(yè)務測試，確保數(shù)據(jù)的完整性12h內(nèi)系統(tǒng)恢復正常，進入系統(tǒng)監(jiān)控狀態(tài)4 應急站點1)應急站點的要求a) 與現(xiàn)有的主機房有適當?shù)木嚯x；b) 足夠的空間；c) 通訊線路充足；d) 有足夠的UPS電源支持；e) 便于設置為特別受控區(qū)域；公司的應急站點首先為XX公司，其他分公司基本備份以上要求的均可作為應急站點，替換場所由總指揮根據(jù)情況選擇。2) 應急站點配置a)備用主機自備主機：將備用主機安裝在應急站點。備用機容量應至少滿足15個客戶同時進行業(yè)務處理；備用主機應該安裝與當前運行業(yè)務主機同版本的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)。借

4、用主機設備：應急站點根據(jù)實際需要，向主機供商借用主機。b)網(wǎng)絡設備使用原有全套網(wǎng)絡設備，原有網(wǎng)絡設備不可用時，啟用備用網(wǎng)絡設備或向網(wǎng)絡供貨商借用網(wǎng)絡設備。3）應急站點的日常維護a）操作系統(tǒng)和數(shù)據(jù)庫運行環(huán)境必須與生產(chǎn)環(huán)境保持兼容b）應用程序系統(tǒng)每季度更新1次。5 人員后備計劃描述啟動服務持續(xù)性管理所需要的后備人員。關鍵、主要系統(tǒng)名稱第一負責人第二負責人第三負責人研發(fā)系統(tǒng)管理劉錦才馮志文竇猛信息系統(tǒng)管理馮志文劉錦才竇猛基礎架構(gòu)管理馮志文劉錦才竇猛服務管理劉錦才馮志文竇猛6 備用電源機房設備配備UPS不間斷電源。7 計劃測試服務持續(xù)性計劃的測試頻率為每季度1次。測試內(nèi)容：服務連續(xù)性測量評價表測量日期編號測量人員各部門相應指定責任人和專員序號分類評定項（n=22）百分值（X）備注1重要應用系統(tǒng)和資源的目標恢復點有效性測量集成環(huán)境管理辦公設備及環(huán)境郵件系統(tǒng)管理Exchanger服務器服務器管理公司共享文件服務器組織過程級配置庫服務器項目配置庫服務器災難備份系統(tǒng)網(wǎng)絡管理公司內(nèi)部網(wǎng)管理互聯(lián)網(wǎng)管理移動訪問管理客戶服務管理電話終端短消息即時通訊工具支持2配置庫服務器備份有效性測試本地備份成功率異地備份成功率3災難預案演習有效性機房火災預案演習火災預案演習災難恢復流程演習4服務可用性測量服務可用性程度5服務連續(xù)性配置變更管理配置數(shù)據(jù)可用性變