業(yè)務(wù)影響分析報(bào)告

業(yè)務(wù)影響分析報(bào)告內(nèi)部訪問嚴(yán)禁修改PAGE1業(yè)務(wù)影響分析報(bào)告概述業(yè)務(wù)影響分析目標(biāo)通過業(yè)務(wù)影響分析，識(shí)別出信息技術(shù)部的關(guān)鍵業(yè)務(wù)以及這些關(guān)鍵業(yè)務(wù)所面臨的風(fēng)險(xiǎn)，確認(rèn)客戶可接受的最大停頓時(shí)間。當(dāng)風(fēng)險(xiǎn)發(fā)生時(shí)，為了使業(yè)務(wù)活動(dòng)能夠持續(xù)運(yùn)作，明確恢復(fù)業(yè)務(wù)所依賴的重要組件，并針對(duì)各類風(fēng)險(xiǎn)制定相應(yīng)的處理方案。適用范圍xxx信息技術(shù)部級(jí)別劃分定義1）業(yè)務(wù)關(guān)鍵性級(jí)別的劃分級(jí)別取值描述高1此業(yè)務(wù)/功能對(duì)公司極其重要，關(guān)鍵性級(jí)別極高，一旦此業(yè)務(wù)/功能中斷將會(huì)給公司極大的沖擊與影響。中2此業(yè)務(wù)/功能對(duì)公司比較重要，關(guān)鍵性級(jí)別中，一旦此業(yè)務(wù)/功能中斷將會(huì)給公司一定的沖擊與影響。低3此業(yè)務(wù)/功能對(duì)公司的重要性一般，關(guān)鍵性級(jí)別低，一旦此業(yè)務(wù)/功能中斷給公司帶來的沖擊與影響一般。2）業(yè)務(wù)影響程度級(jí)別（B）的劃分：級(jí)別取值描述高5資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司關(guān)鍵業(yè)務(wù)長(zhǎng)時(shí)間（二天以上）的中斷，相關(guān)的活動(dòng)均受到影響，公司信譽(yù)、經(jīng)濟(jì)受到嚴(yán)重的損失。中3資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司關(guān)鍵業(yè)務(wù)短時(shí)間中斷（一天之內(nèi)），造成一定的損失。低1資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司業(yè)務(wù)的不正常運(yùn)作，相關(guān)損失較少。3）威脅發(fā)生可能性（P）的級(jí)別劃分：級(jí)別取值標(biāo)準(zhǔn)描述高5從威脅的驅(qū)動(dòng)因素來看，該風(fēng)險(xiǎn)很有可能會(huì)發(fā)生；或以前曾經(jīng)發(fā)生過多次；或以前發(fā)生數(shù)次，并且該安全事件呈上升趨勢(shì)。中3過去曾發(fā)生過該風(fēng)險(xiǎn)；或雖然沒有發(fā)生，但沒有控制措施到位；低1過去很少發(fā)生；或已經(jīng)有控制措施到位4）業(yè)務(wù)影響的總體評(píng)價(jià)公式：U＝P＊B關(guān)鍵業(yè)務(wù)活動(dòng)影響分析項(xiàng)目關(guān)鍵業(yè)務(wù)/功能所屬部門業(yè)務(wù)影響分析xxx系統(tǒng)此業(yè)務(wù)/功能對(duì)公司極其重要，關(guān)鍵性級(jí)別極高，一旦此業(yè)務(wù)/功能中斷將會(huì)給公司極大的沖擊與影響：無法獲取不良資產(chǎn)處置業(yè)務(wù)日常工作中所需的關(guān)鍵信息yyy系統(tǒng)此業(yè)務(wù)/功能對(duì)公司重要，關(guān)鍵性級(jí)別高，一旦此業(yè)務(wù)/功能中斷將會(huì)給公司比較大的沖擊與影響：無法支持內(nèi)部審計(jì)工作的信息化處理OA此業(yè)務(wù)/功能對(duì)公司重要，關(guān)鍵性級(jí)別高，一旦此業(yè)務(wù)/功能中斷將會(huì)給公司比較大的沖擊與影響郵件系統(tǒng)此業(yè)務(wù)/功能對(duì)公司比較重要，關(guān)鍵性級(jí)別中，一旦此業(yè)務(wù)/功能中斷將會(huì)給公司一定的沖擊與影響。網(wǎng)絡(luò)此業(yè)務(wù)/功能對(duì)公司比較重要，關(guān)鍵性級(jí)別極高，一旦此業(yè)務(wù)/功能中斷將會(huì)給公司一定的沖擊與影響。關(guān)鍵功能與恢復(fù)時(shí)間目標(biāo)項(xiàng)目功能描述級(jí)別可接受的最大停頓時(shí)間/恢復(fù)時(shí)間目標(biāo)xxx系統(tǒng)<系統(tǒng)功能簡(jiǎn)述>122工作日網(wǎng)絡(luò)總部?jī)?nèi)部、總部與辦事處網(wǎng)絡(luò)互聯(lián)，信息共享122工作日yyy系統(tǒng)<系統(tǒng)功能簡(jiǎn)述>225工作日OA系統(tǒng)OA225工作日郵件系統(tǒng)接收郵件325工作日影響關(guān)鍵業(yè)務(wù)的風(fēng)險(xiǎn)分析項(xiàng)目風(fēng)險(xiǎn)威脅發(fā)生可能性（P）業(yè)務(wù)影響程度級(jí)別（B）總體評(píng)價(jià)（U）火災(zāi)3515水災(zāi)155爆炸155地震155突發(fā)公共衛(wèi)生事件（如SARS）339電力中斷（2天以上）155惡劣天氣（如沙塵暴）313病毒大規(guī)模爆發(fā)133外包人員集體辭職133拒絕服務(wù)攻擊133網(wǎng)站被黑(數(shù)據(jù)不可用或被篡改)339關(guān)鍵服務(wù)器宕機(jī)155公司機(jī)密/絕密級(jí)信息泄密155其它重大自然災(zāi)難155處理方案項(xiàng)目風(fēng)險(xiǎn)總體評(píng)價(jià)（U）處理方案火災(zāi)15參照《業(yè)務(wù)連續(xù)性計(jì)劃》水災(zāi)5參照《業(yè)務(wù)連續(xù)性計(jì)劃》爆炸5參照《業(yè)務(wù)連續(xù)性計(jì)劃》地震5參照《業(yè)務(wù)連續(xù)性計(jì)劃》突發(fā)公共衛(wèi)生事件（如SARS）9總部機(jī)房實(shí)行24小時(shí)值班制度，人員無法進(jìn)入現(xiàn)場(chǎng)時(shí)，可通過VPN實(shí)現(xiàn)控制電力中斷5總部機(jī)房UPS在正常使用情況下，可堅(jiān)持至少4個(gè)小時(shí)；如電力仍未恢復(fù)，將由運(yùn)維組聯(lián)系，盡快租賃一臺(tái)發(fā)電車。惡劣天氣（如沙塵暴）3總部機(jī)房實(shí)行24小時(shí)值班制度，人員無法進(jìn)入現(xiàn)場(chǎng)時(shí)，可通過VPN實(shí)現(xiàn)控制病毒大規(guī)模爆發(fā)3公司各服務(wù)器及客戶端安裝統(tǒng)一的防病毒軟件，并時(shí)時(shí)更新，一旦出現(xiàn)病毒爆發(fā)的情況，立即將該類設(shè)備斷網(wǎng)，對(duì)病毒進(jìn)行清除后再接入網(wǎng)。外包人員集體辭職3整理完備的操作手冊(cè)及應(yīng)急手冊(cè)，在選取供應(yīng)商時(shí)保留1~2個(gè)作為候選。拒絕服務(wù)攻擊3通過安全漏洞掃描，目前尚未發(fā)現(xiàn)此類風(fēng)險(xiǎn)。網(wǎng)站被黑(數(shù)據(jù)不可用或被篡改)9參照《門戶網(wǎng)站應(yīng)急手冊(cè)》關(guān)鍵設(shè)備宕機(jī)5參照《主機(jī)系統(tǒng)應(yīng)急手冊(cè)》、《網(wǎng)絡(luò)系統(tǒng)應(yīng)急手冊(cè)》、《應(yīng)用系統(tǒng)應(yīng)急手冊(cè)》公司機(jī)密/絕密級(jí)信息泄密5發(fā)現(xiàn)此類問題后，立即上報(bào)安全質(zhì)量管理組其它重大自然災(zāi)難5如果工作現(xiàn)場(chǎng)被破壞，參考《業(yè)務(wù)連續(xù)性計(jì)劃》；如果工作人員不能進(jìn)入現(xiàn)場(chǎng)，由于總部機(jī)房實(shí)行24小時(shí)值班制度，可通過VPN實(shí)現(xiàn)控制關(guān)鍵業(yè)務(wù)恢復(fù)所需資源項(xiàng)目功能資源其它xxx系統(tǒng)關(guān)鍵運(yùn)維人員、應(yīng)用開發(fā)人員及相關(guān)部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)（磁帶）電腦、電話、供應(yīng)商聯(lián)系方式y(tǒng)yy系統(tǒng)關(guān)鍵運(yùn)維人員、應(yīng)用開發(fā)人員及相關(guān)部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應(yīng)商聯(lián)系方式OA關(guān)鍵運(yùn)維人員、應(yīng)用開發(fā)人員及相關(guān)部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應(yīng)商聯(lián)系方式郵件系統(tǒng)關(guān)鍵運(yùn)維人員及相關(guān)部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應(yīng)商聯(lián)系方式網(wǎng)絡(luò)關(guān)鍵運(yùn)維人員及相關(guān)部門協(xié)調(diào)人員電腦、電話、供應(yīng)商聯(lián)系方式信息技術(shù)部批準(zhǔn)決議此業(yè)務(wù)影響分析結(jié)果經(jīng)與客戶確認(rèn)，信息技術(shù)部做出以下決議：項(xiàng)目批準(zhǔn)決議備注信息技術(shù)部的業(yè)務(wù)活動(dòng)/功能中，xxx系統(tǒng)、網(wǎng)絡(luò)對(duì)公司極其重要，關(guān)鍵性級(jí)別極高，一旦此業(yè)務(wù)活動(dòng)/功能中斷將會(huì)給公司極大的沖擊與影響；yyy系統(tǒng)、OA、郵件系統(tǒng)等都可暫時(shí)停止運(yùn)作,短時(shí)間內(nèi)對(duì)公司不會(huì)