業(yè)務(wù)影響分析報告

業(yè)務(wù)影響分析報告內(nèi)部訪問嚴(yán)禁修改PAGE1業(yè)務(wù)影響分析報告概述業(yè)務(wù)影響分析目標(biāo)通過業(yè)務(wù)影響分析，識別出信息技術(shù)部的關(guān)鍵業(yè)務(wù)以及這些關(guān)鍵業(yè)務(wù)所面臨的風(fēng)險，確認(rèn)客戶可接受的最大停頓時間。當(dāng)風(fēng)險發(fā)生時，為了使業(yè)務(wù)活動能夠持續(xù)運(yùn)作，明確恢復(fù)業(yè)務(wù)所依賴的重要組件，并針對各類風(fēng)險制定相應(yīng)的處理方案。適用范圍xxx信息技術(shù)部級別劃分定義1）業(yè)務(wù)關(guān)鍵性級別的劃分級別取值描述高1此業(yè)務(wù)/功能對公司極其重要，關(guān)鍵性級別極高，一旦此業(yè)務(wù)/功能中斷將會給公司極大的沖擊與影響。中2此業(yè)務(wù)/功能對公司比較重要，關(guān)鍵性級別中，一旦此業(yè)務(wù)/功能中斷將會給公司一定的沖擊與影響。低3此業(yè)務(wù)/功能對公司的重要性一般，關(guān)鍵性級別低，一旦此業(yè)務(wù)/功能中斷給公司帶來的沖擊與影響一般。2）業(yè)務(wù)影響程度級別（B）的劃分：級別取值描述高5資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司關(guān)鍵業(yè)務(wù)長時間（二天以上）的中斷，相關(guān)的活動均受到影響，公司信譽(yù)、經(jīng)濟(jì)受到嚴(yán)重的損失。中3資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司關(guān)鍵業(yè)務(wù)短時間中斷（一天之內(nèi)），造成一定的損失。低1資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司業(yè)務(wù)的不正常運(yùn)作，相關(guān)損失較少。3）威脅發(fā)生可能性（P）的級別劃分：級別取值標(biāo)準(zhǔn)描述高5從威脅的驅(qū)動因素來看，該風(fēng)險很有可能會發(fā)生；或以前曾經(jīng)發(fā)生過多次；或以前發(fā)生數(shù)次，并且該安全事件呈上升趨勢。中3過去曾發(fā)生過該風(fēng)險；或雖然沒有發(fā)生，但沒有控制措施到位；低1過去很少發(fā)生；或已經(jīng)有控制措施到位4）業(yè)務(wù)影響的總體評價公式：U＝P＊B關(guān)鍵業(yè)務(wù)活動影響分析項目關(guān)鍵業(yè)務(wù)/功能所屬部門業(yè)務(wù)影響分析xxx系統(tǒng)此業(yè)務(wù)/功能對公司極其重要，關(guān)鍵性級別極高，一旦此業(yè)務(wù)/功能中斷將會給公司極大的沖擊與影響：無法獲取不良資產(chǎn)處置業(yè)務(wù)日常工作中所需的關(guān)鍵信息yyy系統(tǒng)此業(yè)務(wù)/功能對公司重要，關(guān)鍵性級別高，一旦此業(yè)務(wù)/功能中斷將會給公司比較大的沖擊與影響：無法支持內(nèi)部審計工作的信息化處理OA此業(yè)務(wù)/功能對公司重要，關(guān)鍵性級別高，一旦此業(yè)務(wù)/功能中斷將會給公司比較大的沖擊與影響郵件系統(tǒng)此業(yè)務(wù)/功能對公司比較重要，關(guān)鍵性級別中，一旦此業(yè)務(wù)/功能中斷將會給公司一定的沖擊與影響。網(wǎng)絡(luò)此業(yè)務(wù)/功能對公司比較重要，關(guān)鍵性級別極高，一旦此業(yè)務(wù)/功能中斷將會給公司一定的沖擊與影響。關(guān)鍵功能與恢復(fù)時間目標(biāo)項目功能描述級別可接受的最大停頓時間/恢復(fù)時間目標(biāo)xxx系統(tǒng)<系統(tǒng)功能簡述>122工作日網(wǎng)絡(luò)總部內(nèi)部、總部與辦事處網(wǎng)絡(luò)互聯(lián)，信息共享122工作日yyy系統(tǒng)<系統(tǒng)功能簡述>225工作日OA系統(tǒng)OA225工作日郵件系統(tǒng)接收郵件325工作日影響關(guān)鍵業(yè)務(wù)的風(fēng)險分析項目風(fēng)險威脅發(fā)生可能性（P）業(yè)務(wù)影響程度級別（B）總體評價（U）火災(zāi)3515水災(zāi)155爆炸155地震155突發(fā)公共衛(wèi)生事件（如SARS）339電力中斷（2天以上）155惡劣天氣（如沙塵暴）313病毒大規(guī)模爆發(fā)133外包人員集體辭職133拒絕服務(wù)攻擊133網(wǎng)站被黑(數(shù)據(jù)不可用或被篡改)339關(guān)鍵服務(wù)器宕機(jī)155公司機(jī)密/絕密級信息泄密155其它重大自然災(zāi)難155處理方案項目風(fēng)險總體評價（U）處理方案火災(zāi)15參照《業(yè)務(wù)連續(xù)性計劃》水災(zāi)5參照《業(yè)務(wù)連續(xù)性計劃》爆炸5參照《業(yè)務(wù)連續(xù)性計劃》地震5參照《業(yè)務(wù)連續(xù)性計劃》突發(fā)公共衛(wèi)生事件（如SARS）9總部機(jī)房實(shí)行24小時值班制度，人員無法進(jìn)入現(xiàn)場時，可通過VPN實(shí)現(xiàn)控制電力中斷5總部機(jī)房UPS在正常使用情況下，可堅持至少4個小時；如電力仍未恢復(fù)，將由運(yùn)維組聯(lián)系，盡快租賃一臺發(fā)電車。惡劣天氣（如沙塵暴）3總部機(jī)房實(shí)行24小時值班制度，人員無法進(jìn)入現(xiàn)場時，可通過VPN實(shí)現(xiàn)控制病毒大規(guī)模爆發(fā)3公司各服務(wù)器及客戶端安裝統(tǒng)一的防病毒軟件，并時時更新，一旦出現(xiàn)病毒爆發(fā)的情況，立即將該類設(shè)備斷網(wǎng)，對病毒進(jìn)行清除后再接入網(wǎng)。外包人員集體辭職3整理完備的操作手冊及應(yīng)急手冊，在選取供應(yīng)商時保留1~2個作為候選。拒絕服務(wù)攻擊3通過安全漏洞掃描，目前尚未發(fā)現(xiàn)此類風(fēng)險。網(wǎng)站被黑(數(shù)據(jù)不可用或被篡改)9參照《門戶網(wǎng)站應(yīng)急手冊》關(guān)鍵設(shè)備宕機(jī)5參照《主機(jī)系統(tǒng)應(yīng)急手冊》、《網(wǎng)絡(luò)系統(tǒng)應(yīng)急手冊》、《應(yīng)用系統(tǒng)應(yīng)急手冊》公司機(jī)密/絕密級信息泄密5發(fā)現(xiàn)此類問題后，立即上報安全質(zhì)量管理組其它重大自然災(zāi)難5如果工作現(xiàn)場被破壞，參考《業(yè)務(wù)連續(xù)性計劃》；如果工作人員不能進(jìn)入現(xiàn)場，由于總部機(jī)房實(shí)行24小時值班制度，可通過VPN實(shí)現(xiàn)控制關(guān)鍵業(yè)務(wù)恢復(fù)所需資源項目功能資源其它xxx系統(tǒng)關(guān)鍵運(yùn)維人員、應(yīng)用開發(fā)人員及相關(guān)部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)（磁帶）電腦、電話、供應(yīng)商聯(lián)系方式y(tǒng)yy系統(tǒng)關(guān)鍵運(yùn)維人員、應(yīng)用開發(fā)人員及相關(guān)部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應(yīng)商聯(lián)系方式OA關(guān)鍵運(yùn)維人員、應(yīng)用開發(fā)人員及相關(guān)部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應(yīng)商聯(lián)系方式郵件系統(tǒng)關(guān)鍵運(yùn)維人員及相關(guān)部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應(yīng)商聯(lián)系方式網(wǎng)絡(luò)關(guān)鍵運(yùn)維人員及相關(guān)部門協(xié)調(diào)人員電腦、電話、供應(yīng)商聯(lián)系方式信息技術(shù)部批準(zhǔn)決議此業(yè)務(wù)影響分析結(jié)果經(jīng)與客戶確認(rèn)，信息技術(shù)部做出以下決議：項目批準(zhǔn)決議備注信息技術(shù)部的業(yè)務(wù)活動/功能中，xxx系統(tǒng)、網(wǎng)絡(luò)對公司極其重要，關(guān)鍵性級別極高，一旦此業(yè)務(wù)活動/功能中斷將會給公司極大的沖擊與影響；yyy系統(tǒng)、OA、郵件系統(tǒng)等都可暫時停止運(yùn)作,短時間內(nèi)對公司不會