業(yè)務(wù)連續(xù)性計劃及實施指引

xx有限公司業(yè)務(wù)持續(xù)性計劃及實施指導(dǎo)修訂統(tǒng)計版本編號版本日期修訂者闡明A/0A/11。0目的本制度旨在公司碰到突發(fā)事件造成業(yè)務(wù)中斷時能夠快速響應(yīng)并按計劃恢復(fù)，使IT基礎(chǔ)設(shè)施及信息系統(tǒng)能夠支持業(yè)務(wù)操作的正常運行,從而確保業(yè)務(wù)運行的持續(xù)性.2.0合用范疇本制度適應(yīng)于xxx有限公司在公司遭受自然災(zāi)害狀況下網(wǎng)絡(luò)基礎(chǔ)設(shè)施、數(shù)據(jù)中心機房破壞時合用。3。0原則業(yè)務(wù)持續(xù)性計劃的制訂、評定、實施及制度修訂應(yīng)當(dāng)遵照業(yè)務(wù)中斷時間最小化的原則。4.0定義4。1業(yè)務(wù)持續(xù)性計劃指組織為避免核心業(yè)務(wù)功效中斷,減少業(yè)務(wù)風(fēng)險而建立的一種控制過程，它涉及對支持核心功效的人力、物力和核心功效所需的最小級別服務(wù)水平的持續(xù)性確保。4。2災(zāi)難恢復(fù)計劃災(zāi)難恢復(fù)計劃是一種全方面的狀態(tài)，它涉及在事前，事中，和災(zāi)難對信息系統(tǒng)資源造成重大損失后所采用的行動.災(zāi)難恢復(fù)計劃是對于緊急事件的應(yīng)對過程。在中斷的狀況下提供后備的操作,在事后解決恢復(fù)和急救工作.4。3恢復(fù)點指一種過去的時間點，當(dāng)災(zāi)難或緊急事件發(fā)生時,數(shù)據(jù)能夠恢復(fù)到的時間點.4.4恢復(fù)時間是指災(zāi)難發(fā)生后，從IT系統(tǒng)當(dāng)機造成業(yè)務(wù)停止之刻開始，到IT系統(tǒng)恢復(fù)至能夠支持各部門運作，業(yè)務(wù)恢復(fù)運行之時，此兩點之間的時間段.4.5自然災(zāi)害涉及但不限于火災(zāi)、地震、火山暴發(fā)、滑坡、泥石流、海嘯、臺風(fēng)、洪水等突發(fā)性災(zāi)難。4.6人為災(zāi)害涉及但不限于恐怖攻擊、誤操作、病毒、火災(zāi)等。5。0職責(zé)5。1評定實施領(lǐng)導(dǎo)小組5。1。1當(dāng)遭遇自然災(zāi)害需要完全重構(gòu)IT基礎(chǔ)設(shè)施及信息系統(tǒng)時，公司層面應(yīng)成立業(yè)務(wù)持續(xù)性評定實施領(lǐng)導(dǎo)小組,由公司領(lǐng)導(dǎo)、信息管理部、戰(zhàn)略管理部、總經(jīng)理辦公室部等有關(guān)部門的部門經(jīng)理共同構(gòu)成，小構(gòu)組員不少于5人。5.1。2評定實施領(lǐng)導(dǎo)小組負(fù)責(zé)業(yè)務(wù)持續(xù)性計劃的具體組織和資源保障，負(fù)責(zé)審議業(yè)務(wù)恢復(fù)實施方案和執(zhí)行計劃.5。2評定實施執(zhí)行小組5.2.1當(dāng)遭遇自然災(zāi)害需要完全重構(gòu)IT基礎(chǔ)設(shè)施及信息系統(tǒng)時，公司層面應(yīng)成立業(yè)務(wù)持續(xù)性評定實施執(zhí)行小組，由信息管理部、戰(zhàn)略管理部、總經(jīng)理辦公室部以及其它有關(guān)部門共同構(gòu)成，小構(gòu)組員不少于5人。5。2.2實施執(zhí)行小組負(fù)責(zé)業(yè)務(wù)持續(xù)性計劃的具體人員組織和實施工作,制訂具體業(yè)務(wù)恢復(fù)實施方案，報公司同意后執(zhí)行。5.3信息管理部5。3.1業(yè)務(wù)持續(xù)性計劃的歸口管理執(zhí)行部門。定時進行評定、實施、演習(xí)業(yè)務(wù)持續(xù)性計劃，確保符合公司業(yè)務(wù)持續(xù)計劃實施的有效性。5.3。2負(fù)責(zé)涉及數(shù)據(jù)中心的重建、弱電布線、網(wǎng)絡(luò)布署和服務(wù)器的搭建、信息系統(tǒng)安裝布署、數(shù)據(jù)恢復(fù)以及最后恢復(fù)運行。5。3.3負(fù)責(zé)常規(guī)性數(shù)據(jù)災(zāi)難備份，定時舉辦恢復(fù)性測試，以確保備份數(shù)據(jù)的全方面、精確、安全及可恢復(fù).5.4總經(jīng)理辦公室總經(jīng)理辦公室負(fù)責(zé)物理辦公區(qū)網(wǎng)絡(luò)布線，數(shù)據(jù)中心機房建設(shè)及其它IT基礎(chǔ)設(shè)施建設(shè)的協(xié)助與配合；5。5戰(zhàn)略管理部戰(zhàn)略管理部負(fù)責(zé)審核業(yè)務(wù)持續(xù)性計劃恢復(fù)執(zhí)行方案的審核和確認(rèn)，負(fù)責(zé)業(yè)務(wù)運行體系恢復(fù)的總體組織與協(xié)調(diào)。5。6稽核部監(jiān)督、檢查和評定業(yè)務(wù)持續(xù)性計劃實施過程的合規(guī)性、有效性。6。0數(shù)據(jù)備份與恢復(fù)6.1為確保業(yè)務(wù)數(shù)據(jù)的安全性,應(yīng)建立數(shù)據(jù)災(zāi)備系統(tǒng),并實現(xiàn)異地備份機制；6。2應(yīng)建立常規(guī)性數(shù)據(jù)備份恢復(fù)機制，備份恢復(fù)應(yīng)根據(jù)應(yīng)用系統(tǒng)狀況制訂備份方略,制訂專人實施備份操作，并進行備份有效性檢查.同時,應(yīng)定時進行業(yè)務(wù)數(shù)據(jù)的備份及恢復(fù)性測試,提交恢復(fù)性測試報告;6。3數(shù)據(jù)災(zāi)難備份與恢復(fù)應(yīng)遵照下列有關(guān)程序環(huán)節(jié)：編號環(huán)節(jié)事項執(zhí)行人參考文檔1制訂備份方略根據(jù)各應(yīng)用系統(tǒng)的重要程度、訪問頻率、顧客范疇等因素制訂備份方略,方略涉及備份頻率、備份方式以及備份介質(zhì)的保存方式等。信息管理部《數(shù)據(jù)備份方略?！?執(zhí)行備份操作根據(jù)備份方略準(zhǔn)時執(zhí)行備份操作。信息管理部《數(shù)據(jù)備份方略.》3備份狀況核查定時確認(rèn)備份操作成果，確保全部系統(tǒng)的備份都準(zhǔn)時、全方面和精確的完畢。信息管理部無4定時恢復(fù)測試備份有效性信息管理部從備份磁帶(或其它備份介質(zhì))中恢復(fù)數(shù)據(jù)到災(zāi)備業(yè)務(wù)系統(tǒng)，最后使用部門驗證備份數(shù)據(jù)與否完整和精確。每年最少進行一次備份有效性測試，各部門安排組員輪流參加演習(xí).信息管理部有關(guān)使用部門《磁帶備份恢復(fù)操作手冊》7。0業(yè)務(wù)持續(xù)性恢復(fù)業(yè)務(wù)持續(xù)性恢復(fù)應(yīng)遵照既定的恢復(fù)組織及執(zhí)行程序,涉及公布受災(zāi)聲明、評定受災(zāi)等級和狀況、制訂恢復(fù)執(zhí)行計劃、數(shù)據(jù)中心機房重建、網(wǎng)絡(luò)系統(tǒng)重建、生產(chǎn)系統(tǒng)重建、系統(tǒng)全方面測試及恢復(fù)運行等.具體見下表:編號環(huán)節(jié)事項執(zhí)行部門參考文檔1評定受災(zāi)等級和狀況按照最壞狀況的評定原則,狀況以下：1）災(zāi)難破壞狀況：信息機房完全毀壞,無法使用2）業(yè)務(wù)影響程度：全部系統(tǒng)平臺全部損壞，無法使用3）機房重建選址：原址損壞，只能新選地址重建機房4）挽救的設(shè)備清單和測試狀況：挽救的設(shè)備數(shù)量為零，經(jīng)測試均無法使用。5）評定業(yè)務(wù)數(shù)據(jù)的可用性及范疇、明確數(shù)據(jù)損壞或丟失狀況，明確可恢復(fù)的業(yè)務(wù)數(shù)據(jù)截至?xí)r間及范疇；6）報告評定成果至評定實施領(lǐng)導(dǎo)小組,通報各部門重要領(lǐng)導(dǎo)和緊急聯(lián)系人。評定實施小組《評定實施組織管理機制》2公布受災(zāi)聲明公布披露公司遭受災(zāi)害、業(yè)務(wù)影響及IT設(shè)施損壞狀況戰(zhàn)略管理部無3制訂恢復(fù)實施方案1）根據(jù)恢復(fù)執(zhí)行計劃，擬定組織、人員及分工職責(zé)；2）制訂更為具體的恢復(fù)執(zhí)行環(huán)節(jié)及任務(wù)清單；3）制訂恢復(fù)重建期間的應(yīng)急業(yè)務(wù)操作管理預(yù)案;評定實施小組《業(yè)務(wù)持續(xù)恢復(fù)實施方案》4數(shù)據(jù)中心機房重建1）按照國家A類機房建設(shè)原則選址。2）機房的建設(shè)從場地選擇、內(nèi)部裝修、防火、防水、防靜電、防雷擊、防鼠害、供配電系統(tǒng)、空調(diào)系統(tǒng)、火災(zāi)報警和消防設(shè)施、電磁波防護等方面按照國家A類機房建設(shè)原則建設(shè)信息管理部總經(jīng)理辦公室《遠東宏信機房建設(shè)方案》5網(wǎng)絡(luò)系統(tǒng)重建1）網(wǎng)絡(luò)設(shè)備的采購；網(wǎng)絡(luò)線路的重建信息管理部總經(jīng)理辦公室《網(wǎng)絡(luò)及服務(wù)器設(shè)備清單》《計算機網(wǎng)絡(luò)布署拓?fù)鋱D》6生產(chǎn)系統(tǒng)重建1）服務(wù)器系統(tǒng)的采購2)服務(wù)器操作系統(tǒng)的安裝3）服務(wù)器系統(tǒng)平臺的重建4)從備份磁帶恢復(fù)數(shù)據(jù)信息管理部《網(wǎng)絡(luò)及服務(wù)器設(shè)備清單》《技術(shù)平臺信息系統(tǒng)清單》《生產(chǎn)系統(tǒng)恢復(fù)操作指導(dǎo)》《磁帶備份恢復(fù)操作手冊》7系統(tǒng)全方面測試1)網(wǎng)絡(luò)系統(tǒng)測試2）服務(wù)器生產(chǎn)系統(tǒng)測試a）測試每臺服務(wù)器的網(wǎng)絡(luò)與否正常b）測試機房到工作站的網(wǎng)絡(luò)與否正常c)測試機房到各辦事處的網(wǎng)絡(luò)與否正常3）測試各應(yīng)用系統(tǒng)平臺信息管理部有關(guān)使用部門《網(wǎng)絡(luò)及系統(tǒng)測試清單》8系統(tǒng)恢復(fù)運行1)系統(tǒng)布署恢復(fù)運行、告知系統(tǒng)交付使用2)后續(xù)維護及技術(shù)支持信息管理部無8.0附件8。1機房建設(shè)方案8。2網(wǎng)絡(luò)及服務(wù)器設(shè)備清單8。3計算機網(wǎng)絡(luò)布署拓?fù)鋱D8。4技術(shù)平臺及信息系