業(yè)務連續(xù)性管理方案

卷號卷內(nèi)編號密級內(nèi)部公開業(yè)務持續(xù)性管理方案version：1.0編制人：日期:年月日審核人:日期：年月日同意人：日期：年月日受控狀態(tài)：目錄TOC\o"1-2"\h\z\u1. 目的 42. 合用范疇 42.1 前提條件1： 42.2 前提條件2： 43. 定義 43.1 業(yè)務持續(xù)性管理方案： 43.2 最大容忍中斷時間： 43.3 核心功效目的恢復時間： 43.4 全部功效目的恢復時間： 43.5 小規(guī)模災難或故障： 43.6 大規(guī)模災難或故障： 44. 規(guī)程 44.1 核心及支持性業(yè)務單元定義 44.2 業(yè)務持續(xù)性管理目的 54.3 業(yè)務持續(xù)性恢復次序 54.4 業(yè)務分類及災難恢復指標 64.5 重大災難、故障應急程序及計劃 64.6 重大災難、故障應急程序及計劃演習方案 65. 引用文獻 76. 統(tǒng)計 7修訂文檔歷史統(tǒng)計日期版本闡明作者

目的確保核心業(yè)務及支持性業(yè)務的持續(xù)運作，減少多個安全風險可能帶來的損失。合用范疇本方案合用于公司在下列前提條件下的業(yè)務持續(xù)性管理：前提條件1：公司不在同一時間內(nèi)遭受同樣大規(guī)模的破壞前提條件2：公司雇用關(guān)系、現(xiàn)金流、供應商關(guān)系、客戶關(guān)系、政府關(guān)系、投資關(guān)系、合作伙伴關(guān)系沒有受到重大影響定義業(yè)務持續(xù)性管理方案：為防止業(yè)務風險、意外災難可能帶來的損失，有效保障公司核心業(yè)務及支持性的正常運作，而預先制訂的一系列管理計劃，涉及：業(yè)務持續(xù)性管理目的、業(yè)務恢復指標、以及各類災難、故障的應急和恢復程序。最大容忍中斷時間：指業(yè)務能容忍在沒有正常支撐工具（如業(yè)務統(tǒng)計、信息系統(tǒng)、通信電話等）支撐的最大工作時間（不涉及休息時間）。核心功效目的恢復時間：指從災難發(fā)生開始到業(yè)務核心功效（指核心業(yè)務功效，例如：客戶規(guī)定的開發(fā)活動、支持開發(fā)活動必須的業(yè)務統(tǒng)計、信息系統(tǒng)、通信電話）得到恢復的時間。全部功效目的恢復時間：指從災難發(fā)生開始到全部業(yè)務功效（指災難發(fā)生前工作環(huán)境，涉及與原有環(huán)境一致的辦公場合、基礎設施、業(yè)務統(tǒng)計、信息系統(tǒng)等）得到恢復的時間。小規(guī)模災難或故障：指造成某一種核心業(yè)務單元工作癱瘓的災難或故障，例如：某一部門的信息系統(tǒng)癱瘓、公司局部受到火災、暴雨、洪水、液體泄漏事件等影響。大規(guī)模災難或故障：指造成全部核心業(yè)務單元工作癱瘓的災難或故障，例如：整個網(wǎng)絡系統(tǒng)癱瘓、信息部被完全破壞、傳染病暴發(fā)，造成全部業(yè)務不能開展等。規(guī)程核心及支持性業(yè)務單元定義根據(jù)業(yè)務特點，以及為，將公司業(yè)務分為下列核心業(yè)務單元、支持性業(yè)務單元：核心業(yè)務單元涉及：對日業(yè)務（開發(fā)一~五部）歐美事業(yè)部國內(nèi)事業(yè)部自主產(chǎn)品部動漫事業(yè)部BPO事業(yè)部數(shù)據(jù)錄入部測試事業(yè)部支持性業(yè)務單元IT運行支持物業(yè)服務支持財務會計公司信息化人力資源品質(zhì)管理后勤支持業(yè)務持續(xù)性管理目的針對公司所擬定的核心業(yè)務單元和支持性業(yè)務單元，在業(yè)務持續(xù)性管理方面擬定下列管理目的：公司面臨各類災難和故障時，業(yè)務持續(xù)性管理和恢復組織應在0.5小時內(nèi)響應。公司在遭受小規(guī)模災難時，公司核心業(yè)務核心功效應在12小時內(nèi)恢復運作，全部功效應在7個工作日內(nèi)恢復。公司在遭受大規(guī)模災難時，公司核心業(yè)務功效核心功效應在36小時內(nèi)恢復運作，全部功效應在30個工作日內(nèi)恢復。業(yè)務持續(xù)性恢復次序公司業(yè)務持續(xù)性恢復次序見下圖，黃色部分業(yè)務——綠色部分業(yè)務——紅色部分業(yè)務業(yè)務分類及災難恢復指標類別業(yè)務分類最大容忍中斷時間（小時）目的恢復時間小規(guī)模災難/故障大規(guī)模災難/故障核心功效恢復全部功效恢復核心功效恢復全部功效恢復I核心業(yè)務單元對日業(yè)務8（小時）8（小時）3（工作日）24（小時）20工作日國內(nèi)歐美業(yè)務8（小時）8（小時）3（工作日）24（小時）20工作日動漫業(yè)務8（小時）8（小時）3（工作日）24（小時）20工作日BOP、數(shù)據(jù)錄入8（小時）8（小時）3（工作日）24（小時）20工作日自主研發(fā)8（小時）8（小時）3（工作日）24（小時）20工作日測試業(yè)務8（小時）8（小時）3（工作日）24（小時）20工作日類別業(yè)務分類最大容忍中斷時間（小時）目的恢復時間小規(guī)模災難/故障大規(guī)模災難/故障核心功效恢復全部功效恢復核心功效恢復全部功效恢復II支持性業(yè)務IT系統(tǒng)運行支持8（小時）8（小時）3（工作日）24小時30工作日物業(yè)服務支持8（小時）8（小時）3（工作日）24小時30工作日財務會計24（小時）24（小時）5（工作日）24小時30工作日內(nèi)部公司信息化24（小時）24（小時）5（工作日）48小時30工作日人力資源48（小時）48（小時）7（工作日）48小時30工作日品質(zhì)管理48（小時）48（小時）7（工作日）48小時30工作日后勤支持48（小時）48（小時）7（工作日）48小時30工作日重大災難、故障應急程序及計劃針對各類可能出現(xiàn)的災難及故障，對應的應急程序以下：IT運行支持有關(guān) a)重大安全事件響應解決程序 b)數(shù)據(jù)備份程序 c)網(wǎng)絡中心災難恢復計劃 d)突發(fā)性自然災害（地震、暴雨）的應急預案 與消防安全有關(guān) a)突發(fā)性自然災害（地震、暴雨）的應急預案 重大災難、故障應急程序及計劃演習方案針對上述各類應急程序及計劃，公司將按照下列的演習方案規(guī)定進行定時練。序號重大災難及故障演習形式組織部門演習計劃六個月一年1IT重大安全事件事件解決回想信息安全委員會√2數(shù)據(jù)恢復技術(shù)檢查信息中心√3網(wǎng)絡癱瘓恢復事件解決回想信息中心√4IT災難