業(yè)務(wù)持續(xù)性管理程序

深圳市恒雙展業(yè)科技有限公司業(yè)務(wù)持續(xù)性管理程序編號：ISMS-B-13版本號：V1.0編制：曹飛澎日期：2019-11-01審核：汪倩日期：2019-11-01批準(zhǔn)：汪倩日期：2019-11-01受控狀態(tài)1目的確保組織的業(yè)務(wù)能夠持續(xù)穩(wěn)定的進(jìn)行，最低限度的降低信息安全事件對業(yè)務(wù)的影響。2范圍組織的業(yè)務(wù)運作地點包括：深圳市羅湖區(qū)人民南路發(fā)展中心大廈34層。整個業(yè)務(wù)持續(xù)性管理體系（BCMS）的覆蓋范圍是：屬于組織的一切受知識產(chǎn)權(quán)保護(hù)的信息；在組織業(yè)務(wù)運作地點使用，屬于組織客戶的一切受知識產(chǎn)權(quán)保護(hù)的信息；屬于組織的一切物理實體，包括建筑物、辦公室以及其它的一切設(shè)施與設(shè)備。3職責(zé)3.1綜合管理部審批業(yè)務(wù)連續(xù)性計劃，分配相關(guān)資源，確保業(yè)務(wù)連續(xù)性活動順利進(jìn)行。3.2各相關(guān)部門配合綜合管理部負(fù)責(zé)相關(guān)業(yè)務(wù)持續(xù)性計劃的實施。4相關(guān)文件《信息安全事件管理程序》5程序5.1業(yè)務(wù)持續(xù)性和影響的分析由綜合管理部負(fù)責(zé)組織識別對業(yè)務(wù)持續(xù)性造成嚴(yán)重影響的主要事件，如信息系統(tǒng)設(shè)備故障、自然災(zāi)害等，分析一旦這些事件發(fā)生會對業(yè)務(wù)活動造成的影響和損失，以及統(tǒng)計恢復(fù)業(yè)務(wù)所需費用等。業(yè)務(wù)持續(xù)性和影響分析應(yīng)包括以下內(nèi)容：識別關(guān)鍵業(yè)務(wù)的管理過程；識別可能引起業(yè)務(wù)活動中斷的主要事件；分析主要事件對信息系統(tǒng)和業(yè)務(wù)活動造成的影響；考慮關(guān)于系統(tǒng)恢復(fù)或替換的需求。5.2《業(yè)務(wù)持續(xù)性管理計劃》(簡稱BCP)的編制與實施綜合管理部負(fù)責(zé)確定影響業(yè)務(wù)持續(xù)性的關(guān)鍵功能或業(yè)務(wù)，編制《業(yè)務(wù)持續(xù)性管理計劃》?！稑I(yè)務(wù)持續(xù)性管理計劃》應(yīng)包括以下方面的內(nèi)容：計劃實施所涉及的部門/人員的職責(zé)及接口關(guān)系的描述；業(yè)務(wù)中斷的快速報告程序及要求；業(yè)務(wù)中斷的恢復(fù)程序及方法；業(yè)務(wù)中斷恢復(fù)的時限要求；保持本組織業(yè)務(wù)持續(xù)運作應(yīng)采取的應(yīng)急措施與備用措施；必要的技術(shù)支持及資源要求。重要系統(tǒng)一旦受到重大影響或中斷后，綜合管理部及相關(guān)部門應(yīng)立即執(zhí)行《業(yè)務(wù)持續(xù)性管理計劃》，對信息系統(tǒng)采取應(yīng)急措施，并進(jìn)行恢復(fù)，確保業(yè)務(wù)活動的持續(xù)運行。同時，應(yīng)按照《信息安全事件管理程序》做好事故處理記錄，記錄內(nèi)容應(yīng)包括：對業(yè)務(wù)中斷原因的調(diào)查分析；業(yè)務(wù)中斷造成損失的統(tǒng)計；采取的糾正措施；應(yīng)吸取經(jīng)驗教訓(xùn)及預(yù)防措施等。5.3業(yè)務(wù)持續(xù)性計劃的測試與評審每年年末由綜合管理部組織相關(guān)部門對《業(yè)務(wù)持續(xù)性管理計劃》進(jìn)行測試，以判斷計劃的可行性和有效性。測試可采用以下方法進(jìn)行：對已發(fā)生過的業(yè)務(wù)中斷及恢復(fù)措施實例進(jìn)行討論；組織相關(guān)部門進(jìn)行業(yè)務(wù)中斷及恢復(fù)的模擬演練；采用技術(shù)手段對系統(tǒng)運行及中斷恢復(fù)的相關(guān)參數(shù)進(jìn)行測量；由外部服務(wù)供應(yīng)商提供服務(wù)和產(chǎn)品測試，確保所提供的外部服務(wù)和產(chǎn)品符合合同要求。測試完成后綜合管理部負(fù)責(zé)編制《業(yè)務(wù)持續(xù)性管理計劃測試報告》，并對計劃的適用性和有效性進(jìn)行評審，形成《業(yè)務(wù)持續(xù)性管理計劃評審報告》。根據(jù)《業(yè)務(wù)持續(xù)性管理計劃評審報告》的要求，決定