业务连续性管理方案.doc

业务连续性管理方案卷号卷内编号密级内部公开业务连续性管理方案version::日期:年月日审核人:日期:年月日批准人:日期:年月日受控状态:目录1. 目的 42. 适用范围 前提条件1: 前提条件2: 43. 定义 业务连续性管理方案: 最大容忍中断时间: 关键功能目标恢复时间: 全部功能目标恢复时间: 小规模灾难或故障: 大规模灾难或故障: 44. 规程 核心及支持性业务单元定义 业务连续性管理目标 业务连续性恢复顺序 业务分类及灾难恢复指标 重大灾难、故障应急程序及计划 重大灾难、故障应急程序及计划演练方案 65. 引用文件 76. 记录 7修订文档历史记录日期版本说明作者目的确保核心业务及支持性业务的连续运作,减少各种安全风险可能带来的损失。适用范围本方案适用于公司在以下前提条件下的业务连续性管理:前提条件1:公司不在同一时间内遭受同样大规模的破坏前提条件2:公司雇用关系、现金流、供应商关系、客户关系、政府关系、投资关系、合作伙伴关系没有受到重大影响定义业务连续性管理方案:为预防业务风险、意外灾难可能带来的损失,有效保障公司核心业务及支持性的正常运作,而预先制订的一系列管理计划,包括:业务连续性管理目标、业务恢复指标、以及各类灾难、故障的应急和恢复程序。最大容忍中断时间:指业务能容忍在没有正常支撑工具(如业务记录、信息系统、通信电话等)支撑的最大工作时间(不包括休息时间)。关键功能目标恢复时间:指从灾难发生开始到业务关键功能(指核心业务功能,例如:客户要求的开发活动、支持开发活动必须的业务记录、信息系统、通信电话)得到恢复的时间。全部功能目标恢复时间:指从灾难发生开始到所有业务功能(指灾难发生前工作环境,包括与原有环境一致的办公场所、基础设施、业务记录、信息系统等)得到恢复的时间。小规模灾难或故障:指导致某一个核心业务单元工作瘫痪的灾难或故障,例如:某一部门的信息系统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。大规模灾难或故障:指导致所有核心业务单元工作瘫痪的灾难或故障,例如:整个网络系统瘫痪、信息部被完全破坏、传染病爆发,导致所有业务不能开展等。规程核心及支持性业务单元定义根据业务特点,以及为,将公司业务分为以下核心业务单元、支持性业务单元:核心业务单元包括:对日业务(开发一~五部)欧美事业部国内事业部自主产品部动漫事业部BPO事业部数据录入部测试事业部支持性业务单元IT运行支持物业服务支持财务会计企业信息化人力资源品质管理后勤支持业务连续性管理目标针对公司所确定的核心业务单元和支持性业务单元,在业务连续性管理方面确定以下管理目标:公司面临各类灾难和故障时,。公司在遭受小规模灾难时,公司核心业务关键功能应在12小时内恢复运作,全部功能应在7个工作日内恢复。公司在遭受大规模灾难时,公司核心业务功能关键功能应在36小时内恢复运作,全部功能应在30个工作日内恢复。业务连续性恢复顺序公司业务连续性恢复顺序见下图,黄色部分业务——绿色部分业务——红色部分业务业务分类及灾难恢复指标类别业务分类最大容忍中断时间(小时)目标恢复时间小规模灾难/故障大规模灾难/故障关键功能恢复全部功能恢复关键功能恢复全部功能恢复I核心业务单元对日业务8(小时)8(小时)3(工作日)24(小时)20工作日国内欧美业务8(小时)8(小时)3(工作日)24(小时)20工作日动漫业务8(小时)8(小时)3(工作日)24(小时)20工作日