业务连续性管理程序最终版.docx

目的
本程序规定当发生重大信息安全事件或灾难时，为保护本公司 业务活动免受影响，迅速恢复已中断的业务活动，实现业务持续 发展而实施的管理活动。
范围
本程序适用于本公司业务相关的主要业务的持续性管理控制
3职责
（总裁）：
A、 危机第一责任人，负责运营策划、实施、保持和持续改进；
B、 担任特别重大危机（I级）的总指挥；
C、 重大危机后接受媒体报告；
：
A、 危机第二责任人，负责各事业部运营执行；
B、 较大危机（H级）及一般性危机（皿级）的总指挥；
：
A、 人才危机进行预测；
B、 收集各部门危机信息进行分析，启动危机预警，
C、 危机后人员的安抚及人力的调整；
D、 危机后对外信息的发布及媒体沟通；
E、 危机后调查反馈报告给最高管理者提供危机所需的后勤保障；
：
A、 市场危机进行预测，收集市场信息；
B、 危机后负责向客户沟通，稳定市场；
：
A、 对本事业部存在危机信息的收集并汇报；
B、 危机后本事业部人员的安抚及人力的调整；
：
A、 财务危机进行预测；
B、 危机后提供危机所需的资金保障；
：
A、 供方危机进行预测；
B、 危机后物料的调配；
4工程程序（工作流程图）
必要时，对 计划修改
业务持续性和影
响分析
编制业务持续性
业务持续性定期
?业务持续性与 影响分析报告
?业务持续性管 理战略计划
计划并实施
测试与评审

A 一般性危机（皿级）:指突然发生，事态比较简单，仅对较小范围内
产生威胁或损失，只需要调度个别部门的力量和资源能够处置的事
件。
B较大危机（H级）：指突然发生，事态较为复杂，对一定区域或部门 财产和安全造成威胁、已经或可能造成较大人员伤亡、较大财产损失 或生态环境破坏，需要调度公司部分力量和资源进行处置的事件。
C特别重大危机（I级）：是指突然发生，事态非常复杂，已经或可能 造成特别重大人员伤亡、特别重大财产损失或重大生态环境破坏，需 要调度公司全部力量和资源，或需求助政府各方面资源和力量进行处 置的事件。
，导致的危机，其可归纳于 以下几种（不限于）
：指公司在长期的生产经营过程中，公众对其产品和 服务的整体印象和评价。由于没有履行合同及客户的承诺，而产生的 一系列纠纷，甚至给合作伙伴造成重大损失或伤害，企业信誉下降， 失去公众的信任和支持导致订单流失而造成的危机。
：指经营决策失误造成的危机。不能根据环境条件变 化趋势正确制定经营战略，而使企业遇到困难无法经营。
：管理不善而导致的危机
?产品质量危机：在生产经营中忽略了产品质量问题，使不合格产
品流入市场，导致巨额索赔造成流动资金周转不灵。
? 环境污染危机。企业的 三废”处理不彻底，有害物质泄露，
爆炸等恶性事故造成环境危害，造成停业整顿。
关系纠纷危机。由于错误的经营思想、不正当的经营方式忽视 经营道德，员工或供方服务态度恶劣，而造成关系纠纷产生的危 机。
424灾难危机：无法预测和人力