业务连续性管理专项方案.doc

卷号

卷内编号

密级
内部公开

业务连续性管理方案
version：1.0

编制人： 日期: 年 月 日

审核人: 日期： 年 月 日

同意人： 日期： 年 月 日

受控状态：

目 录
1. 目标 4
2. 适用范围 4
2.1 前提条件1： 4
2.2 前提条件2： 4
3. 定义 4
3.1 业务连续性管理方案： 4
3.2 最大容忍中止时间： 4
3.3 关键功效目标恢复时间： 4
3.4 全部功效目标恢复时间： 4
3.5 小规模灾难或故障： 4
3.6 大规模灾难或故障： 4
4. 规程 4
4.1 关键及支持性业务单元定义 4
4.2 业务连续性管理目标 5
4.3 业务连续性恢复次序 5
4.4 业务分类及灾难恢复指标 6
4.5 重大灾难、故障应急程序及计划 6
4.6 重大灾难、故障应急程序及计划演练方案 6
5. 引用文件 7
6. 统计 7

修订文档历史统计
日期
版本
说明
作者

1. 目标
确保关键业务及支持性业务连续运作，降低多种安全风险可能带来损失。
2. 适用范围
本方案适适用于企业在以下前提条件下业务连续性管理：
2.1 前提条件1：
企业不在同一时间内遭受一样大规模破坏
2.2 前提条件2：
企业雇用关系、现金流、供给商关系、用户关系、政府关系、投资关系、合作伙伴关系没有受到重大影响
3. 定义
3.1 业务连续性管理方案：
为预防业务风险、意外灾难可能带来损失，有效保 障企业关键业务及支持性正常运作，而预先制订一系列管理计划，包含：业务连续性管理目标、业务恢复指标、和各类灾难、故障应急和恢复程序。
3.2 最大容忍中止时间：
指业务能容忍在没有正常支撑工具（如业务统计、信息系统、通信电话等）支撑最大工作时间（不包含休息时间）。
3.3 关键功效目标恢复时间：
指从灾难发生开始到业务关键功效（指关键业务功效，比如：用户要求开发活动、支持开发活动必需业务统计、信息系统、通信电话）得到恢复时间。
3.4 全部功效目标恢复时间：
指从灾难发生开始到全部业务功效（指灾难发生前工作环境，包含和原有环境一致办公场所、基础设施、业务统计、信息系统等）得到恢复时间。
3.5 小规模灾难或故障：
指造成某一个关键业务单元工作瘫痪灾难或故障，比如：某一部门信息系统瘫痪、企业局部受到火灾、暴雨、洪水、液体泄漏事件等影响。
3.6 大规模灾难或故障：
指造成全部关键业务单元工作瘫痪灾难或故障，比如：整个网络系统瘫痪、信息部被完全破坏、传染病爆发，造成全部业务不能开展等。
4. 规程
4.1 关键及支持性业务单元定义
依据业务特点，和为，将企业业务分为以下关键业务单元、支持性业务单元：
4.1.1 关键业务单元包含：
a) 对日业务（开发一~五部）
b) 欧美事业部
c) 中国事业部
d) 自主产品部
e) 动漫事业部
f) BPO事业部
g) 数据录入部
h) 测试事业部
4.1.2 支持性业务单元
a) IT运行支持
b) 物业服务支持
c) 财务会计
d) 企业信息化
e) 人力资源
f) 品质管理
g) 后勤支持
4.2 业务连续性管理目标
针对企业所确定关键业务单元和支持性业务单元，在业务连续性管理方面确定以下管理目标：
a) 企业面临各类灾难和故障时，业务连续性管理和恢复组织应在0.5小时内响应。
b) 企业在遭受小规模灾难时，企业关键业务关键功效应在12小时内恢复运作，全部功效应在7个工作日内恢复。
c) 企业在遭受大规模灾难时，企业关键业务功效关键功效应在36小时内恢复运作，全部功效应在30个工作日内恢复。
4.3 业务连续性恢复次序
企业业务连续性恢复次序见下图，黄色部分业务 —— 绿色部分业务——红色部分业务

4.4 业务分类及灾难恢复指标
类别
业务分类
最大容忍中止时间（小时）
目标恢复时间
小规模灾难/故障
大规模灾难/故障
关键功效恢复
全部功效恢复
关键功效恢复
全部功效恢复
I
关键业务单元
对日业务
8（小时）
8（小时）
3（工作日）
24（小时）
20工作日
中国欧美业务
8（小时）
8（小时）
3（工作日）
24（小时）
20工作日
动漫业务
8（小时）
8（小时）
3（工作日）
24（小时）
20工作日
BOP、数据录入
8（小时）
8（小时）
3（工作日）
24（小时）
20工作日
自主研发
8（小时）
8（小时）
3（工作日）
24（小时）
20工作日
测试业务
8（小时）
8（小时）
3（工作日）
24（小时）
20工作日

类别
业务分类
最大容忍中止时间（小时）
目标恢复时间
小规模灾难/故障
大规模灾难/故障
关键功效恢复
全部功效恢复
关键功效恢复
全部功效恢复
II
支持性业务
IT系统运行支持
8（小时）
8（小时）
3（工作日）
二十四小时
30工作日
物业服务支持
8（小时）
8（小时）
3（工作日）
二十四小时
30工作日
财务会计
24（小时）
24（小时）
5（工作日）
二十四小时
30工作日
内部企业信息化
24（小时）
24（小时）
5（工作日）
48小时
30工作日
人力资源
48（小时）
48（小时）
7（工作日）
48小时
30工作日
品质管理
48（小时）
48（小时）
7（工作日）
48小时
30工作日
后勤支持
48（小时）
48（小时）
7（工作日）
48小时
30工作日

4.5 重大灾难、故障应急程序及计划
针对各类可能出现灾难及故障，对应应急程序以下：
4.5.1 IT运行支持相关
a) 重大安全事件响应处理程序
b) 数据备份程序
c) 网络中心灾难恢复计划
d) 突发性自然灾难（地震、暴雨）应急预案

4.5.2 和消防安全相关
a) 突发性自然灾难（地震、暴雨）应急预案

4.6 重大灾难、故障应急程序及计划演练方案
针对上述各类应急程序及计划，企业将根据以下演练方案要求进行定时练。
序号
重大灾难及故障
演练形式
组织部门
演练计划
六个月
十二个月
1
IT重大安全事件
事件处理回顾
信息安全委员会

√
2
数据恢复
技术检验
信息中心
√

3
网络瘫痪恢复
事件处理回顾
信息中心
√

4
IT灾难恢复
模拟培训
信息中心

√
5
火灾应急
演练
人事行政部
√

6
地震、暴雨
演练
人事行政部

√
6
黑客应对
事件回顾
信息中心
√

5. 引用文件
无
6. 统计
无