©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
1、业务持续性管理程序 1 范围 本程序规定了当发生重大信息安全事件或劫难时，为保护企业业务活动免受影响，迅速恢复已中断业务活动，实现企业业务持续发展而实行管理活动。 本程序适应于我司生产运行、商务等重要业务持续性管理。 2 职责 2.1 企业事故应急小组负责企业业务中断恢复总指挥与总协调。 2.2 行政部负责编制、修订企业业务持续性管理程序，并协调、推进企业业务持续性管理活动。 2.3 业务部门负责对外客户联络, 负责推进企业业务发展。 2.4 采购部门负责对供应商采购产品调配, 保证生产顺利进行。 2.5 生产部门根据业务部门协调，积极组织
2、生产, 保证生产任务及时完毕。 3 程序内容 企业业务持续性管理过程规定如下： 3.2 业务持续性和影响分析 3.2.1 企业在初次安全风险评估后进行业务持续性和影响分析。 3.2.2 业务持续性和影响分析由行政部组织，其他各有关部门分别开展如下活动： a) 对本部门信息安全进行风险评估； b) 识别出对本部门业务持续性导致严重影响重要事件，如设备故障、火灾等； c) 分析这些事件一旦发生对企业业务活动导致影响和损失，以及恢复业务所需费用等； d) 编写[业务持续性和影响分析汇报]，详见附录A 。 3.2.3 [业务持续性和影响
3、分析汇报]应包括如下内容： a) 识别关键业务管理过程； b) 也许引起企业业务活动中断重要事件； c) 重要事件对本部门管理信息系统影响； d) 信息系统故障或中断对企业业务活动影响； e) 有关系统恢复或替代费用考虑。 3.3 编制[业务持续性管理实行计划] 由风险评估小组制定组织级《业务持续性管理实行指南》，详见附录 B，并提交企业事故应急小组讨论，经同意后予以执行。 3.3.1 根据组织级《业务持续性管理实行指南》，各有关部门分别编制本部门管理[业务持 续性管理实行计划]，并由事故应急小组同意，以便在
4、这些系统发生中断时实行。 3.3.2 [业务持续性管理实行计划]包括如下方面内容： a) 计划实行所波及部门/人员职责、权限及接口关系描述； b) 业务中断速报程序及规定； c) 业务中断恢复程序及措施； d) 业务中断恢复时限规定； e) 保持企业业务运作持续应采用应急措施与备用措施； 3.4 [业务持续性管理实行计划]实行规定 上述重要系统一旦受到重大影响或中断后，有关部门应立即执行[业务持续性管理实行计划]，对系 统采用应急措施、进行恢复，保证企业生产经营活动持续运行。同步，应做好事故处理记录，记录内容应包括： a) 对系统中断原因
5、调查分析； b) 系统中断导致损失记录； c) 采用纠正措施； d) 应吸取经验教训及防止措施等。 3.5 业务持续性计划测试与评审 3.5.1 每年下六个月由运管部组织有关部门对[业务持续性管理实行计划]进行测试，以判断计划可行性和有效性。测试可采用如下措施进行： a) 对已发生过业务中断及恢复措施实例进行讨论； b) 组织有关部门进行业务中断及恢复模拟演习； c) 采用技术手段对系统运行及中断恢复有关参数进行测量； d) 由供应商提供测试服务，保证所提供外部服务和产品符合协议规定； e) 测试完毕后填写[业务持续性管理计划评测汇报]。
6、 附录A （资料性目录） 业务持续性和影响分析汇报 1 目 为防止企业生产、经营、管理活动在出现重大事故/危机或劫难状况下受到影响或中断，实现业务可持续发展，对信息系统在出现故障、劫难状况下,对我司业务影响做出分析。 2 故障/劫难风险种类分析 影响业务可持续性风险重要有： a) 地震（非建筑物消灭） 、水灾、火灾、台风、雷击等环境故障导致信息系统中断甚至消灭； b) 电源故障导致设备断电以至生产中断； c) 重要原材料供应商遭遇事故, 而无法及时供应原材料； d) 生产设备故障, 导致生产进度无法及时完毕。 3 故障/劫难对企业业务
7、影响 表 1.故障/劫难影响 序号 灾害/故障 企业业务影响 程度 备注 1 地震 企业生产经营中断，业务受到影响。 中 2 水灾 企业生产中断, 业务受到影响 小 3 火灾 企业生产受到影响，企业业务中断。 重大 4 台风 对生产影响轻微，不影响业务 小 5 雷击 导致断电, 生产中断 中 6 断电 生产中断，业务受到影响。 中 7 生产设备故障 无法按照预定生产进度生产, 影响企业出货 中 8 供应商无法及时供货 无法按照预定生产进度生产, 影响企业出货 重大 根据故障/劫难一旦
8、发生后对信息系统和业务影响，对中等以上，确定防备措施，对影响重大进行业务持续性恢复分析筹划。 4 信息系统故障/劫难防备和恢复分析 表 2. 信息系统故障/劫难防备和恢复分析表 序号 灾害/故障 防备措施 恢复措施 恢复规定 1 地震 建筑构造抗震 视状况而定 视情況而定 2 火灾 设置消防器材 RPO=7 天 RTO=7 天 3 雷击 避雷装置,建筑接地,抗静电地板 目前无法测试，视 目前无法测试，视 4 断电 与有关方签订协议保证供电 用自用发电机进行发电 根据停电具 体原因恢复时 间不一样 5 生产设备故障 平时对机
9、器进行保养和维护 规定维修工人及时维修 视情況而定 6 供应商无法及时供货 与供应商签订优先供货协议 迅速联络备用供应商进行供货 视情況而定 上述劫难恢复能力根据业务规定确定，为第 1级-基本支持级。 5 分析总结 根据上述信息系统故障/劫难防备和恢复分析，对火灾引起信息系统中断按《业务持续性管理实 施计划》进行恢复。 附录B （资料性附录） 业务持续性管理实行指南 为了减少重大故障与突如其来灾害给企业正常工作带来影响，将其带来损失最小化，特制定如下详细措施规定如下： 业务中断 事件 发生几率 导致影响 允許中断時间/小時 控制措施 系統恢复時
10、 限规定/小 時 测试 系統恢复時 停 电 有时 1.短时间停电给工作造 成临时中断。 2.较长时间停电对工 作正常进行导致一定 障碍。 2 作正常进行导致一定 采用备用发电机发电 否 行政管 理中心 生产机器 随时也许发生机 器故障，但多台 机器同步故障概 率极小 个别机器不能正常工 作，但对工作总体影 响不大 3 1. 及时抢修 2. 留有备用机器 3. 联络工作机供应商。 根据不一样故 障，修理时 间不一样 测试供应商 可在一种工 作日里完毕 故障修理。 行政管 理中心 外来人员破 坏
11、 1.企业大楼门卫 负责。 2.进入企业须在 门卫处进行来访 登记。 个别工作场所资料有 外泄也许 2 1. 严防不明人员进入企业。 2. 来访人员登记进入，与业务无关人员不得进入工作 场所。 2 否 行政管理中心 火 灾 行政管理中心负 责定期检查灭火 设备，发生可 能性很小。 办公楼灾火 无法正常工作 1 1. 按规定配置防火器材，定期检查有效性。 2. 工作间内严禁吸烟，不得使用与业务无关电器。如 遇火灾，迅速联络消防部门，并在灭火前后控制企业 信息流向，进行保密处理。 3. 重要数据保有备份。重要纸面资料放置在柜子中。 根据火灾面 积而不一样 否 行政管 理中心 洪 水 极小 地区性劫难 企业可临时搬迁，进行工作。 视情而定 情況而定 否 行政管 理中心 地 震 极小 地区性劫难 假如都市预警告知，提前与客户协商处理方案。 情況而定 否 行政管 理中心 供应商无法及时供货 低 生产无法按照进度进行, 也许会影响交货期 3天 启用备用供应商，对原材料进行供货 3天 否 采购部门
©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
