L网络支持部连续性管理流程执行操作说明讲义.docVIP

连续性管理 文档编号：-063-02-V1.0 项目编号： 项目名称： 类别：文档 密级：路径： 部门： 负责人： 本文档及所包含的信息为数据中心所有 未经授权不得以任何手段任何形式进行复制与传播 Copyright ? 200ABC DC 版权 保留所有的权利修订记录 日期 版本 描述 修订者 审阅人 审阅时间 2009-1- 目 录1 概述 1 1.1 目标 1 1.2 范围 1 2 角色和职责 1 3 输入 2 4 输出 2 5 流程描述 3 5.1 连续性管理策略 3 5.2 连续性管理流程 4 6 相关文件和记录 7 6.1 相关文件 7 6.2 报告及记录 7 7 流程质量控制 8 7.1 关键绩效指标（KPI） 8 7.2 流程质量监控和改进 8 8 与其它流程的接口 9 9 术语定义 9 概述 目标 确保在灾难发生之后IT基础设施和IT服务能够在规定的时间内得到恢复从而支持全行的业务连续性要求。 $ 通过对基础设施和服务的梳理及分解，评估基础设施和服务存在或潜在的风险点，并制定预防和恢复计划，以确保在灾难发生后基础设施和服务能够在规定的时间内得以恢复。 的连续性管理主要关注在内部或和数据中心相关的政策风险、技术风险、自然及其他意外风险，并针对这些风险制定相应的预防和恢复措施，并针对这些预防和恢复措施进行测试和演练，以确保预防和恢复措施的有效性。 适用范围 适用于中国农业银行数据中心网络支持部。 管理范围 识别客户和管理者对服务连续性的需求； 识别,评估,管理IT服务所面临的风险和威胁； 支持关键业务单元 分析IT基础设施和IT服务不可用对业务造成的影响； 编制并测试、演练连续性预案； 持续监控、改进连续性预案。 $ 1. 识别和管理者对服务连续性的需求组织识别评估管理服务所面临的风险和威胁组织分析不可用时所造成的影响 表 1 连续性管理范围 角色和职责 角色 描述 负责人 / 组织/团队 精细化管理领导小组 审批连续性预案 灾难发生时审批启动连续性预案 组织指挥连续性预案实施 部领导、各处室领导人 连续性流程经理 负责组织流程的实施，确保运行质量，确保流程关键绩效指标的实现 组织、实施业务影响度分析和风险评估 确定IT服务连续性预案的目标 组织设计IT服务连续性预案 组织数据中心演练工作。验证、测试及演练预案，并对测试和演练的结果进行评估 定期整理并维护IT服务连续性预案文档 负责流程的推广和培训 负责监控流程执行，识别流程执行的改进要点，执行相应的改进计划 负责流程回顾和报告 生产调度室 连续性执行经理 组织实施本部门风险评估和灾难归避评估 组织、实施业务影响度分析 组织设计连续性预案，并制定实施设计连续性预案的计划和测试方案 组织本部门连续性预案的测试和演练，并对测试、演练的结果进行评估 执行连续性预案 配合和实施连续性管理流程的持续改进 各职能组长 连续性管理员 参与风险和灾难规避评估工作 参与业务影响度分析工作 参与制定连续性预案、连续性计划和连续性测试方案 参与连续性预案的测试和演练 参与执行连续性预案 二线人员 表 2 角色和职责 输入 编号 来源 周期 服务级别需求 服务级别管理流程 每年 2 重大事件 事件管理流程 每年 3 重大变更 变更管理流程 发生时 4 重大发布 发布管理流程 发生时 5 监管要求 上级部门和监管部门 发生时 6 容量计划及其监控信息 容量管理流程 发生时 表 3 输入项表 输出 编号 去向 周期 业务影响分析报告 流程内部 发生时 2 风险评估报告 流程内部 发生时 3 连续性预案 质量经理 发生时 4 连续性预案演练报告 质量经理、服务报告管理流程 发生时 5 灾难恢复报告 管理层、质量经理、服务报告管理流程 发生时 表4 输出项表 流程描述 基本定义 5.1.1 连续性管理策略 对连续性管理流程的请求分为以下几类： 根据业务要求、改进建议需要制定、优化连续性预案； 根据业务及监管要求需要测试、演练连续性预案； 发生重大事件或灾难需要启动连续性预案恢复服务。 连续性设计 定期做各个功能区所相关的业务影响度分析和应用及系统的风险分析； 基础设施的风险评估 连续性测试 定期进行连续性预案演练。每年制定连续性演练计划。 连续性实施 当灾难发生时，精细化领导管理小组批准后启动连续性预案。 流程图及流程步骤描述 流程图 图 管理流程 《风险评估报告 4． 制定连续性预案 《业务影响分析报告》； 《风险评估报告》 结合连续性框架、策略、业务影响分析报告、风险评估报告，组织相关人员制定《连续性预案》。 《连续性预案》 5． 制定预案的测试、演练计划及方案 《连续性预案》 根据连续性预