SM-02002IT服务连续性流程管理办法-V10.doc

潍坊中财信科技有限公司 信息技术服务管理体系 IT服务连续性流程管理办法 文件编号：SM-02002 [本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属本公司所有，受到有关产权及版权法保护。任何个人、机构未经本公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。] 分发控制 读者 文档权限 说明 公司内部员工 只读 文件版本信息 版本号 修订 变更描述 日期 审核 批准 V1.0 编写组 全文 文件版本信息说明 文件版本信息记录本文件提交时的当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于1.0 时，表示该版本文件为草案，仅可作为参照资料之目的。 目 录 1. 概述 1 1.1. 目标 1 1.2. 范围 1 1.2.1. 流程适用范围 1 1.2.2. 流程管理范围 1 2. 角色和职责 2 2.1. 服务连续性管理流程负责人 2 2.2. 连续性经理 2 2.3. 连续性管理维护人 2 3. 输入 3 4. 输出 3 5. 流程描述 3 5.1. 连续性管理流程 3 5.2. 演练工作管理流程 4 6. 关键绩效指标（KPI） 6 7. 流程质量控制 6 8. 与其它流程的接口 7 9. 术语定义 7 10. 附则 8 概述 目标 业务连续性管理通过风险分析和管理确保组织在任何时候都具备最低要求的开发能力和服务供应。其目标是确保向顾客承诺的服务在任何情况下都能得到满足。 信息技术服务持续性管理是应对影响信息技术服务运作的灾难并维护信息技术服务以支持业务的持续运作的流程。 服务连续性管理流程的主要步骤包括： 能有效管理组织中基于服务级别的关键业务的连续性； 实施基于关键业务需求制定的有效的连续性管理计划； 当灾难发生时能以最快速度恢复正常业务； 实施危险降低措施以降低业务中断所造成的损失。 范围 流程适用范围 本流程适用于潍坊中财信科技有限公司（以下简称“公司”）相关部门。 流程管理范围 范围内 业务影响度分析 支持业务的关键业务单元 设计开发灾难恢复预案 设计开发灾难恢复演练 灾难风险的缓解和避免 风险和威胁的识别，评估，管理(执行信息安全管理体系文件要求) 业务连续性管理的持续改进以及测试 范围外 未上线的信息系统建设 日常的技术测试训练 角色和职责 可管理流程涉及的角色包括：服务连续性管理流程负责人、服务连续性经理、服务连续性管理维护人等。服务连续性管理流程负责人和服务连续性经理可以由同一人担任。各角色职责如下： 服务连续性管理流程负责人 服务连续性管理流程负责人从宏观上对流程运行情况进行监控，确保连续性管理流程在各部门间被正确的执行。当流程不能够适应公司实际情况和服务连续性要求时，流程负责人必须启动分析研究，找到解决方案并进行改进，实现流程的稳定运行和可持续提高。具体职责包括： 确定服务连续性管理流程的衡量指标； 确保连续性管理流程能够取得管理层的参与和支持； 确保连续性管理流程符合公司实际状况和公司 IT发展战略； 总体上管理和监控流程，建立连续性管理流程实施、评估和持续优化机制； 确保连续性管理流程有效、正确地执行，当流程不能够适应公司的情况时，必须及时进行分析、找出缺陷、进行改进，从而实现可持续提高； 保持与其他流程负责人的定期沟通。 连续性经理 组织进行风险和灾难规避评估； 组织进行业务影响度分析； 承担突发事件应急指挥； 牵头确定和建设服务连续性恢复方案； 牵头组织连续性和灾难恢复，设计开发关键系统的灾难恢复预案； 根据连续性和灾难恢复预案，牵头组织演练工作； 监控连续性管理的持续改进。 负责流程运行质量的监控管理，向公司负责， 连续性管理维护人 服务连续性计划的制定； 参与业务影响度分析工作； 汇总灾难恢复预案，定期整理并维护预案库； 汇总并维护灾难恢复演练计划； 定期生成灾难恢复演练工作月度报告。 负责对处置工作的关键部门和人员的沟通和联系； 负责跟踪和反馈突发事件处置工作的关键流程，全面收集和整理事件处理过程的信息，为突发事件应急指挥组提供全面信息支持。 输入 编号 来源 周期 服务级别协议 一年 业务恢复需求 服务级别协议 一年 风险评估 信息安全管理体系 一年 服务级别和业务影响度的变更 变更管理 不定期 输出 编号 去向 周期 业务关系管理 变更管理 一年 灾难恢复预案 半年 灾难恢复演练 半年 流程描述 连续性管理流程 项目 输入 步骤描述 输出 1.进行风险和灾难规避评