BCP业务连续性计划2015(紧急应变程序)要点.ppt

BUSINESS CONTINUITY PLAN 业务连续性计划 XXXX（XX）有限公司 1 BCP BCP管理目的 BCP管理范围、权责及定义 BCP管理架构流程 BCP推动组织图 风险评估分析 发展与运作 a. 发展紧急应变计划 b. 危机管理计划 c. 营运复原计划 d. 文件管理与整合 e. BCP演练与稽核 f. BCP定期审查 相关文件 目的： 此计划系防止公司营运活动中断，保护重要营运过程不受重大故障或灾难的影响。藉由实施营运持续管理作业，结合预防和复原控制措施，将灾难和安全缺失（可能是于自然灾害、意外、设备故障和蓄意行为等引起） 造成的中断情形降低到可接受的等级。 此计划将鉴别威胁组织的潜在冲击，提供建立弹性的架构，以保护股东、组织声望、客户与活动利益，建立有效因应能力之整体管理程序。其包括各种相关计划，如紧急作业程序、复原程序…. ? 1 BCP目的 范围： 此计划适用于公司重大营运中断，包含各种导致产品或服务无法交付之状况及期间. 此计划并不适用于轻微营运问题(可以一般作法解决之状况). 此计划尚包括各种相关特定子计划. ? 权责： BCP小组。 ? 定义: BCP: Business Continuity Planning企业营运持续计划 2 BCP管理定义 3 BCP架构展开图 4 BCP推动组织图 范围企业风险评估分析 (1)企业风险评估系设计用以鉴别重大风险及应变或危机处理方案的活动，风险评估结果分为三个等级： A.低风险：若状况发生由各权责主管处理，处理结果呈报BCP小组。 B.中风险：若状况发生时启动急应变计划，处理结果呈报BCP小组。 C.高风险：若状况发生时启动急应变计划、危机管理计划、营运复原计划。 (2)风险评估目前以自然危机、实体危机、人员危机等几大类,分别依据其发生率、严重度来鉴别风险大小。 (3)评估数据如附件(一) 5 BCP风险评估分析 风险类别 危机状况 营运冲击分析 发生率 (1~10) 严重度 (1~10) 风险 风险评估判定 自然危机 自然灾害-地震 厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。 2 8 16 ■高风险 □低风险 自然灾害-火灾 厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。 2 8 16 ■高风险 □低风险 自然灾害-水灾 厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。 2 9 18 ■高风险 □低风险 危险传染病 人员伤害与情绪不安，致使生产作业活动中断及公司财务损失。 2 10 20 ■高风险 □低风险 实体危机 大批量退货 无法顺利如期交货，致使客户流失及公司财务损失。 4 6 24 ■中风险 □低风险 停水停电 生产设备及人员无法正常作业活动中断、客户流失及公司财务损失。 4 8 32 ■高风险 □低风险 主要设备故障 人员伤害与情绪不安，致使生产作业活动中断及公司财务损失。 4 5 20 □高风险 ■低风险 人员危机 人力不足 生产作业活动中断、客户流失及公司财务损失。 4 10 40 ■高风险 □低风险 一、企业风险评估分析 评估标准 可能性 等级 很高:无可避免 ? ≧1 in 2 10 1 in 3 9 1 in 8 8 高:可重复发生 1 in 20 7 中:偶尔发生 ? 1 in 80 6 1 in 400 5 低:可能性较低 ? 1 in 2000 4 1 in 15,000 3 很低:不可能发生 ? 1 in 150,000 2 ≦1 in 1500,000 1 二、风险评估准则： 1.发生率(造成风险的机率) 严重度等级 分数 无影响 1 非常轻微 2 轻微 3 不重要 4 中度 5 重度 6 较重大： 7 很重大 8 严重 9 非常严重 10 2.严重度(对生产活动、客户、员工等的影响程度) 风险系数 等 级 处 置 行 动 1~19 低风险 若状况发生由各权责主管处理，处理结果呈报BCP小组。 20~29 中风险 若状况发生时启动急应变计划，处理结果呈报BCP小组 21~30 高风险 若状况发生时启动急应变计划、危机管理计划、营运复原计划 3.风险系数决定 风险系数＝发生率×严重度，严重度八分以上，即列为高风险。 BCP 运作主要依据风险评估展开细部规划，发展紧急应变计划、危机管理计划、营运复原计划等。 6.1发展紧急应变计划 (1)如何紧急应变？让紧急应变小组发挥功能，使灾害损失最低紧急应变指在重大事故，如人员伤亡、火灾、洪水、化学物品外泄等发生后一个小时（如图二E1~E2 说明）之内所应采取的行动。 (2)