业务永续运作管理计画演练活动纪录.doc

紀錄編號：???????????? 填表日期：　　年　　月　　日 演練規劃表 承辦人：：： 演練規劃項目（下列僅為範例參考） 規劃內容 1 規劃演練目標與範圍 規劃演練目標：確保關鍵業務流程受重大故障和災難事件而中斷時，能以迅速、有效的方法回復正常運作。XXXX大學入口網系統（範本） 2 規劃演練腳本 請詳附件—XX年度業務永續運作計畫演練腳本 3 規劃演練所需設備 4 規劃演練所需系統 5 規劃演練所需參與人員 6 規劃演練時程及完成時限 完成時限參考衝擊分析 7 規劃演練測試方式與測試資源 （如： 8 規劃演練成果的檢討時程 主管 承辦人員  演練暨處理執行表 承辦人：：： 計畫開始時間 計畫需要時間 計畫結束時間 實際作業時間 演練執行項目（下列僅為範例參考） 執行程序 （實際演練過程之執行紀錄） 負責人 執行結果 1 業務負責人通報 2 啟動業務永續運作計畫 3 進行事件等級分類通報 4 發布訊息通知 收證 災害損失評估 5 置放網站維護訊息，並回復備份資料 6 測試、確認回復結果 7 結束業務永續運作計畫 8 向上級機關通報處理完畢 結果檢討： 主管 承辦人員 XX年度業務永續運作計畫演練腳本（參考） 系統範圍： XX大學入口網系統（範例） 時間 動作 參與人員 地點 備註 0900 演練開始 全體演練人員 辦公室 0900-0910 業務單位發現入口網網頁出現異常情形，隨即以電話通報本中心 入口網負責人 辦公室 0910-0920 入口網負責人收到通報後進行瞭解，判定為資訊安全事件，且所需復原時程大於復原時間目標（RTO），立即通知資訊安全官及緊急處理組召集人，並報告狀況 入口網負責人 資訊安全官 緊急處理組召集人 辦公室 入口網負責人需填寫「資訊安全事件報告單」 入口網負責人依據通報資訊填寫「資訊安全事件報告單」 0920~0925 緊急處理組召集人建請資訊安全委員會啟動業務永續運作程序 緊急處理組召集人 辦公室 0925~0940 緊急處理組召集人向資訊安全委員會報告發生狀況及準備處理情形 緊急處理組召集人 辦公室 資訊安全官依據國家資通安全會報通報與應變作業流程進行事件等級分類通報 緊急處理處發布訊息通知，說明預估之修復時間，並視需要提醒各單位相關注意事項 緊急處理組成員 辦公室 0940-1020 入口網負責人置放網站維護訊息，並回復備份資料 入口網負責人 機房 復原啟始、結束畫面（含執行時間）紀錄，並記載實際操作程序於「演練暨處理執行表」 1020-1040 入口網負責人、相關單位進行測試、確認系統正常運作，並回報緊急處理組召集人 入口網負責人 辦公室 機房 1040-1045 緊急處理組召集人呈報資訊安全委員會回復結果，建請結束業務永續運作程序，並指派專人發布訊息通告各單位 緊急處理組召集人 辦公室 1045-1055 資訊安全官依據國家資通安全會報通報與應變作業流程 業務永續運作計畫演練活動紀錄 文件編號 -D-039 機密等級 版1.0 2