连续性管理流程V1.1.docVIP

连续性管理流程  版本记录 版本号 日 期 修 改 者 说 明 文 件 名 V1.0 2011-11-15 孙小明 初稿 连续性管理流程 V1.1 2011-12-14 范剑、孙小明 正式稿 同上 目录 1 介绍 1 1.1 目标 1 1.2 适用范围 1 1.3 参考材料 1 2 流程详细说明 2 2.1 输入 2 2.2 输出 2 2.3 流程执行 3 3 流程质量控制 7 3.1 关键绩效指标KPI 7 3.2 流程报告 7 4 流程角色和职责 8 5 附录 10 5.1 术语表 10 5.2 表单 11 介绍 目标 连续性管理是当发生IT重大服务中断或者灾害性事件时，用于及时响应并且恢复业务运行的管理流程，其目标确保业务运作所需的IT系统和IT服务在灾难发生后的限定时间内能够得到恢复。良好的连续性管理将为远东租赁的业务稳健运行提供保驾护航。 适用范围 本文描述的连续性管理流程指的是IT服务连续性管理，它是负责预防灾难、增强IT系统的恢复能力和容错能力的流程，它需要确保组织在发生灾难后有足够的技术、财务和管理资源来确保IT服务的连续性运作。IT服务连续性管理是全面的业务连续性管理的一个组成部分。 管理范围包括： 风险及灾难规避评估 业务影响分析 灾难恢复策略的维护 维护和实施灾难恢复技术方案 灾难恢复计划维护 容灾团队的管理和流程制度的维护 灾难恢复培训 灾难恢复演练 灾备环境的运行维护 应急响应和灾难恢复执行 连续性管理的持续改进以及测试 参考材料 流程详细说明 输入 编号 输入项 来源 周期 服务级别定义 服务级别管理 每年 业务恢复需求和服务改进计划 业务关系管理 每年 风险评估报告 信息安全管理 由来源流程确定 安全规范 信息安全管理 由来源流程确定 服务级别和业务恢复需求的变更工单 变更管理 条件触发时 容量计划 容量管理 由来源流程确定 可用性计划 可用性管理 每半年 生产环境配置信息 配置管理 条件触发时 项目立项和各阶段检查点审批报告 项目管理 条件触发时 灾备上线申请 发布上线管理 条件触发时 灾难恢复管理指引 监管机构 条件触发时 应用分级标准 IT应用管理部 日常运维 信息系统应急预案 IT应用管理部 每年 输出 编号 输出项 去向 周期 IT风险评估报告 信息安全管理 每年 业务影响分析报告 业务关系管理、可用性管理 每年或触发时 灾难恢复策略 可用性管理、容量管理 每年或条件触发时 灾难恢复计划 服务级别管理 每年或条件触发时 演练报告 服务报告管理 每年 流程执行 图2、连续性管理流程图 管理活动 输入描述输出 流程执行负责人 技术恢复测试成功率 90% 测试报告 每季度 流程执行负责人 流程报告 编号 名称 说明 周期 负责人 去向 《IT系统风险评估报告》 根据现状和业务特点，全面识别IT系统的各种风险因素，分析风险发生的可能性和影响 每年 流程执行负责人 信息安全管理 《业务影响分析报告》 结合风险分析结果和中断损失影响程度，确定各业务功能对恢复时间的敏感程度要求等 每年或触发时 流程执行负责人 业务关系管理、可用性管理 《灾难恢复策略》 根据业务影响分析报告，确定灾难恢复范围和恢复等级等 每年或条件触发时 流程执行负责人 可用性管理、容量管理 《灾难恢复计划》 根据灾难恢复技术方案，设计开发出关键系统的灾难恢复计划，以及恢复操作手册 每年或条件触发时 流程执行负责人 服务级别管理 《演练计划》 根据开发的关键系统灾难恢复计划，组织进行相应的应急演练计划 每年或条件触发时 流程执行负责人 部门领导 《演练报告》 演练结果记录和总结 每年 流程执行负责人 服务报告管理 流程角色和职责 流程的实现是通过不同的流程角色以及其所赋有的职责来实现的，因此流程的每一个角色可以被定义为一系列职责的集合。在流程管理中，不同的人员将被赋予不同的职责，也可能一个人被赋予多个职责，同时也可以将其职责授权给其管理结构之下的人员。 本流程中所提及的角色的目的是为了在充分满足流程所需角色的基础上，为具体的实现提供足够的灵活性。主要阐述了在连续性管理流程中所涉及的角色、职责、技能、人员能力以及人员经验的要求。 角色 职责 人员 流程执行负责人 确保连续性管理流程和工作实践的有效性和高效性 确保所有的责任方和相关利益方都充分的参与到连续性管理流程中 确保高级管理层（包括业务管理层）充分了解到连续性管理对于公司的深远影响以及所需的代价 确保连续性管理流程与其他相关管理流程的紧密联系 范剑 负责全司容灾环境建设，提供技术资源，并建立容灾环境的管理制度 负