业务连续性管理程序最终版.pdf

业务连续性管理程序 1. 目的 本程序规定当发生重大信息安全事件或灾难时，为保护本公司 业务活动免受影响，迅速恢复已中断的业务活动，实现业务持续 发展而实施的管理活动。 2. 范围 本程序适用于本公司业务相关的主要业务的持续性管理控制 3.职责 3.1最高管理者 （总经理）: A、危机第一责任人,负责运营策划、实施、保持和持续改进； B、担任特别重大危机( Ⅰ级)的总指挥； C、重大危机后接受媒体报告； 3.2 常务副总: A、危机第二责任人,负责各中心运营执行； B、较大危机(Ⅱ级)及一般性危机(Ⅲ级)的总指挥； 3.3人事经理: A、人才危机进行预测； B、收集各部门危机信息进行分析，启动危机预警, C、危机后人员的安抚及人力的调整； D、危机后对外信息的发布及媒体沟通； E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障； 3.4 销售副总: A、市场危机进行预测，收集市场信息； B、危机后负责向客户沟通，稳定市场； 3.5事业部总经理/副总经理: 业务连续性管理程序 A、对本事业部存在危机信息的收集并汇报； B、危机后本事业部人员的安抚及人力的调整； 3.6 财务副总: A、财务危机进行预测； B、危机后提供危机所需的资金保障； 3.7采购部门负责人: A、供方危机进行预测； B、危机后物料的调配； 4 工程程序 （工作流程图） 必要时，对 计划修改 业务持续性和影 编制业务持续性 业务持续性定期 响分析 计划并实施 测试与评审  业务持续性与  业务持续性管  业务持续性管 影响分析报告 理实施计划 理测试报告  业务持续性管  业务持续性管 理战略计划 理评审报告 4.1 危机分类 A 一般性危机Ⅲ级 ：指突然发生，事态比较简单，仅对较小范围内( ) 产生威胁或损失，只需要调度个别部门的力量和资源能够处置的事 业务连续性管理程序 件。 B 较大危机 Ⅱ级 ：指突然发生，事态较为复杂，对一定区域或部门( ) 财产和安全造成威胁、已经或可能造成较大人员伤亡、较大财产损失 或生态环境破坏，需要调度公司部分力量和资源进行处置的事件。 C 特别重大危机 Ⅰ级 ：是指突然发生，事态非常复杂，已经或可能( ) 造成特别重大人员伤亡、特别重大财产损失或重大生态环境破坏，需 要调度公司全部力量和资源或需求助政府各方面资源和力量进行处, 置的事件。 4.2 , 识别公司可能面临营运中断的最大风险导致的危机，其可归纳于 以下几种 （不限于） 4.2.1信誉危机：指公司在长期的生产经营过程中，公众对其产品和 服务的整体印象和评价。由于没有履行合同及客户的承诺，而产生的 一系列纠纷，甚至给合作伙伴造成重大损失或伤害，企业信誉下降， 失去公众的信任和支持导致订单流失而造成的危机。 4.2.2 战略危机：指经营决策失误造成的危机。不能根据环境条件变 化趋势正确制定经营战略，而使企业遇到困难无法经营。 4.2.3运作管理危机：管理不善而导致的危机  产品质量危机：在生产经营中忽略了产品质量问题，使不合格产 品流入市场，导致巨额索赔造成流动资金周转不灵。 “  环境污