L3-CN-HG-002-业务连续性策略规划-V1.0.docVIP

山东瀚高科技有限公司管理体系 业务连续性策略规划 山东瀚高科技有限公司 内部资料 文档发布信息 文档名称： 山东瀚高科技有限公司管理体系业务连续性策略规划 文档编号： L3-CN-HG-002 版 本 号： 1.0 保密级别： 内部使用级 拟制人： 张春志 审核人： 常瑞东、孟祥辉、卢健、张鲁敏、宋乐、母晓明、刘学春、韩志平 发布范围： 公司管辖的所有部门 发布日期： 2011.3.1 批 准 人： 苗健 版权和保密声明 本文档所载信息为山东瀚高科技有限公司内部使用信息，仅供被明确授权的人员使用。山东瀚高科技有限公司保留版权及其它所有权利，未经本公司的书面许可，不得为任何目的、以任何形式或手段，对本文档的任何部分或整体进行存储、复制、引用、转载、出版、泄露或用作原用途以外的其他目的。 修订记录 版本号 修订日期 修订人 类别 修订说明 1.0 2011.3.1 张春志 M 注1：修订类别分为：A—新建/增加、M—修订、D—删除 目录 TOC \o 1-4 \u 1 概述 1 2 适用范围 1 3 术语、定义和缩略语 1 灾难事件： 1 恢复时间点目标（RTO）： 1 恢复时间目标（RPO）： 1 4 业务连续性方针和策略 2 5 业务连续性恢复需求分析 2 5.1 风险分析： 2 5.2 业务影响分析： 2 5.3 确认灾难恢复目标 3 6 业务连续性恢复策略制定 4 6.1 业务连续性恢复阶段 4 6.2 资料的保存和管理 5 7 业务连续性策略的实现 5 7.1 业务连续性保障条件 5 山东瀚高科技有限公司在选址规划时，已考虑到公司业务运营的要求和灾难发生的保障要求： 5 ? 现状和规划中均无污染源、危险源、强干扰源、强震动源等不利于公司业务开展的影响因素，避免了潜在安全风险和隐患； 5 7.2 技术支持能力的支持 6 7.3 运行维护管理能力的实现 6 7.4 定期更新 6 8 业务连续性恢复预案的制定、落实和管理 7 8.1 灾难应急恢复预案的制订 7 8.2 灾难恢复预案的培训、教育和演练 7 9 相关文件 8 9.1 相关的体系文件 8 概述 业务连续性的策略规划是为山东瀚高科技有限公司制定持续和恢复策略，以帮助公司选择合适的策略及保护方法以使业务在灾难发生到返回正常状态期间保持运行。 适用范围 区域范围：山东瀚高科技有限公司办公区域。 业务范围：基础软件的销售和数据库维保服务、培训服务。 部门及人员范围：公司领导、综合管理部、系统支持部 IT系统范围：系统运行管理、应用系统运行管理和介质管理 网络范围：网络运行管理 业务持续性专业服务范围：灾难演练服务和持续管理服务 术语、定义和缩略语 灾难事件： 可能导致山东瀚高全部或部分业务中断，继而威胁到业务的持续运营场景，并可能导致整个山东瀚高在商誉、财务能力、持续营运能力、业务开拓能力等方面造成打击的事件。 恢复时间点目标（RTO）： 灾难发生后，系统和数据必须恢复到的时间点要求。 恢复时间目标（RPO）： 灾难发生后，信息系统或业务功能从停顿到必须回复的时间要求。 业务连续性方针和策略 业务连续性战略方针：通过技术、运维管理能力以及灾难应急恢复预案，确保发生灾难后，业务可以在一定的时间内恢复到可以接受的运营状态。 业务连续性策略：按照业务连续性恢复资源的成本与风险可能造成的损失之间取得平衡的原则，即：“成本风险平衡原则”，确定关键业务功能的业务连续性策略。 业务连续性恢复需求分析 风险分析： 根据《L3-IRM-HG-001风险评估原则》，山东瀚高对所有存在的风险进行风险评估和识别，山东瀚高现存的风险包括： 信息系统安全 消防安全 供配电安全 空调系统安全 疾病防控安全 业务影响分析： 业务影响分析（BIA） 目的： 提供制定业务持续计划的基础； 提供客观的、可理解的、信息充分的结果，以使管理层能够用来指导业务持续计划的制定； 利用风险评估方式发现业务流程和系统的脆弱性； 确认哪些业务流程和资产需要更高级别的保护； 提供确认策略和后备方案所需的信息； 确认恢复目标及其时效性。 范围： 山东瀚高现有业务：基础软件销售、数据库维保服务和培训服务。 业务功能和相关资源配置分析 根据山东瀚高资产对组织起到的作用和关键程度以及不可替代性，将资产重要性分为：核心资产、重要资产和一般资产，并就资产对业务影响程度进行分析。同时结合业务影响程度制定业务恢复优先级别。 详见《L3-CN-HG-001业务