持续性管理程序【精】.docxVIP

持续性管理程序 目的 本程序的目的是确保在所有情况下都可以实现向客户承诺的服务持续性，帮助组织在发生灾难之后尽快恢复IT服务和确保业务的持续运营。确保业务运作所需的IT基础架构和IT服务在灾难发生后的限定时间内能够得到恢复，从而对组织的总体业务持续性管理提供支持。 范围 本程序适用于IT服务的灾难应急及恢复管理。 持续性发生的条件包括火灾、大规模断电、硬件瘫痪、自然灾害、失窃、暴力破坏、人力资源危机等意外事件，可能中断IT服务并且影响组织的正常业务运营，最终导致业务损失。实施持续性计划的范围包括： 重点关注那些支持关键业务流程的IT服务项目； 对具体的IT技术和服务需求提供支持。 定义 服务持续性管理是负责预防灾难、增强IT基础构架的弹性和容错能力的流程，确保组织在发生灾难后具有足够的技术、财务和管理资源来确保IT服务的持续性运作。 职责 软件产品研发部： 实施和维护IT服务服务过程中的持续性管理，根据风险评估结果，制定并管理持续性计划。 流程 5.1初始化阶段 5.1.1定义组织策略 有关IT服务持续性管理的政策应当尽早地制定并充分传达给组织内所有的相关人员，从而使他们意识到实施IT服务持续性管理的需求； 同时管理层也需要明确表达他们的承诺。 运用风险评估方法来估计IT服务风险发生的概率，为了管理这些风险，组织需要制定风险预防和风险恢复方案，这些措施应基于质量标准，如ISO270