业务持续性管理程序(20210308224313).docxVIP

1目的 本程序规定了当发生重大信息安全事件或灾难时，为保护公司业务活动免受影响，迅速恢 复已中断的业务活动，实现公司业务持续发展而实施的管理活动。 这些活动包括：建立业务持续性管理程序；进行业务持续性和影响分析；编制业务持续性 战略计划；制订业务持续性管理实施计划并实施；对业务持续性管理计划进行定期测试和评审 2范围 本程序适应于本公司生产相关的主要业务的持续性管理控制 3职责 3.1公司执行董事负责公司业务中断的恢复的总指挥与总协调。 3.2行政部及技术部负责编制、修订公司业务持续性管理程序，并协调、推进公司业务持续性 管理活动。 3.3技术部负责公司生产网络及其他基础设施/设备、财务管理系统、办公网络的故障处理及与 之相关的作业中断的恢复。 3.4财务部负责财务管理系统的故障处理及中断恢复。 3.4技术部负责电话网络的故障处理及中断恢复。 3.5公司各部门在发生重大信息安全事件或灾难时，负责保护本部门使用的信息系统及业务数 据，及时恢复中断的业务活动。 4程序 4.1业务持续性管理过程 公司业务持续性管理过程规定如下：  ?业务持续性与 影响分析报告?业务持续性管 理战略计划?业务持续性管 理测试报告 ?业务持续性与 影响分析报告 ?业务持续性管 理战略计划 ?业务持续性管 理测试报告 ?业务持续性管 理评审报告 4.2业务持续性和影响的分析 421公司在首次信息安全风险评估