业务连续性管理办法三篇.docx

业务连续性管理办法三篇 第 1 条 业务连续性管理办法业务连续性管理办法总则为提高公司 风险防范能力，有效应对各种计划外业务损失、减少影响，确保公司各项业务的连续性，维护公司、商户、合作伙伴等相关单位的利益，特制定本办法。 第一章流程规范 1 、公司成立业务连续性管理部门和应急领导小组，按照安全等级实施分级管理， 确保所有成员在重大事故造成业务中断时能够明确各自的角色和职责。 2 、制定危机管理和灾难恢复等业务连续性管理流程， 以确保在系统故障导致业务中断时， 在零数据丢失的情况下， 在尽可能短 的时间内快速恢复、 0。 、与合作伙伴 (服务提供商 )签订书面合同时，应充分考虑业务连续性，明确双方的权利和义务、 ，合作伙伴 (服务提供商 )的变更应在意外情况下顺利实现，以确保合作伙伴 (服务提供商 )的应急预案不间断。 第二章业务中断分析一、 业务中断原因可分为自然灾害、 人为灾害、一般灾害 1、自然灾害主要包括地震、火灾、洪水、台风等。这种灾 害无法预测，发生时无法保护，发生频率最低。当灾难发生时，业务 只能转移到灾难恢复室。 一旦切换到灾难恢复室， 业务的正常运行肯 定会受到影响。 2、人为灾难主要包括恐怖袭击、黑客袭击 (网络袭击、病毒 袭击等。 )，这是无法预测的，也不会经常发生。然而，黑客攻击可 以从网络安全、主机安全、系统安全等方面得到保护。 ，增加了黑客 攻击的难度，从而达到防范黑客攻击的目的。 3、常见灾难主要包括网络故障、服务器软件和硬件故障、 应用程序故障等。这场灾难可以得到保护，但频率最高。网络、服务 器、应用程序应进行相应的监控，并建立相应的监控和检查系统，自 动监控和报警，及时发现和处理故障。 另一方面，核心业务系统应该为主要和备份构建高可用性体 系结构，或者为负载平衡构建高可用性体系结构，以避免单点故障。 、业务中断的企业影响 1、企业收入直接损失、商户补偿、企业未来收入损失； 2、生产效率参与者人数和人员处理时间； 3、声誉损失影响企业声誉，降低商家和合作伙伴对企业的 信任，影响企业市场的后续发展和业务合作， 扩大竞争对手的优势 4、 财务业绩影响企业信誉、现金流甚至违规罚款第三章技术保证 1 、 建立业务连续性管理体系， 目标是尽快将服务恢复到服务水平协议 中规定的水平， 并将事故对业务运营的不利影响降至最低， 以确保最 佳服务质量和可用性水平。 第二、应急系统技术体系， 主要是建立以预防为主的计算机 风险防范体系，将风险预警融入日常工作，包括硬件设备冗余备份、 网络线路冗余备份、数据备份、网络监控、系统监控。 三、维修人员应根据维修作业计划， 定期对维修管理的设备进行预防性巡检。机房及外线维护人员负责巡检，及时发现问题。应特别注意在不利环境、 下有潜在质量故障的设备， 并仔细记录巡回检查。 第四章风险管理 I 、深入分析可能导致业务中断的因素， 并采取相应的控制措施。 2 、根据业务环境的变化， 对原有风险管理体系的规则和程序进行必要和适当的修改， 以确保安全措施的持续、 有效和及时更新。 三、公司关键岗位和关键人员实行轮岗和强制休假制度， 建立严格的内部监督管理制度。 四、系统采用适当的加密技术和措施， 保证交易数据传输的安全性和保密性， 以及传输的交易数据的完整性、 真实性和不可否认性。 五、明确商家的相关法律责任，防止其非法经营。 如果商家的非法经营影响了公司的业务连续性， 将通过法律手段追究其责任。 第五章培训和练习 1 、定期对员工进行业务连续性管理方法的培训并严格执行。 二、对于业务中断，公司应根据应急计划和灾难恢复计划，每年组织 12 次确保业务连续性的实战演练， 以提高公司的应急能力，验证公司系统的稳定性、可靠性，提高系统管理员的操作水平、业务 部门的协调水平。 第六章应急预案 1 、制定危机应急响应流程、业务中断恢 复流程及其他管理和维护流程， 并编制系统演练手册、 系统应急操作 手册、系统日常操作和维护手册， 确保相关人员在发生灾难时能够按 照预先规定的步骤有条不紊地进行响应。 2 、通过业务连续性意识和技能的培训以及业务演练， 提高 公司相关人员的技能和素质以及他们在应急响应中的合作能力。 第 7 章系统恢复时间目标和恢复时间目标灾难恢复时间目标是指企业能够容忍服务中断的时间长度。 RPO 灾难恢复点目标是指恢复的数据对应于服务恢复的时 间点。 单位时间序列号业务中断原因影响恢复方法 RTORPO1主干 网络中断，所有交易中断，所有商户不能切换到冗余网络 442，一些 商户网络中断，网络中断，商户不能交易，建议商户切换到网络 103 机房中断而不自动切换到 ups004主机中断 (硬件导致所有交易中断，切换到备份机 10 故障、软件故障、应用程序故障等 )。)，所有商