业务影响解析总结计划报告总结计划.docx

业务影响解析总结计划报告总结计划 业务影响解析总结计划报告总结计划 PAGE / NUMPAGES 业务影响解析总结计划报告总结计划 -让每一个人同等地提高自我 业务影响剖析报告 1 -让每一个人同等地提高自我 目录 1. 概括 1 2. 级别区分定义 1 3. 要点业务活动影响剖析 2 4. 要点功能与恢复时间目标 3 5. 影响要点业务的风险剖析 3 6. 办理方案 4 7. 要点业务恢复所需资源 5 8. 信息技术部同意决策 6 2 概括 1 2. 级别区分定义 1 3. 要点业务活动影响剖析 2 4. 要点功能与恢复时间目标 3 5. 影响要点业务的风险剖析 3 6. 办理方案 4 7. 要点业务恢复所需资源 5 8. 信息技术部同意决策 6 1.概括 业务影响剖析 经过业务影响剖析，辨别出信息技术部的要点业务以及这些要点业务所面对的风险，确 目标 认客户可接受的最大停立时间。当风险发生时，为了使业务活动可以连续运作，明确恢 复业务所依靠的重要组件，并针对各种风险拟订相应的办理方案。 合用范围 xxx信息技术部 2.级别区分定义 1）业务要点性级其他区分 级别 取值 描绘 高 1 此业务/功能对企业极其重要，要点性级别极高，一旦此业务 /功能中止将会给 企业极大的冲击与影响。 中 2 此业务/功能对企业比较重要，要点性级别中，一旦此业务 /功能中止将会给公 司必定的冲击与影响。 低 3 此业务/功能对企业的重要性一般，要点性级别低，一旦此业务 /功能中止给公 司带来的冲击与影响一般。 2）业务影响程度级别（ B）的区分： 级别 取值 描绘 高 5 财产的安全性遭损坏后，可能致使企业要点业务长时间（二天以上）的中止， 有关的活动均遇到影响，企业信用、经济遇到严重的损失。 1 中 3 财产的安全性遭损坏后，可能致使企业要点业务短时间中止（一天以内） ，造成 必定的损失。 低 1 财产的安全性遭损坏后，可能致使企业业务的不正常运作，有关损失较少。 3）威迫发生可能性（P）的级别区分： 级别 取值 标准描绘 ? 从威迫的驱动因向来看，该风险很有可能会发生；或 高 5 ? 从前以前发生过多次；或 ? 从前发生数次，而且该安全事件奉上涨趋向。 中 3 ? 过去曾发生过该风险；或 ? 固然没有发生，但没有控制举措到位； 低 1 ? 过去极少发生；或 ? 已经有控制举措到位 4）业务影响的整体评论公式： U＝P＊B 3.要点业务活动影响剖析 项目 要点业务/功能 所属部门 业务影响剖析 xxx系统 此业务/功能对企业极其重要，要点性 级别极高，一旦此业务/功能中止将会 1. 给企业极大的冲击与影响：没法获得 不良财产处理业务平时工作中所需的 要点信息 yyy系统 此业务/功能对企业重要，要点性级别 2. 高，一旦此业务/功能中止将会给企业 比较大的冲击与影响：没法支持内部 审计工作的信息化办理 OA 此业务/功能对企业重要，要点性级别 3. 高，一旦此业务/功能中止将会给企业 比较大的冲击与影响 4. 邮件系统 此业务/功能对企业比较重要，要点性 2 级别中，一旦此业务 /功能中止将会给 企业必定的冲击与影响。 网络 此业务/功能对企业比较重要，要点性 5. 级别极高，一旦此业务 /功能中止将会 给企业必定的冲击与影响。 4.要点功能与恢复时间目标 项目 功能 描绘 级别 可接受的最大停立时间/ 恢复时间目标 1. xxx系统 <系统功能简述> 1 22工作日 2. 网络 总部内部、总部与做事处网 1 22工作日 络互联，信息共享 3. yyy系统 <系统功能简述> 2 25工作日 4. OA系统 OA 2 25工作日 5. 邮件系统 接收邮件 3 25工作日 5.影响要点业务的风险剖析 项目 风险 威迫发生可能性（ P）业务影响程度级别（ B） 整体评论（U） 1. 火灾 3 5 15 2. 水灾 1 5 5 3. 爆炸 1 5 5 4. 地震 1 5 5 5. 突发公共卫惹祸件 3 3 9 3 项目 风险 威迫发生可能性（ P）业务影响程度级别（ B） 整体评论（U） （如SARS） 6. 电力中止（2天以 1 5 5 上） 7. 恶劣天气（如沙尘 3 1 3 暴） 8. 病毒大规模迸发 1 3 3 9. 外包人员集体离职 1 3 3 10. 拒绝服务攻击 1 3 3 11. 网站被黑(数据不 3 3 9 可用或被窜改) 12. 要点服务器宕机 1 5 5 13. 企业机密/绝密级 1 5 5 信息泄密 14. 其余重要自然灾害 1 5 5 6.办理方案 项目 1. 2. 3. 4. 5. 6.  风险 整体评论（U） 办理方案 火灾 15 参照《业务连续性计划》 水灾 5 参照《业务连续性计划》 爆炸 5 参照《业务连续性