业务可持续性.docVIP

. . . .word. 业务持续性管理程序 1 围 本程序规定了当发生重大信息平安事件或灾难时，为保护公司业务活动免受影响，迅速恢复已中断的业务活动，实现公司业务持续开展而实施的管理活动。 本程序适应于本公司生产运营、商务等主要业务的持续性管理。 2 职责 2.1 公司事故应急小组负责公司业务中断恢复的总指挥与总协调。 2.2 行政部负责编制、修订公司业务持续性管理程序，并协调、推进公司业务持续性管理活动。 2.3 业务部门负责对外客户的联络, 负责推进公司业务的开展。 2.4 采购部门负责对供应商采购产品的调配, 确保生产的顺利进展。 2.5 生产部门根据业务部门协调，积极组织生产, 确保生产任务及时完成。 3 程序容 公司业务持续性管理过程规定如下： 业务持续性和影响的分析 3.2.1 公司在首次平安风险评估后进展业务持续性和影响的分析。 3.2.2 业务持续性和影响的分析由行政部组织，其他各相关部门分别开展以下活动： a) 对本部门的信息平安进展风险评估； b) 识别出对本部门业务持续性造成严重影响的主要事件，如设备故障、火灾等； c) 分析这些事件一旦发生对公司业务活动造成的影响和损失，以及恢复业务所需费用等； d) 编写[业务持续性和影响分析报告]，详见附录A 。 3.2.3 [业务持续性和影响分析报告]应包括以下容： a) 识别关键业务的管理过程； b) 可能引起公司业务活动中断的主要事件； c) 主要事件对本部门管理的信息系统的影响； d) 信息系统故障或中断对公司业务活动的影响； e) 关于系统恢复或替换的费用考虑。 3.3 编制[业务持续性管理实施方案] 由风险评估小组制订组织级?业务持续性管理实施指南?，详见附录 B，并提交公司事故应急小组讨论，经批准后予以执行。 3.3.1 根据组织级?业务持续性管理实施指南?，各相关部门分别编制本部门管理的[业务持 续性管理实施方案]，并由事故应急小组批准，以便在这些系统发生中断时实施。 3.3.2 [业务持续性管理实施方案]包括以下方面的容： a) 方案实施所涉及的部门/人员的职责、权限及接口关系的描述； b) 业务中断的速报程序及要求； c) 业务中断的恢复程序及方法； d) 业务中断的恢复时限要求； e) 保持公司业务运作连续应采取的应急措施与备用措施； 3.4 [业务持续性管理实施方案]的实施要求 上述重要系统一旦受到重大影响或中断后，有关部门应立即执行[业务持续性管理实施方案]，对系 统采取应急措施、进展恢复，确保公司生产经营活动的持续运行。同时，应做好事故处理记录，记录容应包括： a) 对系统中断原因的调查分析； b) 系统中断造成损失的统计； c) 采取的纠正措施； d) 应吸取经历教训及预防措施等。 3.5 业务持续性方案的测试与评审 3.5.1 每年下半年由运管部组织有关部门对[业务持续性管理实施方案]进展测试，以判断方案的可行性和有效性。测试可采用以下方法进展： a) 对已发生过的业务中断及恢复措施实例进展讨论； b) 组织有关部门进展业务中断及恢复的模拟演练； c) 采用技术手段对系统运行及中断恢复的相关参数进展测量； 由供应商提供测试效劳，确保所提供的外部效劳和产品符合合同要求； e) 测试完成后填写[业务持续性管理方案评测报告]。 附录A 〔资料性目录〕 业务持续性和影响分析报告 1 目的 为防止公司生产、经营、管理活动在出现重大事故/危机或灾难的情况下受到影响或中止，实现业务可持续开展，对信息系统在出现故障、灾难情况下,对本公司的业务影响做出分析。 2 故障/灾难风险种类分析 影响业务可持续性的风险主要有： a) 地震〔非建筑物消灭〕 、水灾、火灾、台风、雷击等环境故障造成信息系统中断甚至消灭； b) 电源故障造成设备断电以至生产中止； c) 主要原材料供应商遭遇事故, 而无法及时供应原材料； d) 生产设备故障, 造成生产进度无法及时完成。 3 故障/灾难对公司业务的影响 表 1.故障/灾难的影响 序号 灾害/故障 公司业务的影响 程度 备注 1 地震 公司生产经营中止，业务受到影响。 中 2 水灾 公司