业务连续性计划.pdf

业务连续性计划及实施指引 1.0 目的 本计划旨在公司遇到突发事件导致业务中断时能够迅速响应并按计划恢复，使 IT基础设施及信息系统能够支持业务操作的正常运行，从而确保业务运营的连续 性。 2.0 适用范围 本计划适应于支付宝（中国）网络技术有限公司蚂蚁金服客权服务外包框架 服务项目在公司遭受自然灾害情况或公司自身的软硬件故障、人员管理、业务管 理等风险情况 3.0 原则 业务连续性计划的制定、评估、实施及制度修订应当遵循业务中断时间最小 化的原则。 4.0 定义 4.1 业务连续性计划 指组织为避免关键业务功能中断，减少业务风险而建立的一个控制过程，它 包括对支持关键功能的人力、物力和关键功能所需的最小级别服务水平的连续性 保证。 4.2 灾难恢复计划 灾难恢复计划是一个全面的状态，它包括在事前，事中，和灾难对信息系统 资源造成重大损失后所采取的行动。灾难恢复计划是对于紧急事件的应对过程。 在中断的情况下提供后备的操作，在事后处理恢复和抢救工作。 4.3 恢复点 4.6 人为灾害 包括但不限于误操作、病毒、火灾、业务管理问题等。 4.7软硬件故障/灾害、外部攻击、其它灾害 包括但不限于软硬件故障、病毒、黑客攻击、人员短缺等 5.0 职责 5.1 评估实施领导小组 5.1.1 当遭遇故障灾害需要完全重构IT基础设施及信息系统时，公司层面应 成立业务连续性评估实施领导小组，由公司领导、综合部、运营部、技术部等相 关部门的部门经理/总监共同组成，小组成员不少于5人。 5.1.2 评估实施领导小组负责业务连续性计划的具体组织和资源保障，负责 审议业务恢复实施方案和执行计划。 5.2 评估实施执行小组 5.2.1 当遭遇故障或灾害需要完全重构IT基础设施及信息系统时，公司层面应 成立业务连续性评估实施执行小组，由综合部、运营部、技术部以及其他相关部 门共同组成，小组成员不少于5人。 5.2.2 实施执行小组负责业务连续性计划的具体人员组织和实施工作，制定详 细业务恢复实施方案，报公司批准后执行。 5.3 技术部 5.3.1 业务连续性计划的归口管理执行部门。定期进行评估、实施、演练业 务连续性计划，确保符合公司业务连续计划实施的有效性。 5.3.2 负责包括数据中心的重建、弱电布线、网络部署和服务器的搭建、信 息系统安装部署、数据恢复以及最终恢复运行。 5.3.3 负责常规性数据灾难备份，定期举行恢复性测试，以确保备份数据的 5.6 综合部 监督、检查和评估业务连续性计划实施过程的合规性、有效性。 6.0 数据备份与恢复 6.1 为确保业务数据的安全性，建立数据备份； 6.2 应建立常规性数据备份恢复机制，备份恢复应根据应用系统情况制定备 份策略，制定专人实施备份操作，并进行备份有效性检查。同时，应定期进行业 务数据的备份及恢复性测试，提交恢复性测试报告； 6.3 数据灾难备份与恢复应遵循以下相关程序步骤： 编号 步骤 事项 执行人 根据各应用系统的重要程度、访问频率、用户 1 制定备份策略 范围等因素制定备份策略，策略包括备份频 技术部 率、备份方式以及备份介质的保存方式等。 2 执行备份操 根据备份策略按时执行备份操作。 技术部 定期确认备份操作结果，确保所有系统的备份 3 备份情况核查 技术部 都按时、全面和准确的完成。 技术部从备份磁带 （或其他备份介质）中恢复 数据到灾备业务系统，最终使用部门验证备份 定期恢复测试 技术部 4