YM-WI-HR-025 A0 IT机房中断营运持续管理计划书.docVIP

文件名称：IT机房中断营运持续管理计划书 文件编号：YM-WI-HR-025 版本：A0 第 PAGE 9 页 共 NUMPAGES 9页 文件编号 YM-WI-HR-025 版本 A0 生效日期 2019/11/25 密级程度 内部资料 发放范围 资讯部、生产部、工程部、人事行政部、质量管理部、计划物流部、研发部、市场部、采购部、销售部、财务部 IT机房中断营运持续管理计划书 编制部门： 资讯部 拟 制: 詹旋 审 核: 朱海斌 批 准: 曹永坤 修订记录 修订日期 版本 修订内容 2019/11/25 A0 生产部 目的 东莞英脉通信技术有限公司资讯部(以下简称本部)为确保本部关键性业务持续运作顺畅，针对任何会造成信息作业的中断、无法正常运作等异常状况，订定相关防范与应变措施，强化危机的处理能力，减少营运的冲击，特订定本程序。 适用范围 以本部信息机房作基础目标，辅以各种状况进行规划。 3、权责 3.1 紧急应变分组： 3.1.1 研拟、评估及检讨本程序。 3.1.2 执行信息机房灾害复原作业演练。 3.1.3 灾害发生时的应变与处理。 3.1.4 进入灾害现场评估灾害损害情形。 3.1.5 灾害现场证据收集。 3.2 本部各单位： 3.2.1 配合灾害复原相关作业的协调。 3.2.2 配合灾害复原作业仿真演练。 3.3 其他：请参考《营运持续管理职责作业办法》的权责与职掌。 4、定义 4.1 针对本部「信息机房」主要信息设备、应用系统、网络与通信 设施及办公场所，可能造成营运中断影响的灾害，可分为： 4.1.1 内部危安事件，如内部人员作业疏失或恶意破坏毁损等。 4.1.2 外力入侵事件，如病毒感染事件、黑客攻击或非法入侵事件 等。 4.1.3 天然灾害，如台风、水灾、地震等。 4.1.4 重大突发事件，如火灾、爆炸等。 4.2 复原与回复 4.2.1 现场复原（Recovery）：针对整体性的作业复原，包含人员动 员、场地整理、设备复原、作业复原确认等。 4.2.2 系统回复（Restore）：管理信息系统运作的回复。 4.3 预防措施：指可防止灾害发生的控制措施。 4.4 减灾措施：指可减少或避免灾害发生所造成损失的控制措施。 5、作业内容 5.1 预防与减灾 5.1.1 灾害防范与减灾措施 5.1.1.1风险评鉴分组应依据风险评鉴结果，对重要营运活动及可能发生的各种灾害排定优先级，除给予适当的防护，并实施灾害防范与减灾措施，以防止或降低灾害发生时所带来的损失。相关灾害防范与减灾措施可参考附件一、《灾害预防与减灾措施表》。 5.1.1.2紧急应变分组应建立与维护附件二、《灾害紧急应变任务分工名单》，并于实施灾害演练时，检测相关联络资料是否正确。 5.1.1.3管理代表每年依《营运持续风险识别评价和管理作业办法》中的《风险分析评估表》，针对《灾害预防与减灾措施表》所列各项防范与减灾措施办理检讨。 5.1.1.4若《灾害预防与减灾措施表》经检讨后有所修订，应优先列入信息机房灾害复原作业演练项目。若无修订，则依风险评鉴结果列入信息机房灾害复原作业演练项目。 5.1.1.5信息机房管理人员须定期对机房内的重要设备及信息系统执行备份与复原测试，相关作业按《应用程序、数据库备份及灾难恢复策略》规定办理。 5.1.1.6每年需于测试环境中由信息机房管理人员与系统管理人员执行灾害复原作业演练，以确认主机系统灾害复原作业的有效性。其灾害复原计划参考《应用程序、数据库备份及灾难恢复策略》。 5.1.2 灾害侦测 本处所有人员对于可能演变为灾害的事件有侦测及通报的责任。若发现灾害事故时，应立即通知信息技术部门最高主管。 5.1.3灾害中断 平日安全防护会造成信息机房营运活动或服务中断的情况包括：电力中断、火灾、天然灾害、设备故障、病毒攻击、网络中断与外力破坏等各种可能因素，风险评鉴分组平日即应采取各项安全防护措施，并选定适当场所做为备援及灾害复原指挥中心，以避免造成营运中断，满足营运持续要求。 5.1.3.1电力中断 (1)信息机房管理权责单位应评估信息机房内所有设备对电力的 需求，并预估其成长量及备援电力供应时间，设置不断电设备(UPS)，目前IT机房供电系统有1个UPS机组进行不断电机制供应,为机柜硬件UPS。 (2)IT机柜硬件UPS可提供机房重要设备电源最多8小时，以避免电力瞬断或电压不稳定时，造成机房内设备停止运转的情形。 (3)当接获电力部门停电通知时，应由信息机房管理权责单位分析是否需配合停机，如需停机，应事先通知公司各单位停止信息系统服务，并于公司内部网站上公告暂停服 务讯息，并由信息机房管理人员于电力中断前完成停机相关作业。 5.1