业务影响分析报告.docVIP

业务影响分析报告 业务影响分析报告 PAGE/NUMPAGES 业务影响分析报告 业务影响分析报告 目录 1. 概括 错误!不决义书签。 2. 级别区分定义 错误!不决义书签。 3. 要点业务活动影响分析 错误!不决义书签。 4. 要点功能与恢复时间目标 错误!不决义书签。 5. 影响要点业务的风险分析 错误!不决义书签。 6. 办理方案 错误!不决义书签。 7. 要点业务恢复所需资源 错误!不决义书签。 8. 信息技术部同意决策 错误!不决义书签。 概括. 错误!不决义书签。 2. 级别区分定义 错误!不决义书签。 3. 要点业务活动影响分析 错误!不决义书签。 4. 要点功能与恢复时间目标 错误!不决义书签。 5. 影响要点业务的风险分析 错误!不决义书签。 6. 办理方案 错误!不决义书签。 7. 要点业务恢复所需资源 错误!不决义书签。 8. 信息技术部同意决策 错误!不决义书签。 概括 业务影响分析 经过业务影响分析，鉴识出信息技术部的要点业务以及这些要点业务所面对的风险，确 目标认客户可接受的最大停马上间。当风险发生时，为了使业务活动可以连续运作，明确恢 复业务所依靠的重要组件，并针对各种风险制定相应的办理方案。 合用范围xxx信息技术部 级别区分定义 1）业务要点性级其余区分 级别 取值 描绘 高 1 此业务/功能对企业极其重要，要点性级别极高，一旦此业务 /功能中断将会给 企业极大的冲击与影响。 中 2 此业务/功能对企业比较重要，要点性级别中，一旦此业务 /功能中断将会给公 司必定的冲击与影响。 低3此业务/功能对企业的重要性一般，要点性级别低，一旦此业务/功能中断给公 司带来的冲击与影响一般。 2）业务影响程度级别（B）的区分： 级别 取值 描绘 高 5 财富的安全性遭损坏后，可能以致企业要点业务长时间（二天以上）的中断， 有关的活动均遇到影响，企业信用、经济遇到严重的损失。 中 3 财富的安全性遭损坏后，可能以致企业要点业务短时间中断（一天以内） ，造成 必定的损失。 低 1 财富的安全性遭损坏后，可能以致企业业务的不正常运作，有关损失较少。 3）威迫发生可能性（P）的级别区分： 级别取值标准描绘 从威迫的驱动因向来看，该风险很有可能会发生；或 高5从前以前发生过多次；或 从前发生数次，而且该安全事件奉上涨趋向。 过去曾发生过该风险；或 中3 固然没有发生，但没有控制措施到位； 过去极少发生；或 低1 已经有控制措施到位 4）业务影响的整体议论公式：U＝P＊B 要点业务活动影响分析 项目要点业务/功能所属部门业务影响分析 1.xxx系统此业务/功能对企业极其重要，要点性 级别极高，一旦此业务/功能中断将会 给企业极大的冲击与影响：没法获得 不良财富办理业务平常工作中所需的 要点信息 yyy系统此业务/功能对企业重要，要点性级别 高，一旦此业务/功能中断将会给企业 2. 比较大的冲击与影响：没法支持内部 审计工作的信息化办理 OA此业务/功能对企业重要，要点性级别 3.高，一旦此业务/功能中断将会给企业 比较大的冲击与影响 邮件系统此业务/功能对企业比较重要，要点性 4.级别中，一旦此业务/功能中断将会给 企业必定的冲击与影响。 网络此业务/功能对企业比较重要，要点性 5.级别极高，一旦此业务/功能中断将会 给企业必定的冲击与影响。 要点功能与恢复时间目标 项目功能描绘级别可接受的最大停马上间/ 恢复时间目标 1.xxx系统系统功能简述122工作日 2.网络总部内部、总部与做事处网122工作日 络互联，信息共享 项目 功能 描绘 级别 可接受的最大停马上间/ 恢复时间目标 3. yyy系统 系统功能简述 2 25工作日 4. OA系统 OA 2 25工作日 5. 邮件系统 接收邮件 3 25工作日 影响要点业务的风险分析 项目 风险 威迫发生可能性（ P）业务影响程度级别（ B） 整体议论（U） 1. 火灾 3 5 15 2. 水灾 1 5 5 3. 爆炸 1 5 5 4. 地震 1 5 5 5. 突发公共卫惹祸件 3 3 9 （如SARS） 6. 电力中断（2 天以 1 5 5 上） 7. 恶劣天气（如沙尘 3 1 3 暴） 8. 病毒大规模迸发 1 3 3 9. 外包人员集体离职 1 3 3 10. 拒绝服务攻击 1 3 3 项目 风险 威迫发生可能性（ P）业务影响程度级别（ B） 整体议论（U） 11. 网站被黑(数据不 3 3 9 可用或被窜改) 12. 要点服务器宕机 1 5 5 13. 企业机密/绝密级 1 5 5 信息泄密 14. 其余重要自然灾害 1 5 5 办理方案 项目 风险 整体议论（U） 办理方案 1. 火灾 15 参照《业务连续性计划》 2. 水灾 5 参照《业务连续性计划》 3