业务影响分析报告.docVIP

目录 1. 2. 3. 4. 5. 6. 7. 8. 概述..................................................................................................................................................... 1 级别划分定义...................................................................................................................................... 1 关键业务活动影响分析........................................................................................................................ 2 关键功能与恢复时间目标.................................................................................................................... 3 影响关键业务的风险分析.................................................................................................................... 3 处理方案............................................................................................................................................. 4 关键业务恢复所需资源........................................................................................................................ 5 信息技术部批准决议........................................................................................................................... 6 描述 此业务/功能对公司极其重要，关键性级别极高，一旦此业务/功能中断将会给 公司极大的冲击与影响。 2 此业务/功能对公司比较重要，关键性级别中，一旦此业务/功能中断将会给公 司一定的冲击与影响。 3 此业务/功能对公司的重要性一般，关键性级别低，一旦此业务/功能中断给公 司带来的冲击与影响一般。 2）业务影响程度级别（B）的划分： 级别 取值 描述 高 5 资产的安全性遭破坏后，可能导致公司关键业务长时间（二天以上）的中断， 相关的活动均受到影响，公司信誉、经济受到严重的损失。 资产的安全性遭破坏后，可能导致公司关键业务短时间中断（一天之内），造成 一定的损失。 中 3 低 1 资产的安全性遭破坏后，可能导致公司业务的不正常运作，相关损失较少。 3）威胁发生可能性（P）的级别划分： 级别 取值 标准描述 内部访问 严禁修改 1 项目 关键业务/功能 xxx系统 所属部门 业务影响分析 此业务/功能对公司极其重要，关键性 级别极高，一旦此业务/功能中断将会 给公司极大的冲击与影响：无法获取 不良资产处置业务日常工作中所需的 关键信息 1. yyy系统 此业务/功能对公司重要，关键性级别 高，一旦此业务/功能中断将会给公司 比较大的冲击与影响：无法支持内部 审计工作的信息化处理 2. OA 此业务/功能对公司重要，关键性级别 高，一旦此业务/功能中断将会给公司 比较大的冲击与影响 3. 邮件系统 此业务/功能对公司比较重要，关键性 级别中，一旦此业务/功能中断将会给 公司一定的冲击与影响。 4. 内部访问 严禁修改 2 22工作日 22工作日 1 5.影响关键业务的风险分析 项目 风险 威胁发生可能性（P）业务影响程度级别（B） 总体评价（U） 火灾 水灾 爆炸 地震 3 1 1 1 3 5 5 5 5 3 15 5 1. 2. 3. 4. 5. 5 5 突发公共卫生事件 9 （如SARS） 内部访问 严禁修改 3 风险 总体评价（U） 处理方案 15 5