业务连续性计划及实施指引.docxVIP

xx 有限公司 业务连续性计划及实施指引 修订记录 版本编号 版本编号 版本日期 修订者 说明 A/0 A/1 1.0 目的 本制度旨在公司遇到突发事件导致业务中断时能够迅速响应并按计划恢复，使IT基础设施及信息系统能够支持业务操作的正常运行，从而确保业务运营的连续性。 2.0 适用范围 本制度适应于xxx有限公司在公司遭受自然灾害情况下网络基础设施、数据中心机房破坏时适用。 3.0 原则 业务连续性计划的制定、评估、实施及制度修订应当遵循业务中断时间最小化的原则。 定义 业务连续性计划 指组织为避免关键业务功能中断，减少业务风险而建立的一个控制过程，它包括对支持关键功能的人力、物力和关键功能所需的最小级别服务水平的连续性保证。 灾难恢复计划 灾难恢复计划是一个全面的状态，它包括在事前，事中，和灾难对信息系统资源造成重大损失后所采取的行动。灾难恢复计划是对于紧急事件的应对过程。在中断的情况下提供后备的操作，在事后处理恢复和抢救工作。 恢复点 指一个过去的时间点，当灾难或紧急事件发生时，数据可以恢复到的时间点。 恢复时间 是指灾难发生后，从IT系统当机导致业务停顿之刻开始，到IT系统恢 复至可以支持各部门运作，业务恢复运营之时，此两点之间的时间段。 自然灾害 包括但不限于火灾、地震、火山爆发、滑坡、泥石流、海啸、台风、洪水等突发性灾难。 人为灾害 包括但不限于恐怖袭击、误操作、病毒