业务持续性管理计划.docVIP

XXX有限公司 业务持续性管理计划 [AA-BB-CC-D1] V1.1 发布日期 2010年07月01日 发布部门 技术服务部 实施日期 2010年07月01日 XXX有限 文件编号 AA-BB-CC-D1 重要信息备份管理程序 文件版次 1.0 密级 机密 PAGE i 变更履历 版本 变更履历 变更人/变更日期 审核人/审核日期 批准人/批准日期 V 1.0 初次发布 张三2010.06.30 李四2010.06.30 王五2010.06.30 目 录 TOC \o 1-3 \h \z \u 1. 目的 3 2. 适用范围 3 3. 持续性计划 3 3.1. 计划的执行 3 3.1.1. 启动恢复计划 3 3.1.2. 执行过程 3 3.1.3. 灾难恢复计划表 4 3.2. 应急站点（可选） 4 3.2.1. 应急站点的要求 4 3.2.2. 人员后备计划 4 3.2.3. 备用电源 4 3.2.4. 计划测试 5 3.2.5. 计划的培训 5 4. 相关文件 5 目的 确保武汉捷讯关键、主要业务系统或信息安全体系相关系统遭受灾难事故后能尽快恢复，以保障武汉捷讯公司关键、主要业务活动的持续性。 适用范围 适用武汉捷讯关键、主要业务系统或信息安全体系相关系统遭受灾难事故后的处理。 持续性计划 计划的执行 启动恢复计划 事 件 事 件 属于灾难事故？ 启动持续性计划 事件处理程序 Y N 执行过程 成立应急小组，确定应急总指挥和小组成员； 判断损坏程度，采取最有效的恢复措施； 获得最新的备份数据，证实恢复操作的可行性和必要性； 准备新的系统运行环境，进行系统恢复； 完成系统恢复，进入业务测试，确保数据的完整性； 系统恢复正常，进入系统监控状态。 灾难恢复计划表 时间 执行内容 30分钟内 成立应急小组，确定应急总指挥； 1小时内 评估恢复所需时间、业务影响方案，并以最快的速度通知相关人员 2小时内 获取最新备份，确定备份的完整性和可用性 3小时内 准备新的系统运行环境，进行系统恢复 10小时内 完成系统恢复，进入业务测试，确保数据的完整性 12小时内 系统恢复正常，进入系统监控状态 应急站点（可选） 应急站点的要求 与现有主机房有适当的距离； 足够的空间 通讯线路充足； 有足够的UPS电源支持； 便于设置为特别受控区域； 公司的应急站点首先为武汉捷迅公司，其它支公司基本具备以上要求的均可作为应急站点，替换场所由总指挥根据实际情况选择。 人员后备计划 关键业务系统以及主要业务系统运维人员配备必须大于等于2人。 关键、主要系统名称 第一负责人 第二负责人 第三负责人 各部门SVN成果物系统 张三 李四 王五 公司OA 张三 李四 王五 开发库VSS 张三 李四 王五 备用电源 分公司的备用电源为备用发电机。 应急站点的备用电源由当地办公楼的备用发电机提供。 无备用电源的支公司，在电源故障时间超过UPS可供电时间时，启用替代场所。 计划测试 各部门SVN成果物系统、公司OA、开发库VSS故障演练每年不少于1次，可根据需要增加频次。每次演练可以选择不同主题（如：资料恢复；主机/主交换机模拟故障；启用应急站点等。）演练计划由信息安全经理制定，报总指挥批准后组织实施，演练结果记录由信息安全经理备案。 应急站点的日常维护管理的监督由行政经理负责，行政经理每年对应急站点的主机和网络连接能力进行一次检查。 行政经理负责将《信息安全通信联络表》发布在公司内部网上，人员或通讯号码发生变更要及时更新。 计划的培训 本计划必须对信息技术部所有人员进行培训，计划重大修改、新进入部门的员工必须及时进行培训。 相关文件 《持续性演练计划》