业务影响分析报告.docxVIP

业务影响剖析报告 目录 1.概括1 2.级别区分定义1 3.要点业务活动影响剖析2 4.要点功能与恢复时间目标3 5.影响要点业务的风险剖析3 6.办理方案4 7.要点业务恢复所需资源5 8.信息技术部同意决策6 1.概括 业务影响剖析 经过业务影响剖析，辨别出信息技术部的要点业务以及这些要点业务所面对的风险，确 目标认客户可接受的最大停立时间。当风险发生时，为了使业务活动可以连续运作，明确恢 复业务所依靠的重要组件，并针对各种风险拟订相应的办理方案。 合用范围xxx信息技术部 2.级别区分定义 1）业务要点性级其他区分 级别 取值 描绘 高 1 此业务/功能对企业极其重要，要点性级别极高，一旦此业务 /功能中止将会给 企业极大的冲击与影响。 中 2 此业务/功能对企业比较重要，要点性级别中，一旦此业务 /功能中止将会给公 司必定的冲击与影响。 低 3 此业务/功能对企业的重要性一般，要点性级别低，一旦此业务 /功能中止给公 司带来的冲击与影响一般。 2）业务影响程度级别（B）的区分： 级别 取值 描绘 高 5 财产的安全性遭损坏后，可能致使企业要点业务长时间（二天以上）的中止， 有关的活动均遇到影响，企业信用、经济遇到严重的损失。 中 3 财产的安全性遭损坏后，可能致使企业要点业务短时间中止（一天以内） ，造成 必定的损失。 低 1 财产的安全性遭损坏后，可能致使企业业务的不正常运作，有关损失较少。 3）威迫发生可能性（P）的级别区分： 级别取值标准描绘 内部接见禁止改正1 级别 取值 标准描绘 从威迫的驱动因向来看，该风险很有可能会发生；或 高 5 从前以前发生过多次；或 从前发生数次，而且该安全事件奉上涨趋向。 中 3 过去曾发生过该风险；或 固然没有发生，但没有控制举措到位； 低 1 过去极少发生；或 已经有控制举措到位 4）业务影响的整体评论公式：U＝P＊B 3.要点业务活动影响剖析 项目 要点业务/功能 所属部门 业务影响剖析 xxx系统 此业务/功能对企业极其重要，要点性 级别极高，一旦此业务/功能中止将会 1. 给企业极大的冲击与影响：没法获得 不良财产处理业务平时工作中所需的 要点信息 yyy系统 此业务/功能对企业重要，要点性级别 2. 高，一旦此业务/功能中止将会给企业 比较大的冲击与影响：没法支持内部 审计工作的信息化办理 OA 此业务/功能对企业重要，要点性级别 3. 高，一旦此业务/功能中止将会给企业 比较大的冲击与影响 邮件系统 此业务/功能对企业比较重要，要点性 4. 级别中，一旦此业务/功能中止将会给 企业必定的冲击与影响。 内部接见禁止改正2 网络此业务/功能对企业比较重要，要点性 5.级别极高，一旦此业务/功能中止将会 给企业必定的冲击与影响。 4.要点功能与恢复时间目标 项目 功能 描绘 级别 可接受的最大停立时间/ 恢复时间目标 1. xxx系统 系统功能简述 1 22工作日 2. 网络 总部内部、总部与做事处网 1 22工作日 络互联，信息共享 3. yyy系统 系统功能简述 2 25工作日 4. OA系统 OA 2 25工作日 5. 邮件系统 接收邮件 3 25工作日 5.影响要点业务的风险剖析 项目 风险 威迫发生可能性（ P）业务影响程度级别（ B） 整体评论（U） 1. 火灾 3 5 15 2. 水灾 1 5 5 3. 爆炸 1 5 5 4. 地震 1 5 5 5. 突发公共卫惹祸件 3 3 9 （如SARS） 内部接见禁止改正3 项目 风险 威迫发生可能性（ P）业务影响程度级别（ B） 整体评论（U） 6. 电力中止（2天以 1 5 5 上） 7. 恶劣天气（如沙尘 3 1 3 暴） 8. 病毒大规模迸发 1 3 3 9. 外包人员集体离职 1 3 3 10. 拒绝服务攻击 1 3 3 11. 网站被黑(数据不 3 3 9 可用或被窜改) 12. 要点服务器宕机 1 5 5 13. 企业机密/绝密级 1 5 5 信息泄密 14. 其余重要自然灾害 1 5 5 6.办理方案 项目 1. 2. 3. 4. 5. 6.  风险 整体评论（U） 办理方案 火灾 15 参照《业务连续性计划》 水灾 5 参照《业务连续性计划》 爆炸 5 参照《业务连续性计划》 地震 5 参照《业务连续性计划》 突发公共卫惹祸件 9 总部机房推行 24小时价班制度，人员没法进入现 （如SARS） 场时，可经过 VPN实现控制 电力中止 5 总部机房UPS在正常使用状况下，可坚持起码4 个小时；如电力仍未恢复，将由运维组联系，尽 内部接见禁止改正4 项目 风险 整体评论（U） 办理方案 快租借一台发电车。 7. 恶劣天气（如沙尘暴） 3 总部机房推行 24小时价班制度，人员没法进入现 场时，可经过