业务连续性影响分析报告.docVIP

PAGE2

业务连续性影响分析报告

1．目的

为防止公司业务服务的管理活动中断，在网络系统出现重大故障或灾难的情况下受到影响或中止，实现业务可持续发展，对网络系统在出现故障、灾难情况下，对本公司的业务影响做出分析。

2．范围

本报告的分析范围为公司网络和服务相关的系统。

3．职责

公司服务部负责编制本报告。

4．相关文件

《业务持续性管理程序》

5．术语

5.1故障

故障是由网络、系统、硬件、软件、人员问题引起的网络系统全部或部分功能不可使用。

5.2灾难

灾难是由地震、水灾、火灾、台风、雷击引起的，在合理时间内无法现场解决的问题并且需要使用备用系统/设备或工作场所。

6．灾难与失效安全分析

表-1灾难与失效安全分析

项目

灾难与安全失效

所属部门

业务影响分析

恢复时间目标

恢复或替换此业务的需求

办公电脑不可用

各部门

办公电脑资料可能丢失

24h

利用备份资源资料,需要移动硬盘定期制作备份

内部网络中断

各部门

员工可能无法继续工作

12h

IT人员在最短时间内找出原因,修复此事件

病毒大规模暴发

各部门

员工可能无法继续工作

48h

杀毒软件;用于域控制的防火墙

恶劣天气

各部门

员工可能无法继续工作

NA

无

火灾

各部门

员工无法正常上班

48h

用于异地备份重要资料的移动硬盘

突发公共卫生事件（如SARS）

各部门

员工无法正常上班

NA

无

地震

各部门

员工无法正常上班

24h

用于异地备份重要资料的移动硬盘

电力中断

各部门

员工无法继续工作

8h

物业

人员集体辞职

商务部

业务中断

48h

与员工保持良好的沟通,制定合理的奖惩制度激励员工

其它重大人为灾难

-

-

-

7.分析总结

根据上述灾难与失效安全分析，网络故障、服务器故障或重要资料丢失、火灾地震等引起的威胁最大，按《业务连续性管理计划》进行恢复。