业务连续性管理程序-.pdfVIP

业务连续性管理程序

1.目的

本程序规定当发生重要信息安全事件或灾害时，为保护本企业业

务活动免受影响，快速恢复已中止的业务活动，实现业务连续发展

而实行的管理活动。

2.范围

本程序合用于本企业业务有关的主要业务的连续性管理控制

3.职责

3.1最高管理者（总裁）:

A、危机第一责任人,负责营运策划、实行、保持和连续改良；

B、担当特别重要危机(Ⅰ级)的总指挥；

C、重要危机后接受媒体报告；

3.2常务副总裁:

A、危机第二责任人,负责各事业部营运履行；

B、较大危机(Ⅱ级)及一般性危机(Ⅲ级)的总指挥；

3.3人事经理:

A、人材危机进行展望；

B、采集各部门危机信息进行剖析，启动危机预警,

C、危机后代员的抚慰及人力的调整；

D、危机后对外信息的公布及媒体交流；

E、危机后检查反应报告给最高管理者供给危机所需的后勤保障；

3.4销售副总裁:

A、市场危机进行展望，采市集场信息；

B、危机后负责向客户交流，稳固市场；

3.5事业部总经理/副总经理:

业务连续性管理程序

A、对本领业部存在危机信息的采集并报告；

B、危机后本领业部人员的抚慰及人力的调整；

3.6财务总监:

A、财务危机进行展望；

B、危机后供给危机所需的资本保障；

3.7采买部门负责人:

A、供方危机进行展望；

B、危机后物料的分配；

4工程程序（工作流程图）

必需时，对

计划改正

业务连续性和影编制业务连续性业务连续性按期

响剖析计划并实行测试与评审

业务连续性与业务连续性管业务连续性管

影响剖析报告理实行计划理测试报告

业务连续性管业务连续性管

理战略计划理评审报告

4.1危机分类

A一般性危机(Ⅲ级)：指忽然发生，局势比较简单，仅对较小范围内

产生威迫或损失，只要要调动个别部门的力量和资源可以处理的事

业务连续性管理程序

件。

B较大危机(Ⅱ级)：指忽然发生，局势较为复杂，对必定地区或部门财

富和安全造成威迫、已经或可能造成较大人员伤亡、较大财富损失或生

态环境损坏，需要调动企业部分力量和资源进行处理的事件。

C特别重要危机(Ⅰ级)：是指忽然发生，局势特别复杂，已经或可能

造成特别重要人员伤亡、特别重要财富损失或重要生态环境损坏，需要

调动企业所有力量和资源,或需求援政府各方面资源和力量进行处理的事

件。

5.2业务连续性和影响的剖析

在初次信息安全风险评估后进行业务连续性和影响的剖析。

业务连续性和影响的剖析由管理者代表组织，各副总经理配合

及管理者代表指定的有关责任人分别展开以下活动：

a)对信息安全进行风险评估；

b)辨别出对业务连续性造成严重影响的主要事件，如设施故障、火

灾等；

c)剖析这些事件一旦发生对业务活动造成的影响和损失，以及恢复

业务所需花费等；

d)编写《业务连续性和影响剖析报告》（格式不限）。

《业务连续性和影响剖析报告》应包含以下内容：

a)辨别重点业务的管理过程；

b)可能惹起业务活动中止的主要事件；

c)主要事件对管理的信息系统的影响；

业务连续性管理程序

d)信息系统故障或中止对业务活动的影响；