安全管理体系(ISO27001)业务连续性管理策略.pdfVIP

安全管理体系业务连续性管理策略

1目的1

2范围1

3职责1

4策略内容1

4.1业务连续性管理策略.1

4.2业务影响分析2

4.3业务连续性计划及处理措施呢2

4.4业务连续性组织.3

4.5业务连续性管理培训.4

4.6业务连续性应急演练.4

4.7应急预案演练方式5

4.8关键IT设施冗余性.5

4.9演练经验总结及改进措施6

4.10连续性管理的维护和改进6

5相关文件6

6相关记录7

1目的

为规范公司信息安全管理体系的业务连续性管理工作，构建安全、有效、完善的业

务连续性管理体系，保障关键性业务持续稳定运营，特制定本策略。

2范围

本策略适用于公司职责范围内所有基于网络、主机、应用系统、基础设施和环境等

开展的业务连续性管理工作。

3职责

角色职责

负责根据IT业务发展方向，为业务连续性管理工作的落实提供资源支

信息安全领导小组

持和管理保证，并对执行情况进行监督。

信息安全管理小组负责组织业务连续性管理的实施和评审工作。

制定本部门下属各项目的业务连续性策略、业务连续性计划、业务影响

各部门

分析表和应急预案。

信息安全员协助并跟踪本部门的业务连续性管理工作。

4策略内容

4.1业务连续性管理策略

各部门应根据业务发展规划，确定本部门及其下属各项目的业务连续性管理策略，

主要包含：

1)确定业务连续性管理的目标和范围；

2)确定业务连续性管理的组织结构和职责；

3)确定业务连续性管理的外部协作关系，公司应与集团公司、客户、设备及服务

提供商、消防、电力或新闻媒体