[XX-b-13]业务持续性管理程序.pdfVIP

XX信息科技有限公司

业务持续性管理程序

[XX-B-13]

V1.0

发布日期2013年03月10日

发布部门信息安全管理小组

实施日期2013年03月10日

XX信息科技有限公司文件编号XX-B-13

文件版次1.0

业务持续性管理程序

密级机密

变更履历

版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期

1.0初次发布

i

XX信息科技有限公司文件编号XX-B-13

文件版次1.0

业务持续性管理程序

密级机密

1目的

确保组织的业务能够持续稳定的进行，最低限度的降低信息安全事件对业务的影响。

2范围

组织的业务运作地点包括：苏州工业园区金鸡湖大道1355号国际科技园二期D501。

整个业务持续性管理体系（BCMS）的覆盖范围是：

a)属于组织的一切受知识产权保护的信息；

b)在组织业务运作地点使用，属于组织客户的一切受知识产权保护的信息；

c)属于组织的一切物理实体，包括建筑物、办公室以及其它的一切设施与设备。

3职责

3.1行政部

审批业务连续性计划，分配相关资源，确保业务连续性活动顺利进行。

3.2各相关部门

配合行政部负责相关业务持续性计划的实施。

4相关文件

《信息安全事件管理程序》

5程序

5.1业务持续性和影响的分析

由行政部负责组织识别对业务持续性造成严重影响的主要事件，如信息系统设备故障、

自然灾害等，分析一旦这些事件发生会对业务活动造成的影响和损失，以及统计恢复业务

所需费用等。

业务持续性和影响分析应包括以下内容：

a)识别关键业务的管理过程；

1

XX信息科技有限公司文件编号XX-B-13

文件版次1.0

业务持续性管理程序

密级机密

b)识别可能引起业务活动中断的主要事件；

c)分析主要事件对信息系统和业务活动造成的影响；

d)考虑关于系统恢复或替换的需求。

5.2《业务持续性管理计划》(简称BCP)的编制与实

行政部负责确定影响业务持续性的关键功能或业务，编制《业务持续性管理计划》。

《业务持续性管理计划》应包括以下方面的内容：