07-业务持续性管理程序-模板.docVIP

ISMS信息安全管理体系文件

PAGE

PAGE5/NUMPAGES6

1.目的与范围

本程序规定了当发生重大信息安全事件或灾难时，为保护公司业务活动免受影响，迅速恢复已中断的业务活动，实现公司业务持续发展而实施的管理活动。这些活动包括：建立业务持续性管理程序；进行业务持续性和影响分析；制订业务持续性管理实施计划并实施；对业务持续性管理计划进行定期测试和评审等。

本程序适应于本公司主要业务的持续性管理。

2.职责

2.1公司总经理负责公司业务中断恢复的总指挥与总协调。

2.2研发中心负责编制、修订公司业务持续性管理程序，并协调、推进公司业务持续性管理活动,负责公司应用系统的故障处理及与之相关的作业中断的恢复,负责网络及操作系统、硬件故障处理及与之相关的作业中断的恢复。

2.3公司各部门、各团队在发生重大信息安全事件或灾难时，负责保护本部门、本团队使用的信息系统及业务数据，及时恢复中断的业务活动。

3.术语和定义

业务连续性管理：通过预防和恢复控制措施，确保组织的关键业务活动不会因信息安全故障造成中断或在最短的时间内恢复业务运作。

4.程序内容

4.1业务持续性管理

4.1.1业务持续性方针

在有计划及受控制的情况下，执行可预见的减