業(yè)務(wù)持續(xù)性管理程序

1、精品文檔業(yè)務(wù)持續(xù)性管理程序編號(hào) :XX-ISMS-CX-031 目的為了對(duì)公司業(yè)務(wù)持續(xù)性管理活動(dòng)實(shí)施控制，特制定本程序。2 范圍適用于公司信息系統(tǒng)業(yè)務(wù)持續(xù)性管理活動(dòng)。3 職責(zé)3.1信息安全小組 負(fù)責(zé)信息系統(tǒng)的業(yè)務(wù)持續(xù)性管理工作。3.2各相關(guān)部門(mén) 配合信息安全委員會(huì)負(fù)責(zé)相關(guān)業(yè)務(wù)持續(xù)性計(jì)劃的實(shí)施。4 相關(guān)文件4.1 信息安全事件控制程序4.2 信息系統(tǒng)故障處理應(yīng)急預(yù)案5 程序5.1業(yè)務(wù)持續(xù)性和影響的分析5.1.1由信息安全委員會(huì)和相關(guān)職能部門(mén)負(fù)責(zé)組織識(shí)別對(duì)業(yè)務(wù)持續(xù)性造成嚴(yán)重影響的主要事件， 如信息系統(tǒng)設(shè)備故障、 火災(zāi)等，分析一旦這些事件發(fā)生會(huì)對(duì)業(yè)務(wù)活動(dòng)造成的影響和損失， 以及統(tǒng)計(jì)恢復(fù)業(yè)務(wù)所需費(fèi)用等

2、，并編寫(xiě)業(yè)務(wù)經(jīng)營(yíng)持續(xù)性和影響分析報(bào)告。5.1.2業(yè)務(wù)經(jīng)營(yíng)持續(xù)性和影響分析報(bào)告應(yīng)包括以下內(nèi)容：a. 識(shí)別關(guān)鍵業(yè)務(wù)的管理過(guò)程；b. 識(shí)別可能引起業(yè)務(wù)活動(dòng)中斷的主要事件；c. 分析主要事件對(duì)信息系統(tǒng)和業(yè)務(wù)活動(dòng)造成的影響；d. 分析信息系統(tǒng)故障或中斷對(duì)業(yè)務(wù)活動(dòng)的影響；e. 考慮關(guān)于系統(tǒng)恢復(fù)或替換的費(fèi)用。5.2業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理計(jì)劃的編制與實(shí)施5.2.1信息安全委員會(huì)負(fù)責(zé)確定影響業(yè)務(wù)持續(xù)性的重要信息系統(tǒng)，編制業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理戰(zhàn)略計(jì)劃 。1 歡迎下載精品文檔5.2.2業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理戰(zhàn)略計(jì)劃應(yīng)包括以下方面的內(nèi)容：a. 計(jì)劃實(shí)施所涉及的部門(mén) / 人員的職責(zé)、權(quán)限及接口關(guān)系的描述；b. 業(yè)務(wù)中斷的快速報(bào)告

3、程序及要求；c. 業(yè)務(wù)中斷的恢復(fù)程序及方法；d. 業(yè)務(wù)中斷恢復(fù)的時(shí)限要求；e. 保持本公司業(yè)務(wù)持續(xù)運(yùn)作應(yīng)采取的應(yīng)急措施與備用措施；f. 必要的技術(shù)支持及資源要求。5.2.3 重要系統(tǒng)一旦受到重大影響或中斷后， 信息安全委員會(huì)及相關(guān)部門(mén)應(yīng)立即執(zhí)行業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理戰(zhàn)略計(jì)劃 ，對(duì)信息系統(tǒng)采取應(yīng)急措施， 并進(jìn)行恢復(fù)，確保業(yè)務(wù)經(jīng)營(yíng)活動(dòng)的持續(xù)運(yùn)行。同時(shí)，應(yīng)按照信息安全事件管理程序做好事故處理記錄，記錄內(nèi)容應(yīng)包括：a. 對(duì)業(yè)務(wù)中斷原因的調(diào)查分析；b. 業(yè)務(wù)中斷造成損失的統(tǒng)計(jì)；c. 采取的糾正措施；d. 應(yīng)吸取經(jīng)驗(yàn)教訓(xùn)及預(yù)防措施等。5.3業(yè)務(wù)持續(xù)性計(jì)劃的測(cè)試與評(píng)審5.3.1每年下半年由信息安全委員會(huì)組織相關(guān)

4、部門(mén)對(duì)業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理戰(zhàn)略計(jì)劃進(jìn)行測(cè)試，以判斷計(jì)劃的可行性和有效性。測(cè)試可采用以下方法進(jìn)行：a. 對(duì)已發(fā)生過(guò)的業(yè)務(wù)中斷及恢復(fù)措施實(shí)例進(jìn)行討論；b. 組織相關(guān)部門(mén)進(jìn)行業(yè)務(wù)中斷及恢復(fù)的模擬演練；c. 采用技術(shù)手段對(duì)系統(tǒng)運(yùn)行及中斷恢復(fù)的相關(guān)參數(shù)進(jìn)行測(cè)量；d. 由外部服務(wù)供應(yīng)商提供服務(wù)和產(chǎn)品測(cè)試，確保所提供的外部服務(wù)和產(chǎn)品符合合同要求。5.3.2測(cè)試完成后信息安全委員會(huì)負(fù)責(zé)編制業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理計(jì)劃測(cè)試報(bào)告，并對(duì)計(jì)劃的適用性和有效性進(jìn)行評(píng)審，形成業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理計(jì)劃評(píng)審報(bào)告。5.3.3根據(jù)業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理計(jì)劃評(píng)審報(bào)告的要求，決定是否對(duì)業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理計(jì)劃進(jìn)行修改。5.4應(yīng)急措施。2 歡迎下載精品文檔對(duì)于一般的故障，職能部門(mén)應(yīng)制訂作業(yè)文件信息系統(tǒng)故障處理應(yīng)急預(yù)案并執(zhí)行。6 記錄6.1 業(yè)務(wù)經(jīng)營(yíng)持續(xù)性和影響分析報(bào)告6.2 業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理戰(zhàn)略計(jì)劃6.3 業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理計(jì)劃測(cè)試報(bào)告6.4 業(yè)務(wù)經(jīng)營(yíng)持續(xù)性管理計(jì)劃評(píng)審報(bào)告。