完整版,業(yè)務(wù)連續(xù)性管理制度

1、業(yè)務(wù)連續(xù)性治理方法總那么為了提升公司的風(fēng)險防范水平,有效地應(yīng)對各種非方案的業(yè)務(wù)破壞、降低影 響,保證公司各項業(yè)務(wù)的連續(xù)性,保證公司、商戶、合作伙伴等相關(guān)單位的利益, 特制訂本方法.第一章流程標(biāo)準(zhǔn)一、公司建立業(yè)務(wù)連續(xù)性治理部門及應(yīng)急領(lǐng)導(dǎo)小組, 根據(jù)平安級別,實行分級管 理,保證在發(fā)生重大事故導(dǎo)致業(yè)務(wù)中斷時,所有成員能夠識別其角色與責(zé)任.二、制訂危機治理和災(zāi)難恢復(fù)等業(yè)務(wù)連續(xù)性治理流程,保證在系統(tǒng)發(fā)生故障等導(dǎo) 致業(yè)務(wù)中斷之時,能在最短時間內(nèi)、保證數(shù)據(jù)零喪失的情況下進行快速恢復(fù).三、在與合作商效勞商簽訂書面合同時要充分考慮業(yè)務(wù)的連續(xù)性,明確雙方 的權(quán)利、義務(wù),并制定在意外情況下能順利實現(xiàn)合作商效勞商變

2、更,保證合作商效勞商不問斷的應(yīng)急預(yù)案第二章 業(yè)務(wù)中斷分析一、業(yè)務(wù)中斷成因可分為自然災(zāi)害、人為災(zāi)害、一般災(zāi)害1、自然災(zāi)害主要有：地震、火災(zāi)、水災(zāi)、臺風(fēng)等,此種災(zāi)害無法預(yù)判,災(zāi)害發(fā)生時無法防護,發(fā)生頻率最低,當(dāng)災(zāi)害發(fā)生時,業(yè)務(wù)一般也只能切換到災(zāi)備機房, 一旦切換到災(zāi)備機房,業(yè)務(wù)正常運行肯定收到影響.2、人為災(zāi)害王要有：恐怖攻擊、黑客攻擊網(wǎng)絡(luò)攻擊、病蠹攻擊等,此災(zāi)害 同樣無法預(yù)判,發(fā)生不高,但其中黑客攻擊可從網(wǎng)絡(luò)平安、主機平安、系統(tǒng)平安 等方面進行防護,加大黑客攻擊難度,從而到達黑客攻擊防護的目的.3、一般災(zāi)害主要有：網(wǎng)絡(luò)故障、效勞器軟硬件故障、應(yīng)用程序故障等,此災(zāi)害 可防護,但發(fā)生頻率最高,應(yīng)對網(wǎng)

3、絡(luò)、效勞器、應(yīng)用程序進行相應(yīng)監(jiān)控,并建立 相應(yīng)的監(jiān)控巡檢系統(tǒng),自動監(jiān)控自動報警,及時發(fā)現(xiàn)和處理故障.另核心業(yè)務(wù)系 統(tǒng)應(yīng)建設(shè)主備高可用架構(gòu)或負載均衡高可用架構(gòu),預(yù)防單點故障.自然災(zāi)需一火災(zāi).水災(zāi),惡劣天氣人為災(zāi)害一恐怖行動.惡意破環(huán)平安破壞一電腦黑客服井中斷攻擊病希攻擊I內(nèi)部平安,欺詐軟件故彌.硬件故障方案內(nèi)停工,應(yīng)用程序故障fix頻率、業(yè)務(wù)中斷的企業(yè)影響1、企業(yè)收入：企業(yè)直接損失、冏戶賠償金、企業(yè)未來收入損失；2、生產(chǎn)效率：參與人員人數(shù)和人員處理時間；3、聲譽損失：影響企業(yè)聲譽,降低了商戶和合作伙伴對企業(yè)的信任,影響到后期的企業(yè)市場開展和業(yè)務(wù)合作,擴大了競爭對手優(yōu)勢4、財務(wù)業(yè)績：影響到企業(yè)的信

4、用、現(xiàn)金流甚至違規(guī)罰款等第二章技術(shù)保證一、建立業(yè)務(wù)連續(xù)性治理制度,目標(biāo)是盡可能快地恢復(fù)效勞至效勞級別協(xié)議規(guī)定 的水準(zhǔn),盡量減少事故對業(yè)務(wù)運營的不利影響,以保證最好的效勞質(zhì)量和可用性 級別.、應(yīng)急系統(tǒng)的技術(shù)體系,主要是建立預(yù)防為主的計算機風(fēng)險防范體系,將風(fēng)險 的預(yù)警融丁日常工作中,包括：硬件設(shè)備的冗余備份、網(wǎng)絡(luò)線路的冗余備份、數(shù) 據(jù)備份、網(wǎng)絡(luò)監(jiān)控、系統(tǒng)監(jiān)控 三、維護人員應(yīng)根據(jù)維護作業(yè)方案,對所維護治理的設(shè)備定期進行預(yù)防性巡視檢查,機房和外線維護人員在巡視中應(yīng)認真負責(zé), 及時發(fā)現(xiàn)問題,重點注意處在環(huán) 境惡劣下、存在潛在質(zhì)量故障的設(shè)備,巡視檢查要認真進行記錄.第四章風(fēng)險治理一、深入分析可能造成業(yè)務(wù)中

5、斷的因素,并對其應(yīng)采取相應(yīng)的限制舉措.二、根據(jù)業(yè)務(wù)環(huán)境的變化,對原有風(fēng)險治理制度、規(guī)那么和程序進行必要的和適當(dāng)?shù)男拚?保證平安舉措的持續(xù)有效和及時更新.三、對公司的關(guān)鍵崗位和關(guān)鍵人員,應(yīng)實行輪崗和強制性休假制度,建立嚴(yán)格的 內(nèi)部監(jiān)督治理制度.四、系統(tǒng)采用適當(dāng)?shù)募用芗夹g(shù)和舉措, 保證交易數(shù)據(jù)傳輸?shù)钠桨残耘c保密性, 以 及所傳輸交易數(shù)據(jù)的完整性、真實性和不可否認性.五、明確商戶的相關(guān)法律責(zé)任,預(yù)防其進行違規(guī)操作.如因商戶違規(guī)作業(yè)導(dǎo)致公 司業(yè)務(wù)連續(xù)性受到影響,將通過法律的手段讓其承擔(dān)相應(yīng)的責(zé)任.第五章培訓(xùn)與演練一、定期對員工進行業(yè)務(wù)連續(xù)性治理方法的培訓(xùn),并讓其嚴(yán)格貫徹.二、針對業(yè)務(wù)中斷,公司根據(jù)應(yīng)急

6、預(yù)案和災(zāi)難恢復(fù)方案,每年需組織12次的關(guān)丁保證業(yè)務(wù)連續(xù)性實戰(zhàn)演練,提升公司的應(yīng)急水平,驗證公司系統(tǒng)的穩(wěn)定性、可靠性,提升系統(tǒng)治理員的操作水平、業(yè)務(wù)部門的協(xié)同水平.第六章應(yīng)急預(yù)案一、制定危機應(yīng)急響應(yīng)流程、業(yè)務(wù)中斷恢復(fù)流程等一系列治理和維護流程, 并編 寫?系統(tǒng)演練手冊?、?系統(tǒng)應(yīng)急操作手冊?、?系統(tǒng)日常操作維護手冊?,在 災(zāi)難發(fā)生時,保證相關(guān)人員有章可循,根據(jù)預(yù)先規(guī)定的步驟,有條不紊地響應(yīng).#內(nèi)部文件、通過業(yè)務(wù)連續(xù)性意識的培養(yǎng)和技能培訓(xùn),以及業(yè)務(wù)演練,提升公司相關(guān)人員 的技能素質(zhì)和應(yīng)急協(xié)同作戰(zhàn)水平第七章系統(tǒng)RTO與RPORTO:災(zāi)難恢復(fù)時間目標(biāo),是指企業(yè)可容許效勞中斷的時間長度.RPO:災(zāi)難恢復(fù)點目標(biāo),是指當(dāng)效勞恢復(fù)后,恢復(fù)得來的數(shù)據(jù)所對應(yīng)時的問點單位：小時丁與業(yè)務(wù)中斷原因影響恢復(fù)方法RTORPO1主干網(wǎng)絡(luò)中斷全部交易中斷,全部冏戶無法交易切換到冗余網(wǎng)絡(luò)442局部商戶網(wǎng)絡(luò)中斷斷網(wǎng)冏戶無法交易建議商戶切換網(wǎng)絡(luò)103機房斷電無自動切換到ups004詢宕機硬件故障、軟件故障、應(yīng)用程序故障等全部交易中斷,全部冏戶無法交易切換到備機105后端渠道銀聯(lián)后端交