0314信息安全管理體系程序文-信息業(yè)務(wù)連續(xù)性管理程序

1、*有限公司信息安全管理體系文件信息業(yè)務(wù)連續(xù)性管理程序ISMS-0314-2017受控狀態(tài)受控版本A02017-1-10發(fā)布2017-1-10實(shí)施編制：審核:批準(zhǔn):信息業(yè)務(wù)連續(xù)性管理程序修訂履歷版本變更履歷變更人/變更日期審核人/審核日期批準(zhǔn)人/批準(zhǔn)日期A/0初次發(fā)布第0次修改第1頁(yè)共4頁(yè)信息業(yè)務(wù)連續(xù)性管理程序信息業(yè)務(wù)連續(xù)性管理程序1目的為了對(duì)公司業(yè)務(wù)連續(xù)性管理活動(dòng)實(shí)施控制，特制定本程序。2范圍適用于公司信息系統(tǒng)業(yè)務(wù)連續(xù)性的管理。3職責(zé)3.1開(kāi)發(fā)部負(fù)責(zé)信息系統(tǒng)的業(yè)務(wù)連續(xù)性管理工作。3.2各相關(guān)部門配合開(kāi)發(fā)部負(fù)責(zé)相關(guān)業(yè)務(wù)連續(xù)性計(jì)劃的實(shí)施。4程序信息業(yè)務(wù)連續(xù)性管理程序圖1業(yè)務(wù)連續(xù)性管理過(guò)程圖4.2業(yè)

2、務(wù)連續(xù)性和影響的分析4.2.1由開(kāi)發(fā)部負(fù)責(zé)組織識(shí)別對(duì)業(yè)務(wù)連續(xù)性造成嚴(yán)重影響的主要事件，如信息系統(tǒng)設(shè)備故障、火災(zāi)等，分析一旦這些事件發(fā)生會(huì)對(duì)業(yè)務(wù)活動(dòng)造成的影響和損失，以及統(tǒng)計(jì)恢復(fù)業(yè)務(wù)所需費(fèi)用等，并編寫業(yè)務(wù)連續(xù)性和影響分析報(bào)告4.2.2業(yè)務(wù)連續(xù)性和影響分析報(bào)告應(yīng)包括以下內(nèi)容：a. 識(shí)別關(guān)鍵業(yè)務(wù)的管理過(guò)程；b. 識(shí)別可能引起業(yè)務(wù)活動(dòng)中斷的主要事件；c. 分析主要事件對(duì)信息系統(tǒng)和業(yè)務(wù)活動(dòng)造成的影響；d. 分析信息系統(tǒng)故障或中斷對(duì)業(yè)務(wù)活動(dòng)的影響；e. 關(guān)于系統(tǒng)恢復(fù)或替換的策劃。4.3業(yè)務(wù)連續(xù)性管理計(jì)劃的編制與實(shí)施4.3.1開(kāi)發(fā)部負(fù)責(zé)確定影響業(yè)務(wù)連續(xù)性的重要信息系統(tǒng)，制定業(yè)務(wù)連續(xù)性管理計(jì)劃4.3.2業(yè)務(wù)連

3、續(xù)性管理計(jì)劃應(yīng)包括以下方面的內(nèi)容：a. 計(jì)劃實(shí)施所涉及的部門/人員的職責(zé)描述；b. 業(yè)務(wù)中斷的快速報(bào)告程序及要求；c. 業(yè)務(wù)中斷的恢復(fù)程序及方法；d. 業(yè)務(wù)中斷恢復(fù)的時(shí)限要求；e. 保持本公司業(yè)務(wù)持續(xù)運(yùn)作應(yīng)采取的應(yīng)急措施與備用措施；f. 必要的技術(shù)支持及資源要求。4.3.3重要系統(tǒng)一旦受到重大影響或中斷后，開(kāi)發(fā)部及相關(guān)部門應(yīng)立即執(zhí)行業(yè)務(wù)連續(xù)性管理計(jì)劃對(duì)信息系統(tǒng)采取應(yīng)急措施，并進(jìn)行恢復(fù)，確保生產(chǎn)經(jīng)營(yíng)活動(dòng)的持續(xù)運(yùn)行。同時(shí)，應(yīng)按照信息安全事件管理程序做好事故處理記錄，記錄內(nèi)容應(yīng)包括：a. 對(duì)業(yè)務(wù)中斷原因的調(diào)查分析；b. 業(yè)務(wù)中斷造成損失的統(tǒng)計(jì)；c. 采取的糾正措施；d. 應(yīng)吸取經(jīng)驗(yàn)教訓(xùn)及預(yù)防措施等。

4、4.4業(yè)務(wù)連續(xù)性計(jì)劃的測(cè)試與評(píng)審4.4.1開(kāi)發(fā)部組織相關(guān)部門對(duì)業(yè)務(wù)連續(xù)性管理計(jì)劃進(jìn)行測(cè)試，以判斷計(jì)劃的可行性和有效性。測(cè)試可采用以下方法進(jìn)行：a. 對(duì)已發(fā)生過(guò)的業(yè)務(wù)中斷及恢復(fù)措施實(shí)例進(jìn)行討論；b. 組織相關(guān)部門進(jìn)行業(yè)務(wù)中斷及恢復(fù)的模擬演練；c. 采用技術(shù)手段對(duì)備份數(shù)據(jù)進(jìn)行驗(yàn)證。4.4.2測(cè)試完成后開(kāi)發(fā)部根據(jù)業(yè)務(wù)連續(xù)性管理計(jì)劃要求做好測(cè)試報(bào)告，并對(duì)計(jì)劃的適用性和有效性進(jìn)行評(píng)審，做好評(píng)審記錄。4.5冗余信息處理設(shè)施宜具有足夠的冗余以滿足可用性要求。開(kāi)發(fā)部負(fù)責(zé)識(shí)別信息系統(tǒng)可用性的業(yè)務(wù)要求。當(dāng)使用現(xiàn)有系統(tǒng)架構(gòu)不能保證可用性時(shí)，宜考慮冗余組件或架構(gòu)。如可能，宜測(cè)試冗余信息系統(tǒng)以確保從一個(gè)組件到另一個(gè)組件的故障切換按預(yù)期執(zhí)行。5引用文件5.1信息安全事件管理程序6記錄JL0314-01業(yè)務(wù)連續(xù)性和影響分析報(bào)告JL0314-02業(yè)務(wù)連續(xù)性管理戰(zhàn)略計(jì)劃JL0314-03業(yè)