(完整版)業(yè)務(wù)持續(xù)性管理計劃

1、服務(wù)持續(xù)性計劃1目的本計劃規(guī)定了當(dāng)發(fā)生重大信息安全事件或?yàn)?zāi)難時，為保護(hù)公司業(yè)務(wù)免受影響，迅速恢復(fù)已中斷的業(yè)務(wù)活動，實(shí)現(xiàn)公司業(yè)務(wù)持續(xù)發(fā)展而實(shí)施的管理2實(shí)施范圍本計劃適應(yīng)于本公司應(yīng)用軟件的開發(fā)和系統(tǒng)集成的活動等主要業(yè)務(wù)的持續(xù)性管理。3計劃的執(zhí)行1) 啟動恢復(fù)計劃a) 業(yè)務(wù)持續(xù)性和影響的分析由集成部組織，技術(shù)部、運(yùn)維部、客服部及管理者代表指定的相關(guān)部門分別開展以下活動：b) 對本部門的信息安全進(jìn)行風(fēng)險評估；c) 識別出對本部門業(yè)務(wù)持續(xù)性造成嚴(yán)重影響的主要事件，如設(shè)備故障、火災(zāi)等；d) 分析這些事件一旦發(fā)生對公司業(yè)務(wù)活動造成的影響和損失，以及恢復(fù)業(yè)務(wù)所需費(fèi)用等；e) 識別關(guān)鍵業(yè)務(wù)的管理過程；f) 可能

2、引起公司業(yè)務(wù)活動中斷的主要事件；g) 主要事件對本部門管理的信息系統(tǒng)的影響；h) 信息系統(tǒng)故障或中斷對公司業(yè)務(wù)活動的影響；i) 關(guān)于系統(tǒng)恢復(fù)或替換的費(fèi)用考慮；2)執(zhí)行過程a) 成立應(yīng)急小組，確定應(yīng)急總指揮和小組成員；b) 判斷損壞程度，采取最有效的恢復(fù)措施；c) 獲得新的備份數(shù)據(jù)，證實(shí)恢復(fù)操作的可行性和必要性；d) 準(zhǔn)備新的系統(tǒng)運(yùn)行環(huán)境，進(jìn)行系統(tǒng)恢復(fù)；e) 完成系統(tǒng)恢復(fù)，進(jìn)入業(yè)務(wù)測試，確保數(shù)據(jù)的完整性；f) 系統(tǒng)恢復(fù)正常，進(jìn)入系統(tǒng)監(jiān)控狀態(tài)。3)災(zāi)難恢復(fù)計劃表時間執(zhí)行內(nèi)容30min內(nèi)成立應(yīng)急小組，確定應(yīng)急總指揮lh內(nèi)評估恢復(fù)所需時間，業(yè)務(wù)影響方案，并以最快的速度通知相關(guān)人員2h內(nèi)獲取最新備份，確

3、定備份的完整性和可用性3h內(nèi)準(zhǔn)備新的系統(tǒng)運(yùn)行環(huán)境，進(jìn)行系統(tǒng)恢復(fù)10h內(nèi)完成系統(tǒng)恢復(fù)，進(jìn)入業(yè)務(wù)測試，確保數(shù)據(jù)的完整性12h內(nèi)系統(tǒng)恢復(fù)正常，進(jìn)入系統(tǒng)監(jiān)控狀態(tài)4 應(yīng)急站點(diǎn)1)應(yīng)急站點(diǎn)的要求a) 與現(xiàn)有的主機(jī)房有適當(dāng)?shù)木嚯x；b) 足夠的空間；c) 通訊線路充足；d) 有足夠的UPS電源支持；e) 便于設(shè)置為特別受控區(qū)域；公司的應(yīng)急站點(diǎn)首先為XX公司，其他分公司基本備份以上要求的均可作為應(yīng)急站點(diǎn)，替換場所由總指揮根據(jù)情況選擇。2) 應(yīng)急站點(diǎn)配置a)備用主機(jī)自備主機(jī)：將備用主機(jī)安裝在應(yīng)急站點(diǎn)。備用機(jī)容量應(yīng)至少滿足15個客戶同時進(jìn)行業(yè)務(wù)處理；備用主機(jī)應(yīng)該安裝與當(dāng)前運(yùn)行業(yè)務(wù)主機(jī)同版本的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)。借

4、用主機(jī)設(shè)備：應(yīng)急站點(diǎn)根據(jù)實(shí)際需要，向主機(jī)供商借用主機(jī)。b)網(wǎng)絡(luò)設(shè)備使用原有全套網(wǎng)絡(luò)設(shè)備，原有網(wǎng)絡(luò)設(shè)備不可用時，啟用備用網(wǎng)絡(luò)設(shè)備或向網(wǎng)絡(luò)供貨商借用網(wǎng)絡(luò)設(shè)備。3）應(yīng)急站點(diǎn)的日常維護(hù)a）操作系統(tǒng)和數(shù)據(jù)庫運(yùn)行環(huán)境必須與生產(chǎn)環(huán)境保持兼容b）應(yīng)用程序系統(tǒng)每季度更新1次。5 人員后備計劃描述啟動服務(wù)持續(xù)性管理所需要的后備人員。關(guān)鍵、主要系統(tǒng)名稱第一負(fù)責(zé)人第二負(fù)責(zé)人第三負(fù)責(zé)人研發(fā)系統(tǒng)管理劉錦才馮志文竇猛信息系統(tǒng)管理馮志文劉錦才竇猛基礎(chǔ)架構(gòu)管理馮志文劉錦才竇猛服務(wù)管理劉錦才馮志文竇猛6 備用電源機(jī)房設(shè)備配備UPS不間斷電源。7 計劃測試服務(wù)持續(xù)性計劃的測試頻率為每季度1次。測試內(nèi)容：服務(wù)連續(xù)性測量評價表測量日期編號測量人員各部門相應(yīng)指定責(zé)任人和專員序號分類評定項(xiàng)（n=22）百分值（X）備注1重要應(yīng)用系統(tǒng)和資源的目標(biāo)恢復(fù)點(diǎn)有效性測量集成環(huán)境管理辦公設(shè)備及環(huán)境郵件系統(tǒng)管理Exchanger服務(wù)器服務(wù)器管理公司共享文件服務(wù)器組織過程級配置庫服務(wù)器項(xiàng)目配置庫服務(wù)器災(zāi)難備份系統(tǒng)網(wǎng)絡(luò)管理公司內(nèi)部網(wǎng)管理互聯(lián)網(wǎng)管理移動訪問管理客戶服務(wù)管理電話終端短消息即時通訊工具支持2配置庫服務(wù)器備份有效性測試本地備份成功率異地備份成功率3災(zāi)難預(yù)案演習(xí)有效性機(jī)房火災(zāi)預(yù)案演習(xí)火災(zāi)預(yù)案演習(xí)災(zāi)難恢復(fù)流程演習(xí)4服務(wù)可用性測量服務(wù)可用性程度5服務(wù)連續(xù)性配置變更管理配置數(shù)據(jù)可用性變