信息化管理-業(yè)務連續(xù)性管理規(guī)定

1、Word可編輯XXXX股份有限公司業(yè)務連續(xù)性管理規(guī)定第一條目的為了保證集團的信息系統(tǒng)能夠為業(yè)務提供持續(xù)不斷的 服務，盡可能的降低信息安全災難給企業(yè)帶來的損失，特制 定本規(guī)定。第二條適用范圍本規(guī)定描述了業(yè)務連續(xù)性管理過程，適用于公司關鍵業(yè) 務相關信息系統(tǒng)災難預防和恢復處理管理活動。第三條定義信息系統(tǒng)災難：是指由于自然災害（火災、洪澇、地震）、 事故（電力中斷）、設備故障、黑客攻擊、計算機病毒或系 統(tǒng)管理錯誤等因素造成信息系統(tǒng)嚴重故障或癱瘓，使信息系 統(tǒng)支持的業(yè)務功能停頓或服務水平不可接受。災難備份：為了災難恢復而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng) 絡系統(tǒng)、基礎設施、技術支持能力和運行管理能力進行備份 的過

2、程。災難恢復：將信息系統(tǒng)從災難造成的故障或癱瘓狀態(tài)恢 復到可正常運行狀態(tài)，并將其支持的業(yè)務功能從災難造成的Word可編輯不正常狀態(tài)恢復到可接受狀態(tài)，而設計的活動和流程。第四條角色職責一、信息部負責組織信息系統(tǒng)有關應急預案的制定、培 訓演練和恢復處理工作，以及公司有關應急預案的備案工作。二、信息系統(tǒng)或設備設施運維和使用部門負責參與有關 應急預案的制定、培訓和演練工作。第五條管理規(guī)定一、業(yè)務連續(xù)性管理過程公司業(yè)務連續(xù)性管理過程規(guī)定如下:二、業(yè)務連續(xù)性和影響的分析（一）根據(jù)風險評估情況，信息部組織信息系統(tǒng)或設備 設施的運維和使用部門對各自分管業(yè)務的持續(xù)性和影響進 行分析：1.信息部負責公司信息系統(tǒng)的

3、業(yè)務連續(xù)性管理;（1）分析內(nèi)容包括：識別關鍵業(yè)務的管理過程；Word可編輯可能引起公司業(yè)務活動中斷的主要事件;系統(tǒng)故障或中斷對公司業(yè)務活動的影響;(2)業(yè)務中斷災難類型：電源故障通信故障通信鏈路故障核心網(wǎng)絡設備故障設備電源故障設備運行故障系統(tǒng)/應用軟件故障磁盤損壞CPU故障病毒引起的故障應用系統(tǒng)邏輯錯誤引發(fā)業(yè)務中斷應用程序不優(yōu)化實現(xiàn)引起資源耗盡故障數(shù)據(jù)庫服務器軟件/硬件故障數(shù)據(jù)庫存儲設備故障數(shù)據(jù)處理錯誤故障Word可編輯人為災難火災其他自然災害或不可控災難（3）業(yè)務中斷影響：公司經(jīng)營活動受到影響；短期內(nèi)業(yè)務不能正常進行；關鍵業(yè)務數(shù)據(jù)損失。三、應急預案的編制（一）責任部門負責根據(jù)第五條第二款第一

4、項條款的分 工安排，組織編制各自分管系統(tǒng)的應急預案。預案內(nèi)容應包 括：.預案實施所涉及的部門/人員的職責、權限及接口關 系的描述；.業(yè)務中斷的速報程序及要求；.業(yè)務中斷的恢復程序及方法；.保持公司業(yè)務運作連續(xù)應采取的應急措施與備用措 施；.必要的技術支持及資源要求。（二）責任部門負責組織本部門應急預案的審批，并報Word可編輯本部門備案。四、應急預案的實施要求（一）重要系統(tǒng)一旦受到重大影響或中斷后，發(fā)現(xiàn)人員 應立即報責任部門。（二）責任部門負責啟動應急預案，對系統(tǒng)采取應急措 施、進行恢復，確保公司生產(chǎn)經(jīng)營活動的持續(xù)運行。同時，責任部門做好事件處理記錄，記錄內(nèi)容應包括：.對系統(tǒng)中斷原因的調(diào)查分析；.系統(tǒng)中斷造成損失的統(tǒng)計；.采取的糾正措施；.應吸取經(jīng)驗教訓及預防措施等。五、應急預案的演練及評審（一）責任部門負責組織信息系統(tǒng)或設備實施管理人員、 操作使用人員和運維人員等，對其所編制的應急預案進行演 練，以判斷其可行性和有效性。應急預案的演練一般每年至 少舉行一次，可采用以下方法進行：.對已發(fā)生過的業(yè)務中斷及恢復措施實例進行討論；.組織有關部門進行業(yè)務中斷及恢復的模擬演練。（二）根據(jù)演練結(jié)果，責任部門對預案的適用性和有效Word可編輯性進行評審，形成緊急事件演練記錄并報本部門備案。（三）責任部門根據(jù)評審的結(jié)果，