業(yè)務(wù)連續(xù)性管理體系手冊(cè) (一)

文件修訂履歷

修訂日期修訂條款修訂內(nèi)容版本號(hào)更改人批準(zhǔn)人

1.概述

為保障公司各類業(yè)務(wù)的安全運(yùn)行，提升人員危機(jī)意識(shí)水工，深圳市****股份有限公司（以

下簡(jiǎn)稱“****”）依據(jù)業(yè)務(wù)連續(xù)性標(biāo)準(zhǔn)《GB/T30146-2013/ISO22301:2012公共安全業(yè)

務(wù)連續(xù)性管理體系要求》的相關(guān)要求，結(jié)合自身業(yè)務(wù)需求，已建立實(shí)施了一套科學(xué)有效

的業(yè)務(wù)連續(xù)性管理體系，并通過體系的有效運(yùn)行，實(shí)現(xiàn)持續(xù)改進(jìn)，達(dá)到動(dòng)態(tài)系統(tǒng)、全員參

與、制度化的、以預(yù)防為主的業(yè)務(wù)連續(xù)性管理方式。

1.1目的

本總綱為****業(yè)務(wù)連續(xù)性管理體系的綱領(lǐng)性文件，描述了公司基業(yè)務(wù)連續(xù)

性管理體系的方針、目標(biāo)、管理機(jī)制和要求等方面的內(nèi)容。

通過建立策劃（P）執(zhí)行（D）檢查（C）改進(jìn)（A）的持續(xù)改進(jìn)機(jī)制，

不斷提高公司的業(yè)務(wù)連續(xù)性管理水平，確保日常業(yè)務(wù)連續(xù)性管理活動(dòng)的安全、

穩(wěn)定、高效，提升企業(yè)核心競(jìng)爭(zhēng)力。

1.2適用范圍

本總綱所描述業(yè)務(wù)連續(xù)性管理體系適用于****所有部門，所涉及業(yè)務(wù)范圍是**產(chǎn)品的設(shè)計(jì)

開發(fā)、生產(chǎn)的業(yè)務(wù)連續(xù)性要求。

1.3授權(quán)書

為了貫徹執(zhí)行業(yè)務(wù)連續(xù)性管理體系，滿足《GB/T30146-2013/ISO22301:2012公

安全業(yè)務(wù)連續(xù)性管理體系要求》的要求，加強(qiáng)對(duì)業(yè)務(wù)連續(xù)性管理體系建設(shè)和持續(xù)運(yùn)

行的領(lǐng)導(dǎo)工作，特任命為****業(yè)務(wù)連續(xù)性管理者代表。

授權(quán)業(yè)務(wù)連續(xù)性管理者代表有如下職責(zé)和權(quán)限：

a）領(lǐng)導(dǎo)業(yè)務(wù)連續(xù)性管理體系的建立、運(yùn)行和維護(hù)，開展業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估；

b）協(xié)調(diào)與業(yè)務(wù)連續(xù)性管理體系有關(guān)的各項(xiàng)工作；

c）確保在****提高員工危機(jī)意識(shí)；

d）督促業(yè)務(wù)連續(xù)性管理體系內(nèi)部審核和檢查的開展；

e）協(xié)助最高管理者進(jìn)行業(yè)務(wù)連續(xù)性管理體系的管理評(píng)審：

f）向最高管理者報(bào)告業(yè)務(wù)連續(xù)性管理體系的業(yè)績(jī)和改進(jìn)要求。

本授權(quán)書自任命日起生效執(zhí)行。

法人：

1.4頒布令

為提高****業(yè)務(wù)連續(xù)性管理水平，保障****的生產(chǎn)、經(jīng)營(yíng)、服務(wù)和日常管理活動(dòng)，仿止

由于人員波動(dòng)、原料供給、基屈設(shè)施、網(wǎng)絡(luò)數(shù)據(jù)的不良情況所導(dǎo)致的業(yè)務(wù)中斷或安全事故，

****特依據(jù)《GB/T30146-2013/ISO22301:2012公共安全業(yè)務(wù)連續(xù)性管理體系要求》標(biāo)準(zhǔn)

要求，建立了文件化的業(yè)務(wù)連續(xù)性管理體系。

本體系是++#+業(yè)務(wù)連續(xù)性管理的綱領(lǐng)性文件，是指導(dǎo)體系建立并實(shí)施業(yè)務(wù)連續(xù)性管理體系的

綱領(lǐng)和行動(dòng)準(zhǔn)則，用于貫徹****的業(yè)務(wù)連續(xù)性管理方針，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性管理體系的有效運(yùn)

行和持續(xù)改進(jìn)。全體員工必須嚴(yán)格按照本總綱的要求，自覺貫徹管理方針，嚴(yán)格執(zhí)行本總綱

的各項(xiàng)規(guī)定，努力實(shí)現(xiàn)生產(chǎn)運(yùn)行和日常辦公的安全。

本手冊(cè)自頒布之日起生效執(zhí)行。

總經(jīng)理:

2.術(shù)語(yǔ)和定義

本總綱的制定參考并依據(jù)了下列文件資料，詳見《合規(guī)性實(shí)施程序》。

a）法律法規(guī)：是指我國(guó)頒布的、所有相關(guān)且具有約束和指導(dǎo)作用的法律、法規(guī)；

b）監(jiān)管規(guī)定：是指行業(yè)監(jiān)管部門頒布的具有約束和指導(dǎo)作用的所有文件、規(guī)定等；

c）公司文件：公司下發(fā)的對(duì)質(zhì)量、環(huán)境、生產(chǎn)及業(yè)務(wù)連續(xù)性管理等有約束力和指導(dǎo)作用的所

有文件；

d）國(guó)際慣例：是指公司開展業(yè)務(wù)以及提供業(yè)務(wù)連續(xù)性建設(shè)過程中必須遵循的具有約束和指導(dǎo)

作用的國(guó)際通用慣例；

e）標(biāo)準(zhǔn)：《GB/T30146-2013/ISO22301:2012公共安全業(yè)務(wù)連續(xù)性管理體系要求》

3.裁剪說明

《GB/T30146-2013/ISO22301:2012公共安全業(yè)務(wù)連續(xù)性管理體系要求》的條款無刪減。

4.組織環(huán)境

4.1組織環(huán)境描述

4.1.1外部環(huán)境

公司名稱：

（英文）：

公司地址：

4.1.2法律法規(guī)環(huán)境

****股份有限公司需遵循的業(yè)務(wù)連續(xù)性法律法規(guī)要求和義務(wù)，避免員工違反法律、法規(guī)的

要求，控制相關(guān)法律風(fēng)險(xiǎn)。

4.1.3內(nèi)部環(huán)境

組織架構(gòu)及部門職責(zé)

公司部門包括質(zhì)量部、IT部、人力資源部、生產(chǎn)部、行政部、尋源部、廠務(wù)部、銷售部、

物流中心、計(jì)調(diào)部、項(xiàng)目部

4.2人員知識(shí)結(jié)構(gòu)

****已經(jīng)建立起完善的產(chǎn)品制造流程、質(zhì)量體系管理和技術(shù)服務(wù)團(tuán)隊(duì)，包括研發(fā)、質(zhì)量、

測(cè)量等各類工程師。每年有計(jì)劃地對(duì)各崗位員工開展各類專項(xiàng)培訓(xùn)，以推動(dòng)員工技能的不

斷提升。每一位員工上崗前均需接受業(yè)務(wù)連續(xù)性培訓(xùn)，并與公司簽訂保密協(xié)議。

4.3組織文化

4.3.1愿景

致力于成為世界一流的一站式解決方案的零、部件供應(yīng)商。

4.3.2核心價(jià)值觀

客戶滿意?結(jié)果導(dǎo)向-勇于擔(dān)當(dāng)?追求極致-本分

4.4業(yè)務(wù)連續(xù)性相關(guān)方的需求和期望

***+業(yè)務(wù)連續(xù)性相關(guān)方包括政府、監(jiān)管單位、認(rèn)證單位、客戶、供應(yīng)

商、管理層、內(nèi)部部門及員工等。各相關(guān)方的業(yè)務(wù)連續(xù)性要求和期望均應(yīng)及時(shí)

識(shí)別，并在實(shí)際業(yè)務(wù)開展時(shí)應(yīng)遵照?qǐng)?zhí)行。

相關(guān)方識(shí)別原因業(yè)務(wù)連續(xù)性要求更新頻率識(shí)別方法

政府國(guó)家法律必須嚴(yán)落實(shí)國(guó)家法律法規(guī)要求根據(jù)法律法規(guī)發(fā)關(guān)注相關(guān)

格執(zhí)行布周期網(wǎng)站

監(jiān)管單監(jiān)管要求必須嚴(yán)落實(shí)行業(yè)監(jiān)管要求符合根據(jù)監(jiān)管文件發(fā)文件

便格執(zhí)行公司風(fēng)控稽核等管理部布周期

門要求

認(rèn)證單符合體系標(biāo)準(zhǔn)要相關(guān)資質(zhì)的業(yè)務(wù)連續(xù)性認(rèn)證標(biāo)準(zhǔn)發(fā)布周與認(rèn)證單

位求方可通過認(rèn)證要求期位聯(lián)系

客戶合同關(guān)系合同中要求的業(yè)務(wù)連續(xù)合同要求更新周合同

性內(nèi)容期

供應(yīng)商合同關(guān)系合同中要求的業(yè)務(wù)連續(xù)合同要求更新周合同

性內(nèi)容期

4.5業(yè)務(wù)連續(xù)性管理體系范圍的確定

體系范圍的確定主要考慮到公司的實(shí)際業(yè)務(wù)特點(diǎn)和資源的合理利用，在全公司范圍內(nèi)建

立業(yè)務(wù)連續(xù)性管理體系，有利于公司全面的提高公司業(yè)務(wù)連續(xù)性管理水平，保障業(yè)務(wù)穩(wěn)定發(fā)

展的需求。

業(yè)務(wù)范圍：

物理范圍：

組織范圍：

4.6體系概述

****依據(jù)《GB/T30146-2013/ISO22301:2012公共安全業(yè)務(wù)連續(xù)性管理

體系要求》的要求，同時(shí)考慮行業(yè)的特點(diǎn)，從業(yè)務(wù)需求出發(fā)，遵從風(fēng)險(xiǎn)管理的

理念，注重過程管理，建立和實(shí)施業(yè)務(wù)連續(xù)性管理體系，確保與業(yè)務(wù)連續(xù)性相關(guān)

的資源、技術(shù)、管理等因素處于受控狀態(tài)，形成文件并加以實(shí)施、保持和持續(xù)改

進(jìn)，有效防范各類安全事故或人為有意的破壞事件，確保各項(xiàng)業(yè)務(wù)的連續(xù)性。

5.領(lǐng)導(dǎo)力

5.1領(lǐng)導(dǎo)力和承諾

由****負(fù)責(zé)人授權(quán)管理者代表全權(quán)負(fù)責(zé)業(yè)務(wù)連續(xù)性管理體系的日常工作，包括批準(zhǔn)并正式

發(fā)布各項(xiàng)制度、規(guī)定，建立體系推進(jìn)組織，任命相關(guān)角色，協(xié)調(diào)與業(yè)務(wù)連續(xù)性管理體系有

關(guān)的各項(xiàng)工作。

5.1.1建立并健全《業(yè)務(wù)連續(xù)性管理體系方針和目標(biāo)》，并確保其與****戰(zhàn)略方向的一致

性；

5.1.2將業(yè)務(wù)連續(xù)性管理體系的要求納入****的業(yè)務(wù)過程中；

5.1.3保證并保障業(yè)務(wù)連續(xù)性管理體系所需的資源的可用性；

5.1.4能夠?qū)I(yè)務(wù)連續(xù)性管理的有效性和符合BCMS要求的重要性進(jìn)行全員傳達(dá)；

5.1.5確保業(yè)務(wù)連續(xù)性管理體系達(dá)到預(yù)期結(jié)果；

5.1.6指導(dǎo)和支持員工為BCMS的有效性作貢獻(xiàn)；

5.1.7推動(dòng)持續(xù)改進(jìn)；

5.2業(yè)務(wù)連續(xù)性方針

為保障運(yùn)營(yíng)服務(wù)的安全，設(shè)立“預(yù)防為主、響應(yīng)及時(shí)、持續(xù)改進(jìn)”的業(yè)務(wù)連續(xù)性12字方

針：

預(yù)防為主：業(yè)務(wù)連續(xù)性工作貫徹預(yù)防為主的指導(dǎo)思想，采取各項(xiàng)主動(dòng)預(yù)防措施，建立業(yè)務(wù)

連續(xù)性和風(fēng)險(xiǎn)防控體系，增強(qiáng)全員危機(jī)意識(shí)，完善應(yīng)急機(jī)制，加強(qiáng)內(nèi)部安全檢查，做到防

患于未然。

響應(yīng)及時(shí)：建少有效的連續(xù)性計(jì)劃與應(yīng)急預(yù)案，在出現(xiàn)任何事件時(shí)及時(shí)響應(yīng)，少刻處理。

持續(xù)改進(jìn)：持續(xù)優(yōu)化業(yè)務(wù)連續(xù)性管理，不斷改進(jìn)技術(shù)控制措施，逐步提升人員業(yè)務(wù)連續(xù)性

意識(shí)，規(guī)范人員行為，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性水平的全面提升。

5,3組織角色、職責(zé)和權(quán)限

5.3.1管理者代表

負(fù)責(zé)審核有效性測(cè)量的項(xiàng)目和目標(biāo)值，審批有效性測(cè)量的申請(qǐng)，評(píng)審有效性測(cè)量相關(guān)報(bào)告。

5.3.2業(yè)務(wù)連續(xù)性工作組

負(fù)責(zé)組織制訂和維護(hù)有效性測(cè)量的項(xiàng)目和目標(biāo)值；組織各小組進(jìn)行有效性測(cè)量工作，編制

有效性測(cè)量相關(guān)報(bào)告。

5.3.3****各部門

負(fù)責(zé)為有效性測(cè)量工作提供其實(shí)、有效的數(shù)據(jù)和資料，配合完成各自職責(zé)范圍內(nèi)的有效性

測(cè)量工作。

6.策劃

6.1應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的措施

為建立和實(shí)施業(yè)務(wù)連續(xù)性管理體系，****業(yè)務(wù)連續(xù)性管理采用過程方法，把與業(yè)務(wù)連續(xù)性

相關(guān)的資源和活動(dòng)作為過程來管理，即應(yīng)用PDCA過程方法，持續(xù)改進(jìn)業(yè)務(wù)連續(xù)性管理體

系。具體包括：

6.1.1識(shí)別并確定****業(yè)務(wù)連續(xù)性管理體系相關(guān)的策略、目標(biāo)、過程和程序，

改進(jìn)業(yè)務(wù)連續(xù)性以達(dá)到期望的結(jié)果;

6.1.2依據(jù)“過程模式”確定上述過程的順序和相互關(guān)系；

6.1.3將過程充分展開，明確業(yè)務(wù)連續(xù)性控制點(diǎn)，編制形成業(yè)務(wù)連續(xù)性管理體系文件，

6.1.4配置適當(dāng)?shù)馁Y源，提供必要的支持和信息，以保誨過程的有效運(yùn)作；持續(xù)測(cè)量、

監(jiān)控和分析這些過程，并進(jìn)行必要的改進(jìn)；具體操作指導(dǎo)詳見《風(fēng)險(xiǎn)評(píng)估管理程序》。

6.2業(yè)務(wù)連續(xù)性目標(biāo)和實(shí)現(xiàn)計(jì)劃

6.2.1有效應(yīng)對(duì)重要業(yè)務(wù)運(yùn)營(yíng)中斷事件；

6.2.2事件發(fā)生后能快速恢復(fù)；

6.2.3降低或消除因重要業(yè)務(wù)運(yùn)營(yíng)中斷造成的影響和損失；

6.2.4對(duì)業(yè)務(wù)連續(xù)性目標(biāo)進(jìn)行監(jiān)視和適當(dāng)?shù)母拢?/p>

6.2.5業(yè)務(wù)連續(xù)性目標(biāo)應(yīng)可測(cè)量；

為落實(shí)公司業(yè)務(wù)連續(xù)性方針，定義如下業(yè)務(wù)連續(xù)性目標(biāo)詳見《業(yè)務(wù)連續(xù)性目標(biāo)》。

7.支持

7.1資源提供

公司高層應(yīng)確保提供以下方面所需的資源：

7.1.1實(shí)施、保持管理體系并持續(xù)改進(jìn)其有效性所需的各種資源；

7.1.2滿足客戶要求，提高客戶滿意度所需的各種資源。

7.1.3為保障業(yè)務(wù)連續(xù)性目標(biāo)實(shí)現(xiàn)，滿足重要業(yè)務(wù)持續(xù)運(yùn)營(yíng)要求，應(yīng)該確定并

7.1.4提供建立、實(shí)施、保持和持續(xù)改進(jìn)BCMS所需的資源。BCMS所需的資源包括也不

限于：人力資源、信息和數(shù)據(jù)、處理能力、建筑物、工作環(huán)境和配套設(shè)施、設(shè)施、

設(shè)備和耗材、信息通信技術(shù)系統(tǒng)、文檔和票據(jù)、交通工具、資金、合作方和供應(yīng)商。

7.1.5業(yè)務(wù)連續(xù)性領(lǐng)導(dǎo)小組應(yīng)為業(yè)務(wù)連續(xù)性管理所需的資源提供保障。

7.1.6質(zhì)量部應(yīng)為關(guān)鍵、重要業(yè)務(wù)的關(guān)鍵崗位安排備用人員，對(duì)于關(guān)鍵、重要業(yè)務(wù)關(guān)碇崗

位人員流失的，應(yīng)及時(shí)協(xié)調(diào)備用人員上崗。編制了《人力資源管理程序》，**x*根

據(jù)人員的學(xué)歷、技能和經(jīng)驗(yàn)，組織面向****全員的業(yè)務(wù)連續(xù)性意識(shí)培訓(xùn)及面向特定

人員的專業(yè)技能培訓(xùn)，確保其能勝任工作。參見《資源管理控制程序》

7.2業(yè)務(wù)連續(xù)性能力管理

****業(yè)務(wù)連續(xù)性能力管理，結(jié)合當(dāng)前業(yè)務(wù)連續(xù)性管理認(rèn)證范圍，對(duì)員工業(yè)務(wù)連續(xù)性能力

管理主要從以下幾方面出發(fā)來實(shí)現(xiàn)：

7.2.1影響業(yè)務(wù)連續(xù)性執(zhí)行工作的人員崗位，在崗位設(shè)立時(shí)應(yīng)明確業(yè)務(wù)連續(xù)性

能力的要求，并在招聘時(shí)嚴(yán)格把關(guān)（學(xué)歷教育、能力測(cè)試）；

7.2.2確保人員在適當(dāng)教育、培訓(xùn)和經(jīng)驗(yàn)的基礎(chǔ)上能夠勝任工作；崗位培訓(xùn)（技能和安全

意識(shí)培訓(xùn)）；

7.2.3在人員調(diào)崗時(shí)，應(yīng)考慮相關(guān)人員業(yè)務(wù)連續(xù)性能力的確定和培養(yǎng)；

7.2.4在外部招聘或內(nèi)部競(jìng)聘時(shí)會(huì)對(duì)候選人從事崗位所需的業(yè)務(wù)連續(xù)性能力進(jìn)行測(cè)評(píng)，測(cè)

評(píng)小組由公司領(lǐng)導(dǎo)、人力資源管理部門負(fù)責(zé)人以及相關(guān)部門負(fù)責(zé)人組成。

7.3意識(shí)培訓(xùn)

應(yīng)該建立對(duì)BCMS工作人員的意識(shí)培養(yǎng)和技能培訓(xùn)，以便業(yè)務(wù)連續(xù)性計(jì)劃能夠得到有效

的制定、實(shí)施、維護(hù)和執(zhí)行。意識(shí)培養(yǎng)的基本目標(biāo)是：

7.3.1讓BCMS工作人員了解****業(yè)務(wù)連續(xù)性方針；

7.3.2讓BCMS工作人員了解對(duì)****BCMS有效性的貢獻(xiàn)，包括改進(jìn)業(yè)務(wù)連續(xù)性管理績(jī)效

帶來的益處；

7.3.3了解不符合BCMS要求的后果；

7.3.4了解在發(fā)生中斷事件時(shí)各自的角色。

7.4業(yè)務(wù)連續(xù)性溝通管理

****的利益相關(guān)方由五類群體構(gòu)成，分別是政府、監(jiān)管單位、客戶、員工、供應(yīng)商。針

對(duì)不同的相關(guān)方群體，溝通方式分為內(nèi)部和外部?jī)深?，并建立起不同的溝通機(jī)制和聯(lián)系通訊

錄，以及時(shí)了解來自利益相關(guān)方的業(yè)務(wù)連續(xù)性要求或?qū)⒐镜臉I(yè)務(wù)連續(xù)性要求傳達(dá)給利益相

關(guān)方。詳見《業(yè)務(wù)連續(xù)性交流控制程序》。

溝通對(duì)象溝通機(jī)制與溝通內(nèi)容溝通頻溝通責(zé)任

形式率部門

政府通知下發(fā)落實(shí)國(guó)家法律法規(guī)要求按需

監(jiān)管單位通知下發(fā)落實(shí)行業(yè)監(jiān)管要求按需

客戶客戶滿意度改善服務(wù)，提升客戶滿意度客戶對(duì)業(yè)定期、發(fā)

調(diào)查務(wù)連續(xù)性的要求業(yè)務(wù)連續(xù)性相關(guān)情生時(shí)

況及問題溝通業(yè)務(wù)連續(xù)性事件通報(bào)

員工業(yè)務(wù)連續(xù)性業(yè)務(wù)連續(xù)性目標(biāo)和方針業(yè)務(wù)連續(xù)性不定期

意識(shí)培訓(xùn)制度要求業(yè)務(wù)連續(xù)性職責(zé)業(yè)務(wù)連續(xù)

性意識(shí)調(diào)查

供應(yīng)商供應(yīng)商評(píng)價(jià)供應(yīng)商服務(wù)評(píng)價(jià)公司業(yè)務(wù)連續(xù)性要定期

項(xiàng)目合作郵求業(yè)務(wù)連續(xù)性咨詢建議業(yè)務(wù)連續(xù)性

件往來電話事件響應(yīng)和處理

咨詢

7.5存檔信息控制

存檔信息是指支撐和維持公司整體業(yè)務(wù)連續(xù)性管理體系運(yùn)行的相關(guān)信息，以確保存儲(chǔ)喑息

能夠符合業(yè)務(wù)連續(xù)性管理目標(biāo)，體現(xiàn)形式包括（但不限于）如下內(nèi)容。

a）《GB/T30146-2013/ISO22301:2012公共安全業(yè)務(wù)連續(xù)性管理體系要求》所要求的管

理手冊(cè)；

b）《GB/T30146-2013/ISO22301:2012公共安全業(yè)務(wù)連續(xù)性管理體系要求》所要求的程

序文件和作業(yè)指導(dǎo)書，即各項(xiàng)流程管理辦法、管理辦法、實(shí)施細(xì)則等：

c）《GB/T30146-2013/ISO22301:2012公共安全業(yè)務(wù)連續(xù)性管理體系要求》所要求的各

項(xiàng)記錄和報(bào)告；

d）業(yè)務(wù)連續(xù)性管理體系運(yùn)行所需要的其他相關(guān)信息，包括但不限于文檔、數(shù)據(jù)、BCMS績(jī)效

等。

7.5.1創(chuàng)建和更新

****業(yè)務(wù)連續(xù)性管理體系文件包括四個(gè)層次：即業(yè)務(wù)連續(xù)性管理手冊(cè)、管理辦法/程序類

文件、管理辦法/實(shí)施細(xì)則/操作指南類文件、記錄/日志。如下圖所示：

一階文件：關(guān)于業(yè)務(wù)連續(xù)性管理體系的策略聲明文件，即業(yè)務(wù)連續(xù)性管理總綱。

二階文件：關(guān)于《GB/T30146-2013/ISO22301:2012公共安全業(yè)務(wù)連續(xù)性管理體系要求》

各個(gè)控制域的標(biāo)準(zhǔn)指南文件，體現(xiàn)業(yè)務(wù)連續(xù)性管理體系在各個(gè)方面的目標(biāo)規(guī)危和

基本要求。

三階文件：關(guān)于具體業(yè)務(wù)連續(xù)性問題的規(guī)程文件，指導(dǎo)實(shí)現(xiàn)對(duì)特定業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)點(diǎn)的控制

和對(duì)具體業(yè)務(wù)工作的安全管理要求。

四階文件：關(guān)于業(yè)務(wù)連續(xù)性體系運(yùn)行的各類記錄和報(bào)告，體現(xiàn)各項(xiàng)工作能夠按照文件的具體

要求有效開展。

7.5.2信息管理

****對(duì)業(yè)務(wù)連續(xù)性管理體系的相關(guān)文件進(jìn)行全面控制，以滿足《GB/T30146-2013/ISO

22301:2012公共安全業(yè)務(wù)連續(xù)性管理體系要求》標(biāo)準(zhǔn)，具體要求包括：

1）確保文件編制、評(píng)審、批準(zhǔn)、發(fā)放、使用、修改、作廢得到有效的控制

2）確保文件清晰可辨，版本標(biāo)示清楚，易于識(shí)別和檢索；

3）確保在使用時(shí)可獲得最新、有效版本的運(yùn)用文件；

4）確保外來文件得到識(shí)別，對(duì)文件的分發(fā)加以控制；

5）對(duì)不同媒體和不同種類的文件，采取相應(yīng)的控制；

6）防止作廢文件的非授權(quán)使用，保留作廢文件時(shí)，需對(duì)這些文件進(jìn)行明確的標(biāo)識(shí)。

****對(duì)業(yè)務(wù)連續(xù)性管理體系文件的控制、文件分發(fā)及保管等控制做出規(guī)定，明確體系文

件的最新版本應(yīng)從指定保管部門獲得，相關(guān)控制要求參見《文件控制程序》。

7.5.3記錄控制

為提供符合業(yè)務(wù)連續(xù)性管理體系要求的證據(jù)且體現(xiàn)體系的有效運(yùn)行，保證管理過程的可追

溯性，****編制并實(shí)施了相關(guān)制度文件和流程管理辦法及實(shí)施細(xì)則，通過規(guī)定業(yè)務(wù)連續(xù)性

管理相關(guān)記錄的標(biāo)識(shí)、收集、歸檔、保管、借閱、銷毀和檢查等要求，確保相關(guān)記錄能夠

保持完備、易于識(shí)別和檢索。建立相應(yīng)的信息記錄控制清單并明確責(zé)任部門、保存期限

及存檔要求，相關(guān)控制要求參見《記錄控制程序》。

8.實(shí)施

8.1體系策劃與運(yùn)行

****依據(jù)PDCA的持續(xù)改進(jìn)模型建立業(yè)務(wù)連續(xù)性管理體系。

8.1.1體系的策劃和控制

1）確定體系的管理范圍、方針和目標(biāo);

2）依據(jù)標(biāo)準(zhǔn)要求和****管理要求，進(jìn)行業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估；

3）設(shè)計(jì)符合****業(yè)務(wù)特點(diǎn)的業(yè)務(wù)連續(xù)性管理體系架構(gòu)；

4）建立業(yè)務(wù)連續(xù)性管理規(guī)范，制定表單、計(jì)劃、報(bào)告模板等，在必要的范圍內(nèi)保留存

檔信息；

5）落實(shí)崗位、角色和職責(zé)。

8.1.2體系的實(shí)施和運(yùn)行

1）為確保業(yè)務(wù)連續(xù)性管理體系的正常運(yùn)行，****進(jìn)行如下部署以確保體系的執(zhí)行力；

a.實(shí)施業(yè)務(wù)連續(xù)性意識(shí)培訓(xùn)；

b.嚴(yán)格按照管理體系要求，保留運(yùn)行記錄，確保工作過程可追溯、工作結(jié)果可考核。

8.2業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估

8.2.1總則

應(yīng)建立一套正式的業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估的過程。

1）建立評(píng)估的環(huán)境、確定標(biāo)準(zhǔn)和評(píng)估中斷事件的潛在影響；

2）考慮已識(shí)別的法律法規(guī)的要求：

3）系統(tǒng)的分析、風(fēng)險(xiǎn)的處置優(yōu)先級(jí)以及相關(guān)的成本；

4）明確業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估的輸出；

5）確定輸出信息的更新及保密要求

8.2.2業(yè)務(wù)影響分析

應(yīng)建立、實(shí)施、保持一個(gè)正式的確定連續(xù)性和恢復(fù)優(yōu)先級(jí)、目標(biāo)和指標(biāo)的評(píng)價(jià)

過程。應(yīng)包括以下內(nèi)容：

1）識(shí)別支持產(chǎn)品和服務(wù)交付的活動(dòng)；

2）評(píng)估這些活動(dòng)中斷后隨時(shí)間推移的影響；

3）制定業(yè)務(wù)恢復(fù)優(yōu)先級(jí)時(shí)間表，考慮在某時(shí)間內(nèi)，沒有恢復(fù)這些業(yè)務(wù)所造成的影響是不可

接受的；

4）識(shí)別這些活動(dòng)間的依賴關(guān)系及支持資源，包括供應(yīng)商、外包方和其他相關(guān)方。

參見《業(yè)務(wù)影響分析報(bào)告》。

8.2.3風(fēng)險(xiǎn)評(píng)估

1）識(shí)別中斷對(duì)于組織所帶來的影響；

2）系統(tǒng)的分析風(fēng)險(xiǎn)；

3）風(fēng)險(xiǎn)等級(jí)劃分為高、中、低，其中的高風(fēng)險(xiǎn)必須處理、中風(fēng)險(xiǎn)可根據(jù)企業(yè)的實(shí)際情況有

選擇的處理；

4）識(shí)別與業(yè)務(wù)連續(xù)性目標(biāo)相符以及與組織的風(fēng)險(xiǎn)偏好一致的處置措施。

參見《風(fēng)險(xiǎn)評(píng)估控制程序》。

8.2.4業(yè)務(wù)連續(xù)性策略

策略的確定和選擇應(yīng)以業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估的結(jié)果為基礎(chǔ)。

組織應(yīng)確定一個(gè)適當(dāng)?shù)臉I(yè)務(wù)連續(xù)性策略以：

1）保護(hù)優(yōu)先活動(dòng)；

2）穩(wěn)定、連續(xù)、重啟和恢復(fù)優(yōu)先活動(dòng)以及活動(dòng)所依賴的活動(dòng)和支持資源；

3）減輕，響應(yīng)和管理影響。

建立資源要求，包括但不限于人員、信息和數(shù)據(jù)、建筑物、工作環(huán)境和配套設(shè)施、設(shè)備、

信息通信技術(shù)系統(tǒng)；交通工具、資金、合作方和供應(yīng)商等。參見《業(yè)務(wù)連續(xù)性策略管

理程序》。批準(zhǔn)活動(dòng)恢復(fù)的優(yōu)先級(jí)時(shí)間表參見《業(yè)務(wù)影響分析報(bào)告》。

9.績(jī)效評(píng)價(jià)

91人員能力及業(yè)務(wù)連續(xù)性程序的評(píng)價(jià)

公司各部門領(lǐng)導(dǎo)通過日常工作情況，對(duì)部門及員工的業(yè)務(wù)連續(xù)性能力進(jìn)行評(píng)估。每年根據(jù)

崗位工作成績(jī)量化指標(biāo)，對(duì)員工的業(yè)崗位目標(biāo)進(jìn)行量化考核。如發(fā)現(xiàn)業(yè)務(wù)連續(xù)性能力不足，

相關(guān)部門責(zé)任人應(yīng)及時(shí)向綜合部提出，從以下方面保證員工業(yè)務(wù)連續(xù)性能力滿足要求。

9.2有效性測(cè)量

定期依據(jù)有效性測(cè)量的項(xiàng)目和目標(biāo)值對(duì)業(yè)務(wù)連續(xù)性體系運(yùn)作的有效性進(jìn)行測(cè)量，對(duì)測(cè)量的

結(jié)果進(jìn)行分析和評(píng)價(jià)，并編制相關(guān)報(bào)告。業(yè)務(wù)連續(xù)性管理體系控制措施有效性測(cè)量是實(shí)現(xiàn)

****業(yè)務(wù)連續(xù)性管理體系目標(biāo)的重要保障機(jī)制，應(yīng)按照循序漸進(jìn)、持續(xù)改進(jìn)的原則，緊密

結(jié)合業(yè)務(wù)連續(xù)性方針，實(shí)現(xiàn)控制措施的可監(jiān)督和可測(cè)量，逐步完善測(cè)量項(xiàng)目和目標(biāo)值。參

見《業(yè)務(wù)連續(xù)性績(jī)效有效性測(cè)量控制程序》。

9.2.1實(shí)施流程

設(shè)計(jì)測(cè)量指標(biāo)：業(yè)務(wù)連續(xù)性工作組依據(jù)業(yè)務(wù)連續(xù)性管理策略設(shè)計(jì)衡量控制措施有效性的

測(cè)量指標(biāo)c測(cè)量指標(biāo)應(yīng)集中在對(duì)****相對(duì)重要的業(yè)務(wù)連續(xù)性重點(diǎn)管控領(lǐng)

域，包括但不限于：人員業(yè)務(wù)連續(xù)性管理、資產(chǎn)管理、物理和環(huán)境管理、

通訊與操作管理、訪問控制、業(yè)務(wù)連續(xù)性事件管理等業(yè)務(wù)連續(xù)性管理領(lǐng)

域。業(yè)務(wù)連續(xù)性工作組應(yīng)依據(jù)測(cè)量指標(biāo)制定相應(yīng)的測(cè)量方法、測(cè)量周期

及目標(biāo)值C業(yè)務(wù)連續(xù)性工作組應(yīng)將測(cè)置指標(biāo)、測(cè)量方法、目標(biāo)值、測(cè)量

周期等信息，提交信息安全及業(yè)務(wù)連續(xù)性管理委員會(huì)審核，經(jīng)審核后形

成有效性測(cè)量統(tǒng)計(jì)表。

實(shí)施測(cè)量：業(yè)務(wù)連續(xù)性工作組應(yīng)在管理評(píng)審會(huì)議召開前，依據(jù)有效性測(cè)量統(tǒng)計(jì)表要求的

測(cè)量周期，組織各小組開展有效性測(cè)量活動(dòng)。各小組業(yè)務(wù)連續(xù)性員應(yīng)依據(jù)有

效性測(cè)量統(tǒng)計(jì)表定義的數(shù)據(jù)來源收集、統(tǒng)計(jì)業(yè)務(wù)連續(xù)性管理體系運(yùn)行數(shù)據(jù)，

并提交業(yè)務(wù)連續(xù)性工作組。業(yè)務(wù)連續(xù)性工作組對(duì)運(yùn)行數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，將

測(cè)量指標(biāo)的實(shí)際值記錄于有效性測(cè)量統(tǒng)計(jì)表，并將實(shí)際值與目標(biāo)值進(jìn)行對(duì)比，

若存在測(cè)量指標(biāo)未達(dá)標(biāo)項(xiàng)，將其提交信息安全及業(yè)務(wù)連續(xù)性管理委員會(huì)確認(rèn)。

業(yè)務(wù)連續(xù)性工作組應(yīng)組織協(xié)調(diào)測(cè)量指標(biāo)未達(dá)標(biāo)的責(zé)任小組依據(jù)《糾正和預(yù)防

控制程序》進(jìn)行改善。業(yè)務(wù)連續(xù)性管理體系有效性測(cè)量活動(dòng)應(yīng)在內(nèi)審及管理

評(píng)審前開展，以保證通過內(nèi)審活動(dòng)能有效地檢臉測(cè)量指標(biāo)的正確性，并將有

效性測(cè)量的結(jié)果作為管理評(píng)審活動(dòng)的輸入項(xiàng)。

持續(xù)改進(jìn)測(cè)量：根據(jù)“循序漸進(jìn)、持續(xù)改進(jìn)”的原則，業(yè)務(wù)連續(xù)性工作組負(fù)責(zé)對(duì)有效性

測(cè)量指標(biāo)不斷進(jìn)行完善。信息安全及業(yè)務(wù)連續(xù)性管理委員會(huì)應(yīng)對(duì)測(cè)量指

標(biāo)定期組織評(píng)估，結(jié)合實(shí)際環(huán)境的變化對(duì)現(xiàn)有的測(cè)量指標(biāo)進(jìn)行修訂或完

善。評(píng)估周期應(yīng)不超過內(nèi)審活動(dòng)的周期（每年至少一次），因此測(cè)量指標(biāo)

修訂和完善的周期不能超過一年。

9.3內(nèi)部審核

通過定期組織內(nèi)審活動(dòng)，檢查業(yè)務(wù)連續(xù)性管理活動(dòng)及其結(jié)果是否符合有關(guān)標(biāo)準(zhǔn)或文件制

度要求，對(duì)業(yè)務(wù)連續(xù)性管理體系運(yùn)行情況進(jìn)行的全面的、系統(tǒng)的檢查和評(píng)價(jià)活動(dòng)，包括檢查

業(yè)務(wù)連續(xù)性策略、標(biāo)準(zhǔn)、規(guī)定及其他相關(guān)規(guī)章制度是否得到正確實(shí)施，信息系統(tǒng)是否符合技

術(shù)服務(wù)和安全實(shí)施標(biāo)準(zhǔn)，安全控制措施是否得當(dāng)，為體系的持續(xù)改進(jìn)提供依據(jù)，確保管理體

系持續(xù)有效地運(yùn)行。

9.4管理評(píng)審

通過定期的管理評(píng)審工作，為業(yè)務(wù)連續(xù)性管理體系的適宜性、充分性和有效性的評(píng)審提

供指導(dǎo)意見，使公司業(yè)務(wù)連續(xù)性管理體系滿足業(yè)務(wù)連續(xù)性管理策略要求，且持續(xù)完善并有效

運(yùn)行，實(shí)現(xiàn)公司業(yè)務(wù)連續(xù)性管理目標(biāo)。

9.4.1監(jiān)控和評(píng)審

****建立對(duì)日常工作的監(jiān)控檢查和對(duì)業(yè)務(wù)連續(xù)性管理體系的全面、系統(tǒng)化的監(jiān)控和評(píng)審

機(jī)制。通過內(nèi)審、管理評(píng)審等方式獲悉業(yè)務(wù)連續(xù)性管理體系的運(yùn)行情況。具體包括：

1）日常工作的監(jiān)督檢查：通過設(shè)立日常檢查機(jī)制，確保員工按照規(guī)定的要求和規(guī)范進(jìn)行作

業(yè)和操作，降低操作風(fēng)險(xiǎn)，提高工作效率；

2）管理制度的落實(shí)推進(jìn)，跟蹤業(yè)務(wù)連續(xù)性工作的開展力度，監(jiān)控業(yè)務(wù)連續(xù)性事件的發(fā)生

情況；

3）流程監(jiān)控和匯報(bào)：流程經(jīng)理按照各管理流程要求，跟蹤監(jiān)督流程執(zhí)行，定期編制流程

管理報(bào)告，反饋流程運(yùn)行情況，分析運(yùn)行的效果和效率；

4）管理體系的內(nèi)部審核：通過組織體系的內(nèi)部審核，評(píng)價(jià)業(yè)務(wù)連續(xù)性管理的執(zhí)行力、有

效性，識(shí)別差距和不足。具體參見《內(nèi)部審核控制程序》；

5）管理體系的評(píng)審：每年定期業(yè)務(wù)連續(xù)性管理體系進(jìn)行評(píng)審回顧，以評(píng)價(jià)體系的適應(yīng)性、

充分性和有效性，從而明確下一階段或下一年度的改進(jìn)方向和重點(diǎn)，記錄會(huì)議紀(jì)要。

具體參見《管理評(píng)審控制程序》。

10.改進(jìn)

針對(duì)業(yè)務(wù)連續(xù)性管理體系在監(jiān)控和評(píng)審過程中發(fā)現(xiàn)的問題，通過不符合和糾正措施兩種

方式對(duì)體系進(jìn)行改進(jìn)。組織應(yīng)保留文件化的信息作為不符合的性質(zhì)及所采取的后續(xù)措施、糾

正結(jié)果的證據(jù)。

10.1不符合

通過定期的安全總結(jié)、分析發(fā)現(xiàn)與當(dāng)前業(yè)務(wù)連續(xù)性管理文檔要求存在不相符合的地方，進(jìn)

行相應(yīng)的體系制度要求的落地；對(duì)已明確的安全管理和技術(shù)在實(shí)施過程中存在相應(yīng)的執(zhí)行偏

差，在這樣的情況下，進(jìn)行相應(yīng)的不符合處置措施。使之實(shí)現(xiàn)既定的安全目標(biāo)。

10.2糾正措施和持續(xù)改進(jìn)

各流程或安全工作組分析自身存在的問題原因，制定切實(shí)可行的改進(jìn)計(jì)劃并貫徹實(shí)施。檢

查和驗(yàn)證改進(jìn)計(jì)劃的有效性。

具體的做法參考《內(nèi)部審核控制程序》、《管理評(píng)審控制程序》及《糾正和預(yù)防措施控制程序》。

附件一：業(yè)務(wù)連續(xù)性組織架構(gòu)映射表

組職務(wù)姓名職責(zé)

織

業(yè)務(wù)委員長(zhǎng)1）是業(yè)務(wù)連續(xù)性管理體系的最高決策機(jī)構(gòu)；2）負(fù)貴

連續(xù)公司業(yè)務(wù)連續(xù)性管理手冊(cè)（一級(jí)），包括：業(yè)務(wù)連續(xù)性

性管管理范圍、方針、目標(biāo)的審批與發(fā)布：3）負(fù)責(zé)對(duì)業(yè)務(wù)

理委連續(xù)性管理體系進(jìn)行管理評(píng)審；4）負(fù)責(zé)公司業(yè)務(wù)連續(xù)

員會(huì)性管理體系負(fù)責(zé)人的任命；5）負(fù)責(zé)對(duì)與業(yè)務(wù)連續(xù)性管

理有關(guān)的重大事項(xiàng)及變更進(jìn)行決策批準(zhǔn)，包括：業(yè)務(wù)連

續(xù)性管理范圍、方針及目標(biāo)的變更：6）確認(rèn)可接受的

風(fēng)險(xiǎn)和風(fēng)險(xiǎn)等級(jí)；7）支持和推動(dòng)業(yè)務(wù)連續(xù)性工作在公

司范圍內(nèi)的實(shí)施；8）評(píng)審重大業(yè)務(wù)連續(xù)性事故的處理。

業(yè)務(wù)組長(zhǎng)1）負(fù)責(zé)組織建立、實(shí)施、保持和改進(jìn)業(yè)務(wù)連續(xù)性管理

連續(xù)體系，保證業(yè)務(wù)連續(xù)性體系的有效運(yùn)行：2）負(fù)責(zé)公司

性工業(yè)務(wù)連續(xù)性管理手冊(cè)（一級(jí)）的審核，程序文件（二級(jí)）

作小的審批：3）組織并領(lǐng)導(dǎo)公司內(nèi)部審核工作：4）負(fù)責(zé)

組組織發(fā)起業(yè)務(wù)連續(xù)性管理體系的管理評(píng)審工作：5）負(fù)

責(zé)向管委會(huì)報(bào)告業(yè)務(wù)連續(xù)性體系運(yùn)行的業(yè)績(jī)和任何改

進(jìn)的需求

組員各部門人1）負(fù)責(zé)本部門的業(yè)務(wù)連續(xù)性管理工作，負(fù)責(zé)保護(hù)本部

員門所管理、使用的信息資產(chǎn)的安全；2）負(fù)責(zé)指導(dǎo)和要

求本部門員工遵守業(yè)務(wù)連續(xù)性政策；3）組織落實(shí)部門

業(yè)務(wù)連續(xù)性糾正措施（包括內(nèi)部審核整改意見）和預(yù)防

措施

附件二：業(yè)務(wù)連續(xù)性職責(zé)分配表

五

業(yè)務(wù)連質(zhì)站工藝升蛆裝項(xiàng)時(shí)人力r

標(biāo)準(zhǔn)金成自動(dòng)IT物流尋源輔售行政

續(xù)性小堂狗工程調(diào)生產(chǎn)目務(wù)費(fèi)源務(wù)和美文件

要求沖型化部部中心部部部

姐部部部部部部部部部

壓

4組織環(huán)境

4.1理解祖銀

★★▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲業(yè)務(wù)連續(xù)性手冊(cè)

及其環(huán)境

4.2理斛相關(guān)

★★▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲業(yè)務(wù)連續(xù)性F冊(cè)

方的需求和期

4.3確定業(yè)務(wù)

連續(xù)性管理體★★▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲業(yè)務(wù)連續(xù)性手冊(cè)

系的范時(shí)

4.4業(yè)務(wù)連續(xù)

★★▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲業(yè)務(wù)連續(xù)性手冊(cè)

性管理體系

3氯導(dǎo)

5.1領(lǐng)導(dǎo)和承

★▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲業(yè)務(wù)連續(xù)性手冊(cè)

諾

5.2方針★▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲業(yè)務(wù)連續(xù)性手冊(cè)

叱分連板a工藝計(jì)人力行r

標(biāo)準(zhǔn)五金成妲裝生自動(dòng)IT物流項(xiàng)目筑修財(cái)務(wù)

續(xù)性小量料工程調(diào)資源A務(wù)杷關(guān)文件

要求沖壓型產(chǎn)部化部部中心部部部部

紐都部部部部

6規(guī)劃

6.1應(yīng)對(duì)風(fēng)險(xiǎn)★★▲▲▲▲▲▲▲★▲▲▲▲▲▲▲▲風(fēng)險(xiǎn)評(píng)估與業(yè)務(wù)宏

和機(jī)公的指鹿響分析

6.2業(yè)務(wù)連坡

風(fēng)險(xiǎn)評(píng)估與業(yè)務(wù)影

性目標(biāo)和規(guī)劃★▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲

響分析

實(shí)現(xiàn)

7支持

1k務(wù)連續(xù)性手冊(cè)

7.1資源★▲▲▲▲▲▲▲▲▲▲▲▲▲★▲▲▲

人力資源管理漉程

7.2能力★▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲人力資源管理流程

7.3意識(shí)★★▲▲▲▲▲▲▲▲▲▲▲▲▲★▲▲人力資源管理流程

7.4溝通★★▲▲▲▲▲▲▲▲▲▲▲▲▲★▲▲.業(yè)務(wù)交流控制程序

7.5文件記錄

▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲文件記錄控制程序

信息

8實(shí)施

業(yè)務(wù)

質(zhì)ft工藝人力行r

標(biāo)準(zhǔn)連線計(jì)洞五金成妲林生