業(yè)務(wù)連續(xù)性計劃及實施指引.doc

xx有限公司業(yè)務(wù)連續(xù)性計劃及實施指引修訂記錄版本編號版本日期修訂者說明A/0A/1歸口部門文件名稱文件編號版本1.0 目的本制度旨在公司遇到突發(fā)事件導(dǎo)致業(yè)務(wù)中斷時能夠迅速響應(yīng)并按計劃恢復(fù)，使IT基礎(chǔ)設(shè)施及信息系統(tǒng)能夠支持業(yè)務(wù)操作的正常運行，從而確保業(yè)務(wù)運營的連續(xù)性。2.0 適用范圍本制度適應(yīng)于xxx有限公司在公司遭受自然災(zāi)害情況下網(wǎng)絡(luò)基礎(chǔ)設(shè)施、數(shù)據(jù)中心機房破壞時適用。3.0 原則業(yè)務(wù)連續(xù)性計劃的制定、評估、實施及制度修訂應(yīng)當遵循業(yè)務(wù)中斷時間最小化的原則。4.0 定義4.1 業(yè)務(wù)連續(xù)性計劃指組織為避免關(guān)鍵業(yè)務(wù)功能中斷，減少業(yè)務(wù)風險而建立的一個控制過程，它包括對支持關(guān)鍵功能的人力、物力和關(guān)鍵功能所需的最小級別服務(wù)水平的連續(xù)性保證。4.2 災(zāi)難恢復(fù)計劃災(zāi)難恢復(fù)計劃是一個全面的狀態(tài)，它包括在事前，事中，和災(zāi)難對信息系統(tǒng)資源造成重大損失后所采取的行動。災(zāi)難恢復(fù)計劃是對于緊急事件的應(yīng)對過程。在中斷的情況下提供后備的操作，在事后處理恢復(fù)和搶救工作。4.3 恢復(fù)點指一個過去的時間點，當災(zāi)難或緊急事件發(fā)生時，數(shù)據(jù)可以恢復(fù)到的時間點。4.4 恢復(fù)時間是指災(zāi)難發(fā)生后，從IT系統(tǒng)當機導(dǎo)致業(yè)務(wù)停頓之刻開始，到IT系統(tǒng)恢復(fù)至可以支持各部門運作，業(yè)務(wù)恢復(fù)運營之時，此兩點之間的時間段。4.5 自然災(zāi)害包括但不限于火災(zāi)、地震、火山爆發(fā)、滑坡、泥石流、海嘯、臺風、洪水等突發(fā)性災(zāi)難。4.6 人為災(zāi)害包括但不限于恐怖襲擊、誤操作、病毒、火災(zāi)等。5.0 職責5.1 評估實施領(lǐng)導(dǎo)小組5.1.1 當遭遇自然災(zāi)害需要完全重構(gòu)IT基礎(chǔ)設(shè)施及信息系統(tǒng)時，公司層面應(yīng)成立業(yè)務(wù)連續(xù)性評估實施領(lǐng)導(dǎo)小組，由公司領(lǐng)導(dǎo)、信息管理部、戰(zhàn)略管理部、總經(jīng)理辦公室部等相關(guān)部門的部門經(jīng)理共同組成，小組成員不少于5人。5.1.2 評估實施領(lǐng)導(dǎo)小組負責業(yè)務(wù)連續(xù)性計劃的具體組織和資源保障，負責審議業(yè)務(wù)恢復(fù)實施方案和執(zhí)行計劃。5.2 評估實施執(zhí)行小組5.2.1 當遭遇自然災(zāi)害需要完全重構(gòu)IT基礎(chǔ)設(shè)施及信息系統(tǒng)時，公司層面應(yīng)成立業(yè)務(wù)連續(xù)性評估實施執(zhí)行小組，由信息管理部、戰(zhàn)略管理部、總經(jīng)理辦公室部以及其他相關(guān)部門共同組成，小組成員不少于5人。5.2.2 實施執(zhí)行小組負責業(yè)務(wù)連續(xù)性計劃的具體人員組織和實施工作，制定詳細業(yè)務(wù)恢復(fù)實施方案，報公司批準后執(zhí)行。5.3 信息管理部5.3.1 業(yè)務(wù)連續(xù)性計劃的歸口管理執(zhí)行部門。定期進行評估、實施、演練業(yè)務(wù)連續(xù)性計劃，確保符合公司業(yè)務(wù)連續(xù)計劃實施的有效性。5.3.2 負責包括數(shù)據(jù)中心的重建、弱電布線、網(wǎng)絡(luò)部署和服務(wù)器的搭建、信息系統(tǒng)安裝部署、數(shù)據(jù)恢復(fù)以及最終恢復(fù)運行。5.3.3 負責常規(guī)性數(shù)據(jù)災(zāi)難備份，定期舉行恢復(fù)性測試，以確保備份數(shù)據(jù)的全面、準確、安全及可恢復(fù)。5.4 總經(jīng)理辦公室總經(jīng)理辦公室負責物理辦公區(qū)網(wǎng)絡(luò)布線，數(shù)據(jù)中心機房建設(shè)及其他IT基礎(chǔ)設(shè)施建設(shè)的協(xié)助與配合；5.5 戰(zhàn)略管理部戰(zhàn)略管理部負責審核業(yè)務(wù)連續(xù)性計劃恢復(fù)執(zhí)行方案的審核和確認，負責業(yè)務(wù)運營體系恢復(fù)的總體組織與協(xié)調(diào)。5.6 稽核部監(jiān)督、檢查和評估業(yè)務(wù)連續(xù)性計劃實施過程的合規(guī)性、有效性。6.0 數(shù)據(jù)備份與恢復(fù)6.1 為確保業(yè)務(wù)數(shù)據(jù)的安全性，應(yīng)建立數(shù)據(jù)災(zāi)備系統(tǒng)，并實現(xiàn)異地備份機制；6.2 應(yīng)建立常規(guī)性數(shù)據(jù)備份恢復(fù)機制，備份恢復(fù)應(yīng)根據(jù)應(yīng)用系統(tǒng)情況制定備份策略，制定專人實施備份操作，并進行備份有效性檢查。同時，應(yīng)定期進行業(yè)務(wù)數(shù)據(jù)的備份及恢復(fù)性測試，提交恢復(fù)性測試報告；6.3 數(shù)據(jù)災(zāi)難備份與恢復(fù)應(yīng)遵循以下相關(guān)程序步驟： 編號步驟事項執(zhí)行人參考文檔1制定備份策略根據(jù)各應(yīng)用系統(tǒng)的重要程度、訪問頻率、用戶范圍等因素制定備份策略，策略包括備份頻率、備份方式以及備份介質(zhì)的保存方式等。信息管理部數(shù)據(jù)備份策略.2執(zhí)行備份操作根據(jù)備份策略按時執(zhí)行備份操作。信息管理部數(shù)據(jù)備份策略.3備份情況核查定期確認備份操作結(jié)果，確保所有系統(tǒng)的備份都按時、全面和準確的完成。信息管理部無4定期恢復(fù)測試備份有效性信息管理部從備份磁帶（或其他備份介質(zhì)）中恢復(fù)數(shù)據(jù)到災(zāi)備業(yè)務(wù)系統(tǒng)，最終使用部門驗證備份數(shù)據(jù)是否完整和準確。每年至少進行一次備份有效性測試，各部門安排成員輪流參加演練。信息管理部相關(guān)使用部門磁帶備份恢復(fù)操作手冊 7.0 業(yè)務(wù)連續(xù)性恢復(fù)業(yè)務(wù)連續(xù)性恢復(fù)應(yīng)遵照既定的恢復(fù)組織及執(zhí)行程序，包括發(fā)布受災(zāi)聲明、評估受災(zāi)等級和狀況、制定恢復(fù)執(zhí)行計劃、數(shù)據(jù)中心機房重建、網(wǎng)絡(luò)系統(tǒng)重建、生產(chǎn)系統(tǒng)重建、系統(tǒng)全面測試及恢復(fù)運行等。具體見下表：編號步驟事項執(zhí)行部門參考文檔1評估受災(zāi)等級和狀況按照最壞情況的評估標準，情況如下：1) 災(zāi)難破壞情況：信息機房完全毀壞，無法使用2) 業(yè)務(wù)影響程度：所有系統(tǒng)平臺全部損壞，無法使用3) 機房重建選址：原址損壞，只能新選地址重建機房4) 挽救的設(shè)備清單和測試情況：挽救的設(shè)備數(shù)量為零，經(jīng)測試均無法使用。5) 評估業(yè)務(wù)數(shù)據(jù)的可用性及范圍、明確數(shù)據(jù)損壞或丟失情況，明確可恢復(fù)的業(yè)務(wù)數(shù)據(jù)截至時間及范圍；6) 匯報評估結(jié)果至評估實施領(lǐng)導(dǎo)小組，通報各部門主要領(lǐng)導(dǎo)和緊急聯(lián)系人。評估實施小組評估實施組織管理機制2發(fā)布受災(zāi)聲明發(fā)布披露公司遭受災(zāi)害、業(yè)務(wù)影響及IT設(shè)施損壞情況戰(zhàn)略管理部無3制定恢復(fù)實施方案1) 根據(jù)恢復(fù)執(zhí)行計劃，確定組織、人員及分工職責；2) 制定更為詳細的恢復(fù)執(zhí)行步驟及任務(wù)清單；3) 制定恢復(fù)重建期間的應(yīng)急業(yè)務(wù)操作管理預(yù)案； 評估實施小組業(yè)務(wù)連續(xù)恢復(fù)實施方案4數(shù)據(jù)中心機房重建1) 按照國家 A 類機房建設(shè)標準選址。2) 機房的建設(shè)從場地選擇、內(nèi)部裝修、防火、防水、防靜電、防雷擊、防鼠害、供配電系統(tǒng)、空調(diào)系統(tǒng)、火災(zāi)報警和消防設(shè)施、電磁波防護等方面按照國家 A 類機房建設(shè)標準建設(shè)信息管理部總經(jīng)理辦公室遠東宏信機房建設(shè)方案5網(wǎng)絡(luò)系統(tǒng)重建1) 網(wǎng)絡(luò)設(shè)備的采購；網(wǎng)絡(luò)線路的重建信息管理部總經(jīng)理辦公室網(wǎng)絡(luò)及服務(wù)器設(shè)備清單計算機網(wǎng)絡(luò)部署拓撲圖6生產(chǎn)系統(tǒng)重建1) 服務(wù)器系統(tǒng)的采購2) 服務(wù)器操作系統(tǒng)的安裝3) 服務(wù)器系統(tǒng)平臺的重建4) 從備份磁帶恢復(fù)數(shù)據(jù)信息管理部網(wǎng)絡(luò)及服務(wù)器設(shè)備清單技術(shù)平臺信息系統(tǒng)清單生產(chǎn)系統(tǒng)恢復(fù)操作指引磁帶備份恢復(fù)操作手冊7系統(tǒng)全面測試1) 網(wǎng)絡(luò)系統(tǒng)測試2) 服務(wù)器生產(chǎn)系統(tǒng)測試a) 測試每臺服務(wù)器的網(wǎng)絡(luò)是否正常b) 測試機房到工作站的網(wǎng)絡(luò)是否正常c) 測試機房到各辦事處的網(wǎng)絡(luò)是否正常3) 測試各應(yīng)用系統(tǒng)平臺信息管理部相關(guān)使用部門網(wǎng)絡(luò)及系統(tǒng)測試清單8系統(tǒng)恢復(fù)運行1) 系統(tǒng)部署恢復(fù)運行、通知系統(tǒng)交付使用2) 后續(xù)維護及技術(shù)支持信息管理部無8.0 附件8.1 機房建設(shè)方案8.2 網(wǎng)絡(luò)及服務(wù)器設(shè)備清單8.3 計算機網(wǎng)絡(luò)部署拓撲圖8.4 技術(shù)平臺