業(yè)務(wù)連續(xù)性計(jì)劃與實(shí)施指引

1、XX業(yè)務(wù)連續(xù)性計(jì)劃及實(shí)施指引修訂記錄版本編號(hào)版本日期修訂者說(shuō)明A/0A/1DOC格式,1.0目的本制度旨在公司遇到突發(fā)事件導(dǎo)致業(yè)務(wù)中斷時(shí)能夠迅速響應(yīng)并按計(jì) 劃恢復(fù)，使IT基礎(chǔ)設(shè)施及信息系統(tǒng)能夠支持業(yè)務(wù)操作的正常運(yùn)行，從 而確保業(yè)務(wù)運(yùn)營(yíng)的連續(xù)性。2.0適用圍本制度適應(yīng)于XXX在公司遭受自然災(zāi)害情況下網(wǎng)絡(luò)基礎(chǔ)設(shè)施、數(shù)據(jù)中 心機(jī)房破壞時(shí)適用。3.0原則業(yè)務(wù)連續(xù)性計(jì)劃的制定、評(píng)估、實(shí)施及制度修訂應(yīng)當(dāng)遵循業(yè)務(wù)中斷時(shí) 間最小化的原則。4.0定義4. 1業(yè)務(wù)連續(xù)性計(jì)劃指組織為避免關(guān)鍵業(yè)務(wù)功能中斷，減少業(yè)務(wù)風(fēng)險(xiǎn)而建立的一個(gè)控制過(guò) 程，它包括對(duì)支持關(guān)鍵功能的人力、物力和關(guān)鍵功能所需的最小級(jí)別 服務(wù)水平的連續(xù)性保

2、證。4.2災(zāi)難恢復(fù)計(jì)劃災(zāi)難恢復(fù)計(jì)劃是一個(gè)全面的狀態(tài)，它包括在事前，事中，和災(zāi)難對(duì)信 息系統(tǒng)資源造成重大損失后所采取的行動(dòng)。災(zāi)難恢復(fù)計(jì)劃是對(duì)于緊急 事件的應(yīng)對(duì)過(guò)程。在中斷的情況下提供后備的操作，在事后處理恢復(fù) 和搶救工作。4.3恢復(fù)點(diǎn)指一個(gè)過(guò)去的時(shí)間點(diǎn)，當(dāng)災(zāi)難或緊急事件發(fā)生時(shí)，數(shù)據(jù)可以恢復(fù)到的 時(shí)間點(diǎn)。4. 4恢復(fù)時(shí)間是指災(zāi)難發(fā)生后，從IT系統(tǒng)當(dāng)機(jī)導(dǎo)致業(yè)務(wù)停頓之刻開(kāi)始，到IT系統(tǒng)恢 復(fù)至可以支持各部門(mén)運(yùn)作，業(yè)務(wù)恢復(fù)運(yùn)營(yíng)之時(shí)，此兩點(diǎn)之間的時(shí)間段。4.5自然災(zāi)害包括但不限于火災(zāi)、地震、火山爆發(fā)、滑坡、泥石流、海嘯、臺(tái)風(fēng)、 洪水等突發(fā)性災(zāi)難。4.6人為災(zāi)害包括但不限于恐怖襲擊、誤操作、病毒、火災(zāi)等。5

3、.0職責(zé)5.1評(píng)估實(shí)施領(lǐng)導(dǎo)小組5.1.1當(dāng)遭遇自然災(zāi)害需要完全重構(gòu)IT基礎(chǔ)設(shè)施及信息系統(tǒng)時(shí)，公 司層面應(yīng)成立業(yè)務(wù)連續(xù)性評(píng)估實(shí)施領(lǐng)導(dǎo)小組，由公司領(lǐng)導(dǎo)、信息管理 部、戰(zhàn)略管理部、總經(jīng)理辦公室部等相關(guān)部門(mén)的部門(mén)經(jīng)理共同組成， 小組成員不少于5人。5. 1. 2評(píng)估實(shí)施領(lǐng)導(dǎo)小組負(fù)責(zé)業(yè)務(wù)連續(xù)性計(jì)劃的具體組織和資源保 障，負(fù)責(zé)審議業(yè)務(wù)恢復(fù)實(shí)施方案和執(zhí)行計(jì)劃。5.2評(píng)估實(shí)施執(zhí)行小組5.2. 1當(dāng)遭遇自然災(zāi)害需要完全重構(gòu)IT基礎(chǔ)設(shè)施及信息系統(tǒng)時(shí)，公司 層面應(yīng)成立業(yè)務(wù)連續(xù)性評(píng)估實(shí)施執(zhí)行小組，由信息管理部、戰(zhàn)略管理 部、總經(jīng)理辦公室部以及其他相關(guān)部門(mén)共同組成，小組成員不少于5 人。5. 2. 2實(shí)施執(zhí)行小組負(fù)責(zé)業(yè)

4、務(wù)連續(xù)性計(jì)劃的具體人員組織和實(shí)施工 作，制定詳細(xì)業(yè)務(wù)恢復(fù)實(shí)施方案，報(bào)公司批準(zhǔn)后執(zhí)行。5.3信息管理部5.3.1業(yè)務(wù)連續(xù)性計(jì)劃的歸口管理執(zhí)行部門(mén)。定期進(jìn)行評(píng)估、實(shí)施、 演練業(yè)務(wù)連續(xù)性計(jì)劃，確保符合公司業(yè)務(wù)連續(xù)計(jì)劃實(shí)施的有效性。5.3.2負(fù)責(zé)包括數(shù)據(jù)中心的重建、弱電布線(xiàn)、網(wǎng)絡(luò)部署和服務(wù)器的搭建、信息系統(tǒng)安裝部署、數(shù)據(jù)恢復(fù)以及最終恢復(fù)運(yùn)行。5. 3.3負(fù)責(zé)常規(guī)性數(shù)據(jù)災(zāi)難備份，定期舉行恢復(fù)性測(cè)試，以確保備 份數(shù)據(jù)的全面、準(zhǔn)確、安全及可恢復(fù)。5.4總經(jīng)理辦公室總經(jīng)理辦公室負(fù)責(zé)物理辦公區(qū)網(wǎng)絡(luò)布線(xiàn)，數(shù)據(jù)中心機(jī)房建設(shè)及其他IT 基礎(chǔ)設(shè)施建設(shè)的協(xié)助與配合；5.5戰(zhàn)略管理部戰(zhàn)略管理部負(fù)責(zé)審核業(yè)務(wù)連續(xù)性計(jì)劃恢復(fù)執(zhí)行

5、方案的審核和確認(rèn)，負(fù) 責(zé)業(yè)務(wù)運(yùn)營(yíng)體系恢復(fù)的總體組織與協(xié)調(diào)。5. 6稽核部監(jiān)督、檢查和評(píng)估業(yè)務(wù)連續(xù)性計(jì)劃實(shí)施過(guò)程的合規(guī)性、有效性。6.0數(shù)據(jù)備份與恢復(fù)6.1為確保業(yè)務(wù)數(shù)據(jù)的安全性，應(yīng)建立數(shù)據(jù)災(zāi)備系統(tǒng)，并實(shí)現(xiàn)異地 備份機(jī)制；6.2應(yīng)建立常規(guī)性數(shù)據(jù)備份恢復(fù)機(jī)制，備份恢復(fù)應(yīng)根據(jù)應(yīng)用系統(tǒng)情 況制定備份策略，制定專(zhuān)人實(shí)施備份操作，并進(jìn)行備份有效性檢查。 同時(shí)，應(yīng)定期進(jìn)行業(yè)務(wù)數(shù)據(jù)的備份及恢復(fù)性測(cè)試，提交恢復(fù)性測(cè)試報(bào) 告；6.3數(shù)據(jù)災(zāi)難備份與恢復(fù)應(yīng)遵循以下相關(guān)程序步驟：一編號(hào)驟 步人 執(zhí)檔 文 考IX定份略 制備策息信部n2執(zhí)行 備份 操作據(jù)假 根操信息管理部3份況查 備情核理 管信部無(wú)4期復(fù)試份效 定恢測(cè)備

6、有性用，O 理介系數(shù)少，練 管份務(wù)份至試演 息備業(yè)備年測(cè)加 信他備證 每性參理 拝 管 使息 關(guān)門(mén) 信部相部7.0業(yè)務(wù)連續(xù)性恢復(fù)業(yè)務(wù)連續(xù)性恢復(fù)應(yīng)遵照既定的恢復(fù)組織及執(zhí)行程序，包括發(fā)布受災(zāi)聲 明、評(píng)估受災(zāi)等級(jí)和狀況、制定恢復(fù)執(zhí)行計(jì)劃、數(shù)據(jù)中心機(jī)房重建、 網(wǎng)絡(luò)系統(tǒng)重建、生產(chǎn)系統(tǒng)重建、系統(tǒng)全面測(cè)試及恢復(fù)運(yùn)行等。具體見(jiàn) 下表：編 號(hào)步驟事項(xiàng)執(zhí)行部 n參考文檔1評(píng)估受 災(zāi)等級(jí) 和狀況按照最壞情況的評(píng)估標(biāo)準(zhǔn)，情況如 下：1) 災(zāi)難破壞情況：信息機(jī) 房完全毀壞，無(wú)法使用2) 業(yè)務(wù)形響程度：所有系 統(tǒng)平臺(tái)全部損壞，無(wú)法使用3) 機(jī)房重建選址：原址損 壞，只能新選地址重建機(jī)房4) 挽救的設(shè)備清單和測(cè)試 情況：挽

7、救的設(shè)備數(shù)量為零， 經(jīng)測(cè)試均無(wú)法便用。5) 評(píng)估業(yè)務(wù)數(shù)據(jù)的可用性 及圍.明確數(shù)據(jù)損壞或丟失情 況，明確可恢復(fù)的業(yè)務(wù)數(shù)據(jù)截 至?xí)r間及圍；6) 匯報(bào)評(píng)估結(jié)果至評(píng)估實(shí) 施領(lǐng)導(dǎo)小組，通報(bào)各部門(mén)主要 領(lǐng)導(dǎo)和緊急聯(lián)系人。評(píng)估實(shí) 施小組評(píng)估實(shí)施組 織管理機(jī)制2發(fā)布受 災(zāi)聲明發(fā)布披驚公司遭受災(zāi)害、業(yè)務(wù)影響 及IT設(shè)施損壞情況戰(zhàn)略管 理部無(wú)3恢施 定實(shí)案 制復(fù)方1) 根據(jù)恢復(fù)執(zhí)行計(jì)劃，確 定組織、人員及分工職責(zé)；2) 制定更為詳細(xì)的恢復(fù)執(zhí) 行步驟及任務(wù)清單；3) 制定恢復(fù)重建期間的應(yīng) 急業(yè)務(wù)操作管理預(yù)案；評(píng)估實(shí) 施小組業(yè)務(wù)連續(xù)恢 復(fù)實(shí)施方案4數(shù)據(jù)中 心機(jī)房 重建1) 按照國(guó)家A類(lèi)機(jī)房建 設(shè)標(biāo)準(zhǔn)選址。2) 機(jī)房的

8、建設(shè)從場(chǎng)地選 擇、部裝修.防火.防水.防 靜電、防雷擊.防鼠害、供配 電系統(tǒng)、空調(diào)系統(tǒng)、火災(zāi)報(bào)警 和消防設(shè)施、電磁波防護(hù)等方信息管 理部總經(jīng)理 辦公室遠(yuǎn)東機(jī)房建 設(shè)方案面按照國(guó)家A類(lèi)機(jī)房建設(shè)標(biāo) 準(zhǔn)建設(shè)5網(wǎng)絡(luò)系 統(tǒng)重建1)網(wǎng)絡(luò)設(shè)備的采購(gòu)；網(wǎng)絡(luò)線(xiàn)路的重建信息管 理部總經(jīng)理 辦公室網(wǎng)絡(luò)及服務(wù) 器設(shè)備清單計(jì)算機(jī)網(wǎng)絡(luò) 部署拓?fù)鋱D6生產(chǎn)系 統(tǒng)重建1) 服務(wù)器系統(tǒng)的采購(gòu)2) 服務(wù)器操作系統(tǒng)的安裝3) 服務(wù)器系統(tǒng)平臺(tái)的重建4) 從備份磁帶恢復(fù)數(shù)據(jù)信息管 理部網(wǎng)絡(luò)及服務(wù) 器設(shè)備清單技術(shù)平臺(tái)信 息系統(tǒng)清單生產(chǎn)系統(tǒng)恢 復(fù)操作指引磁帶備份恢 復(fù)操作手冊(cè)7系統(tǒng)全 面測(cè)試1) 網(wǎng)絡(luò)系統(tǒng)測(cè)試2) 服務(wù)器生產(chǎn)系統(tǒng)測(cè)試a) 測(cè)試每臺(tái)服務(wù)器的 網(wǎng)絡(luò)是否正常b) 測(cè)試機(jī)房到工作站 的網(wǎng)絡(luò)是否正常c) 測(cè)試機(jī)房到各辦事 處的網(wǎng)絡(luò)是否正常3) 測(cè)試各應(yīng)用系統(tǒng)平臺(tái)信息管 理部相關(guān)使 用部門(mén)網(wǎng)絡(luò)及系統(tǒng) 測(cè)試清單8系統(tǒng)恢 復(fù)運(yùn)行1) 系統(tǒng)部署恢復(fù)運(yùn)行.通知 系統(tǒng)交付使用2) 后續(xù)維護(hù)及技術(shù)支持信息管 理部無(wú)8.0附件& 1機(jī)房建設(shè)方案& 2網(wǎng)絡(luò)及服務(wù)器設(shè)備清單& 3計(jì)算機(jī)網(wǎng)絡(luò)部署拓?fù)鋱D8.4技術(shù)平臺(tái)及信息系