業(yè)務(wù)可持續(xù)性

1、業(yè)務(wù)持續(xù)性管理程序1 范圍 本程序規(guī)定了當(dāng)發(fā)生重大信息安全事件或?yàn)?zāi)難時(shí)，為保護(hù)公司業(yè)務(wù)活動(dòng)免受影響，迅速恢復(fù)已中斷的業(yè)務(wù)活動(dòng)，實(shí)現(xiàn)公司業(yè)務(wù)持續(xù)發(fā)展而實(shí)施的管理活動(dòng)。 本程序適應(yīng)于本公司生產(chǎn)運(yùn)營(yíng)、商務(wù)等主要業(yè)務(wù)的持續(xù)性管理。 2 職責(zé) 2.1 公司事故應(yīng)急小組負(fù)責(zé)公司業(yè)務(wù)中斷恢復(fù)的總指揮與總協(xié)調(diào)。 2.2 行政部負(fù)責(zé)編制、修訂公司業(yè)務(wù)持續(xù)性管理程序，并協(xié)調(diào)、推進(jìn)公司業(yè)務(wù)持續(xù)性管理活動(dòng)。 2.3 業(yè)務(wù)部門負(fù)責(zé)對(duì)外客戶的聯(lián)絡(luò), 負(fù)責(zé)推進(jìn)公司業(yè)務(wù)的發(fā)展。 2.4 采購(gòu)部門負(fù)責(zé)對(duì)供應(yīng)商采購(gòu)產(chǎn)品的調(diào)配, 確保生產(chǎn)的順利進(jìn)行。2.5 生產(chǎn)部門根據(jù)業(yè)務(wù)部門協(xié)調(diào)，積極組織生產(chǎn), 確保生產(chǎn)任務(wù)及時(shí)完成。 3 程序

2、內(nèi)容 公司業(yè)務(wù)持續(xù)性管理過(guò)程規(guī)定如下：3.2 業(yè)務(wù)持續(xù)性和影響的分析3.2.1 公司在首次安全風(fēng)險(xiǎn)評(píng)估后進(jìn)行業(yè)務(wù)持續(xù)性和影響的分析。 3.2.2 業(yè)務(wù)持續(xù)性和影響的分析由行政部組織，其他各相關(guān)部門分別開(kāi)展以下活動(dòng)：a) 對(duì)本部門的信息安全進(jìn)行風(fēng)險(xiǎn)評(píng)估； b) 識(shí)別出對(duì)本部門業(yè)務(wù)持續(xù)性造成嚴(yán)重影響的主要事件，如設(shè)備故障、火災(zāi)等； c) 分析這些事件一旦發(fā)生對(duì)公司業(yè)務(wù)活動(dòng)造成的影響和損失，以及恢復(fù)業(yè)務(wù)所需費(fèi)用等； d) 編寫業(yè)務(wù)持續(xù)性和影響分析報(bào)告，詳見(jiàn)附錄A 。 3.2.3 業(yè)務(wù)持續(xù)性和影響分析報(bào)告應(yīng)包括以下內(nèi)容： a) 識(shí)別關(guān)鍵業(yè)務(wù)的管理過(guò)程； b) 可能引起公司業(yè)務(wù)活動(dòng)中斷的主要事件； c)

3、 主要事件對(duì)本部門管理的信息系統(tǒng)的影響； d) 信息系統(tǒng)故障或中斷對(duì)公司業(yè)務(wù)活動(dòng)的影響； e) 關(guān)于系統(tǒng)恢復(fù)或替換的費(fèi)用考慮。 3.3 編制業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃 由風(fēng)險(xiǎn)評(píng)估小組制訂組織級(jí)業(yè)務(wù)持續(xù)性管理實(shí)施指南，詳見(jiàn)附錄 B，并提交公司事故應(yīng)急小組討論，經(jīng)批準(zhǔn)后予以執(zhí)行。 3.3.1 根據(jù)組織級(jí)業(yè)務(wù)持續(xù)性管理實(shí)施指南，各相關(guān)部門分別編制本部門管理的業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃，并由事故應(yīng)急小組批準(zhǔn)，以便在這些系統(tǒng)發(fā)生中斷時(shí)實(shí)施。 3.3.2 業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃包括以下方面的內(nèi)容： a) 計(jì)劃實(shí)施所涉及的部門/人員的職責(zé)、權(quán)限及接口關(guān)系的描述； b) 業(yè)務(wù)中斷的速報(bào)程序及要求； c) 業(yè)務(wù)中斷的恢

4、復(fù)程序及方法； d) 業(yè)務(wù)中斷的恢復(fù)時(shí)限要求； e) 保持公司業(yè)務(wù)運(yùn)作連續(xù)應(yīng)采取的應(yīng)急措施與備用措施； 3.4 業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃的實(shí)施要求 上述重要系統(tǒng)一旦受到重大影響或中斷后，有關(guān)部門應(yīng)立即執(zhí)行業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃，對(duì)系 統(tǒng)采取應(yīng)急措施、進(jìn)行恢復(fù)，確保公司生產(chǎn)經(jīng)營(yíng)活動(dòng)的持續(xù)運(yùn)行。同時(shí)，應(yīng)做好事故處理記錄，記錄內(nèi)容應(yīng)包括： a) 對(duì)系統(tǒng)中斷原因的調(diào)查分析； b) 系統(tǒng)中斷造成損失的統(tǒng)計(jì)； c) 采取的糾正措施； d) 應(yīng)吸取經(jīng)驗(yàn)教訓(xùn)及預(yù)防措施等。 3.5 業(yè)務(wù)持續(xù)性計(jì)劃的測(cè)試與評(píng)審 3.5.1 每年下半年由運(yùn)管部組織有關(guān)部門對(duì)業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃進(jìn)行測(cè)試，以判斷計(jì)劃的可行性和有效性。

5、測(cè)試可采用以下方法進(jìn)行： a) 對(duì)已發(fā)生過(guò)的業(yè)務(wù)中斷及恢復(fù)措施實(shí)例進(jìn)行討論； b) 組織有關(guān)部門進(jìn)行業(yè)務(wù)中斷及恢復(fù)的模擬演練； c) 采用技術(shù)手段對(duì)系統(tǒng)運(yùn)行及中斷恢復(fù)的相關(guān)參數(shù)進(jìn)行測(cè)量； d) 由供應(yīng)商提供測(cè)試服務(wù)，確保所提供的外部服務(wù)和產(chǎn)品符合合同要求；e) 測(cè)試完成后填寫業(yè)務(wù)持續(xù)性管理計(jì)劃評(píng)測(cè)報(bào)告。 附錄A（資料性目錄）業(yè)務(wù)持續(xù)性和影響分析報(bào)告1 目的 為防止公司生產(chǎn)、經(jīng)營(yíng)、管理活動(dòng)在出現(xiàn)重大事故/危機(jī)或?yàn)?zāi)難的情況下受到影響或中止，實(shí)現(xiàn)業(yè)務(wù)可持續(xù)發(fā)展，對(duì)信息系統(tǒng)在出現(xiàn)故障、災(zāi)難情況下,對(duì)本公司的業(yè)務(wù)影響做出分析。 2 故障/災(zāi)難風(fēng)險(xiǎn)種類分析 影響業(yè)務(wù)可持續(xù)性的風(fēng)險(xiǎn)主要有： a) 地震（非建

6、筑物毀滅） 、水災(zāi)、火災(zāi)、臺(tái)風(fēng)、雷擊等環(huán)境故障造成信息系統(tǒng)中斷甚至毀滅； b) 電源故障造成設(shè)備斷電以至生產(chǎn)中止； c) 主要原材料供應(yīng)商遭遇事故, 而無(wú)法及時(shí)供應(yīng)原材料； d) 生產(chǎn)設(shè)備故障, 造成生產(chǎn)進(jìn)度無(wú)法及時(shí)完成。3 故障/災(zāi)難對(duì)公司業(yè)務(wù)的影響 表 1.故障/災(zāi)難的影響序號(hào)災(zāi)害/故障公司業(yè)務(wù)的影響程度備注1地震公司生產(chǎn)經(jīng)營(yíng)中止，業(yè)務(wù)受到影響。中2水災(zāi)公司生產(chǎn)中止, 業(yè)務(wù)受到影響小3火災(zāi)公司生產(chǎn)受到影響，公司業(yè)務(wù)中斷。重大4臺(tái)風(fēng)對(duì)生產(chǎn)影響輕微，不影響業(yè)務(wù)小5雷擊造成斷電, 生產(chǎn)中止中6斷電生產(chǎn)中止，業(yè)務(wù)受到影響。中7生產(chǎn)設(shè)備故障無(wú)法按照預(yù)定生產(chǎn)進(jìn)度生產(chǎn), 影響公司出貨中8供應(yīng)商無(wú)法及時(shí)供

7、貨無(wú)法按照預(yù)定生產(chǎn)進(jìn)度生產(chǎn), 影響公司出貨重大根據(jù)故障/災(zāi)難一旦發(fā)生后對(duì)信息系統(tǒng)和業(yè)務(wù)影響，對(duì)中等以上的，確定防范措施，對(duì)影響重大的進(jìn)行業(yè)務(wù)連續(xù)性恢復(fù)分析策劃。 4 信息系統(tǒng)故障/災(zāi)難防范和恢復(fù)分析表 2. 信息系統(tǒng)故障/災(zāi)難防范和恢復(fù)分析表序號(hào)災(zāi)害/故障防范措施恢復(fù)措施恢復(fù)要求1地震建筑結(jié)構(gòu)抗震視情況而定視情況而定2火災(zāi)設(shè)置消防器材RPO=7 天 RTO=7 天3雷擊避雷裝置,建筑接地,抗靜電地板目前無(wú)法測(cè)試，視目前無(wú)法測(cè)試，視4斷電與相關(guān)方簽訂協(xié)議保證供電用自用發(fā)電機(jī)進(jìn)行發(fā)電根據(jù)停電的具體原因恢復(fù)時(shí)間不同5生產(chǎn)設(shè)備故障平時(shí)對(duì)機(jī)器進(jìn)行保養(yǎng)和維護(hù)要求維修工人及時(shí)維修視情況而定6供應(yīng)商無(wú)法及時(shí)供

8、貨與供應(yīng)商簽訂優(yōu)先供貨合同迅速聯(lián)系備用供應(yīng)商進(jìn)行供貨視情況而定上述災(zāi)難恢復(fù)能力根據(jù)業(yè)務(wù)要求確定，為第 1級(jí)-基本支持級(jí)。5 分析總結(jié) 根據(jù)上述信息系統(tǒng)故障/災(zāi)難防范和恢復(fù)分析，對(duì)火災(zāi)引起的信息系統(tǒng)中斷按業(yè)務(wù)連續(xù)性管理實(shí)施計(jì)劃進(jìn)行恢復(fù)。附錄B（資料性附錄）業(yè)務(wù)持續(xù)性管理實(shí)施指南為了減少重大故障與突如其來(lái)的災(zāi)害給公司正常工作帶來(lái)的影響，將其帶來(lái)的損失最小化，特制定以下具體措施要求如下：業(yè)務(wù)中斷事件發(fā)生幾率造成的影響 允許中斷時(shí)間/小時(shí)控制措施系統(tǒng)恢復(fù)時(shí)限要求/小時(shí)測(cè)試系統(tǒng)恢復(fù)時(shí)停 電 有時(shí)1.短時(shí)間停電給工作造成暫時(shí)的中斷。 2.較長(zhǎng)時(shí)間的停電對(duì)工作正常進(jìn)行造成一定的障礙。2作正常進(jìn)行造成一定的采

9、用備用發(fā)電機(jī)發(fā)電否行政管理中心生產(chǎn)機(jī)器隨時(shí)可能發(fā)生機(jī)器故障，但多臺(tái)機(jī)器同時(shí)故障概率極小個(gè)別機(jī)器不能正常工作，但對(duì)工作的總體影響不大31. 及時(shí)搶修 2. 留有備用機(jī)器 3. 聯(lián)絡(luò)工作機(jī)供應(yīng)商。根據(jù)不同故障，修理時(shí)間不同測(cè)試供應(yīng)商可在一個(gè)工作日里完成故障修理。行政管理中心外來(lái)人員破壞1.公司大樓門衛(wèi)負(fù)責(zé)。 2.進(jìn)入公司須在門衛(wèi)處進(jìn)行來(lái)訪登記。個(gè)別工作場(chǎng)所的資料有外泄的可能21. 嚴(yán)防不明人員進(jìn)入公司。 2. 來(lái)訪人員登記進(jìn)入，與業(yè)務(wù)無(wú)關(guān)的人員不得進(jìn)入工作場(chǎng)所。2否行政管理中心 火 災(zāi)行政管理中心負(fù)責(zé)定期檢查滅火設(shè)備，發(fā)生的可能性很小。辦公樓災(zāi)火 無(wú)法正常工作11. 按要求配備防火器材，定期檢查有效性。 2. 工作間內(nèi)嚴(yán)禁吸煙，不得使用與業(yè)務(wù)無(wú)關(guān)的電器。如遇火災(zāi)，迅速聯(lián)絡(luò)消防部門，并在滅火前后控制公司信息流向，進(jìn)行保密處理。 3. 重要數(shù)據(jù)保有備份。重要紙面資料放置在柜子中。根據(jù)火災(zāi)面積而不同