業(yè)務(wù)持續(xù)性管理程序

深圳市恒雙展業(yè)科技有限公司業(yè)務(wù)持續(xù)性管理程序編號(hào)：ISMS-B-13版本號(hào)：V1.0編制：曹飛澎日期：2019-11-01審核：汪倩日期：2019-11-01批準(zhǔn)：汪倩日期：2019-11-01受控狀態(tài)1目的確保組織的業(yè)務(wù)能夠持續(xù)穩(wěn)定的進(jìn)行，最低限度的降低信息安全事件對(duì)業(yè)務(wù)的影響。2范圍組織的業(yè)務(wù)運(yùn)作地點(diǎn)包括：深圳市羅湖區(qū)人民南路發(fā)展中心大廈34層。整個(gè)業(yè)務(wù)持續(xù)性管理體系（BCMS）的覆蓋范圍是：屬于組織的一切受知識(shí)產(chǎn)權(quán)保護(hù)的信息；在組織業(yè)務(wù)運(yùn)作地點(diǎn)使用，屬于組織客戶(hù)的一切受知識(shí)產(chǎn)權(quán)保護(hù)的信息；屬于組織的一切物理實(shí)體，包括建筑物、辦公室以及其它的一切設(shè)施與設(shè)備。3職責(zé)3.1綜合管理部審批業(yè)務(wù)連續(xù)性計(jì)劃，分配相關(guān)資源，確保業(yè)務(wù)連續(xù)性活動(dòng)順利進(jìn)行。3.2各相關(guān)部門(mén)配合綜合管理部負(fù)責(zé)相關(guān)業(yè)務(wù)持續(xù)性計(jì)劃的實(shí)施。4相關(guān)文件《信息安全事件管理程序》5程序5.1業(yè)務(wù)持續(xù)性和影響的分析由綜合管理部負(fù)責(zé)組織識(shí)別對(duì)業(yè)務(wù)持續(xù)性造成嚴(yán)重影響的主要事件，如信息系統(tǒng)設(shè)備故障、自然災(zāi)害等，分析一旦這些事件發(fā)生會(huì)對(duì)業(yè)務(wù)活動(dòng)造成的影響和損失，以及統(tǒng)計(jì)恢復(fù)業(yè)務(wù)所需費(fèi)用等。業(yè)務(wù)持續(xù)性和影響分析應(yīng)包括以下內(nèi)容：識(shí)別關(guān)鍵業(yè)務(wù)的管理過(guò)程；識(shí)別可能引起業(yè)務(wù)活動(dòng)中斷的主要事件；分析主要事件對(duì)信息系統(tǒng)和業(yè)務(wù)活動(dòng)造成的影響；考慮關(guān)于系統(tǒng)恢復(fù)或替換的需求。5.2《業(yè)務(wù)持續(xù)性管理計(jì)劃》(簡(jiǎn)稱(chēng)BCP)的編制與實(shí)施綜合管理部負(fù)責(zé)確定影響業(yè)務(wù)持續(xù)性的關(guān)鍵功能或業(yè)務(wù)，編制《業(yè)務(wù)持續(xù)性管理計(jì)劃》?！稑I(yè)務(wù)持續(xù)性管理計(jì)劃》應(yīng)包括以下方面的內(nèi)容：計(jì)劃實(shí)施所涉及的部門(mén)/人員的職責(zé)及接口關(guān)系的描述；業(yè)務(wù)中斷的快速報(bào)告程序及要求；業(yè)務(wù)中斷的恢復(fù)程序及方法；業(yè)務(wù)中斷恢復(fù)的時(shí)限要求；保持本組織業(yè)務(wù)持續(xù)運(yùn)作應(yīng)采取的應(yīng)急措施與備用措施；必要的技術(shù)支持及資源要求。重要系統(tǒng)一旦受到重大影響或中斷后，綜合管理部及相關(guān)部門(mén)應(yīng)立即執(zhí)行《業(yè)務(wù)持續(xù)性管理計(jì)劃》，對(duì)信息系統(tǒng)采取應(yīng)急措施，并進(jìn)行恢復(fù)，確保業(yè)務(wù)活動(dòng)的持續(xù)運(yùn)行。同時(shí)，應(yīng)按照《信息安全事件管理程序》做好事故處理記錄，記錄內(nèi)容應(yīng)包括：對(duì)業(yè)務(wù)中斷原因的調(diào)查分析；業(yè)務(wù)中斷造成損失的統(tǒng)計(jì)；采取的糾正措施；應(yīng)吸取經(jīng)驗(yàn)教訓(xùn)及預(yù)防措施等。5.3業(yè)務(wù)持續(xù)性計(jì)劃的測(cè)試與評(píng)審每年年末由綜合管理部組織相關(guān)部門(mén)對(duì)《業(yè)務(wù)持續(xù)性管理計(jì)劃》進(jìn)行測(cè)試，以判斷計(jì)劃的可行性和有效性。測(cè)試可采用以下方法進(jìn)行：對(duì)已發(fā)生過(guò)的業(yè)務(wù)中斷及恢復(fù)措施實(shí)例進(jìn)行討論；組織相關(guān)部門(mén)進(jìn)行業(yè)務(wù)中斷及恢復(fù)的模擬演練；采用技術(shù)手段對(duì)系統(tǒng)運(yùn)行及中斷恢復(fù)的相關(guān)參數(shù)進(jìn)行測(cè)量；由外部服務(wù)供應(yīng)商提供服務(wù)和產(chǎn)品測(cè)試，確保所提供的外部服務(wù)和產(chǎn)品符合合同要求。測(cè)試完成后綜合管理部負(fù)責(zé)編制《業(yè)務(wù)持續(xù)性管理計(jì)劃測(cè)試報(bào)告》，并對(duì)計(jì)劃的適用性和有效性進(jìn)行評(píng)審，形成《業(yè)務(wù)持續(xù)性管理計(jì)劃評(píng)審報(bào)告》。根據(jù)《業(yè)務(wù)持續(xù)性管理計(jì)劃評(píng)審報(bào)告》的要求，決定