《业务连续性计划及实施指引22969.docx》由会员分享，可在线阅读，更多相关《业务连续性计划及实施指引22969.docx（8页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、XX有限公司业务连续性计划及实施指引修订记录版本编号版本日期修订者说明A/0A/1归口部门文件名称文件编号版本1.1 目的本制度旨在公司遇到突发事件导致业务中断时能够迅速响应并按计划恢复，使IT基础设施及 信息系统能够支持业务操作的正常运行，从 而确保业务运营的连续性。1.2 适用范围本制度适应于XXX有限公司在公司遭受自然灾害情况下网络基础设 施、数据中心机房破坏时适用。1.3 原则业务连续性计划的制定、评估、实施及制度修订应当遵循业务中断时 间最小化的原则。1.4 定义1.5 业务连续性计划指组织为避免关键业务功能中断，减少业务风险而建立的一个控制过 程，它包括对支持关键功能的人力、物力和
2、关键功能所需的最小级别 服务水平的连续性保证。1.6 灾难恢复计划灾难恢复计划是一个全面的状态，它包括在事前，事中，和灾难对信 息系统资源造成重大损失后所采取的行动。灾难恢复计划是对于紧急 事件的应对过程。在中断的情况下提供后备的操作，在事后处理恢复 和抢救工作。1.7 恢复点指一个过去的时间点，当灾难或紧急事件发生时，数据可以恢复到的 时间点。归口部门文件名称文件编号版本1.1 恢复时间是指灾难发生后，从IT系统当机导致业务停顿之刻开始，到IT系统恢 复至可以支持各部门运作，业务恢复运营之时，此两点之间的时间段。1.2 自然灾害包括但不限于火灾、地震、火山爆发、滑坡、泥石流、海啸、台风、 洪
3、水等突发性灾难。1.3 人为灾害包括但不限于恐怖袭击、误操作、病毒、火灾等。2.1 职责2.2 评估实施领导小组3.1 当遭遇自然灾害需要完全重构it基础设施及信息系统时，公 司层面应成立业务连续性评估实施领导小组，由公司领导、信息管理 部、战略管理部、总经理办公室部等相关部门的部门经理共同组成， 小组成员不少于5人。3.2 评估实施领导小组负责业务连续性计划的具体组织和资源保 障，负责审议业务恢复实施方案和执行计划。3.3 评估实施执行小组4.4 当遭遇自然灾害需要完全重构it基础设施及信息系统时，公司 层面应成立业务连续性评估实施执行小组，由信息管理部、战略管理 部、总经理办公室部以及其他
4、相关部门共同组成，小组成员不少于5人。4.5 实施执行小组负责业务连续性计划的具体人员组织和实施工 作，制定详细业务恢复实施方案，报公司批准后执行。4.6 信息管理部归口部门文件名称文件编号版本1.4 业务连续性计划的归口管理执行部门。 定期进行评估、实施、演练业务连续性计划，确保符合公司业务连续计划实施的有效性。1.5 负责包括数据中心的重建、弱电布线、网络部署和服务器的搭建、信息系统安装部署、数据恢复以及最终恢复运行。1.6 负责常规性数据灾难备份，定期举行恢复性测试，以确保备份数据的全面、准确、安全及可恢复。2.5 总经理办公室总经理办公室负责物理办公区网络布线，数据中心机房建设及其他I
5、T 基础设施建设的协助与配合；2.6 战略管理部战略管理部负责审核业务连续性计划恢复执行方案的审核和确认，负责业务运营体系恢复的总体组织与协调。2.7 稽核部监督、检查和评估业务连续性计划实施过程的合规性、有效性。3.3 数据备份与恢复3.4 为确保业务数据的安全性，应建立数据灾备系统，并实现异地 备份机制；3.5 应建立常规性数据备份恢复机制，备份恢复应根据应用系统情 况制定备份策略，制定专人实施备份操作，并进行备份有效性检查。 同时，应定期进行业务数据的备份及恢复性测试， 提交恢复性测试报 告；3.6 数据灾难备份与恢复应遵循以下相关程序步骤:归口部门文件名称文件编号版本编 号步骤事项执行
6、人参考文档1制定根据各应用系统的重要程度、信息管理数据备备份访问频率、用户范围等因素制部份策略.策略定备份策略，策略包括备份频率、备份方式以及备份介质的保存方式等。2执行根据备份策略按时执行备份信息管理数据备操作。部份策略.操作定期确认备份操作结果，确保信息管理5C情况所有系统的备份都按时、全面核查和准确的完成。4定期信息管理部从备份磁带（或其信息管理：磁带备恢复他备份介质）中恢复数据到灾部彳分恢复操测试备业务系统，最终使用部门验相关使用作手册部门有效 性每年至少进行一次备份有效 性测试，各部门安排成员轮流 参加演练。1.7 业务连续性恢复业务连续性恢复应遵照既定的恢复组织及执行程序，包括发布
7、受灾声 明、评估受灾等级和状况、制定恢复执行计划、数据中心机房重建、 网络系统重建、生产系统重建、系统全面测试及恢复运行等。具体见 下表：归口部门文件名称文件编号版本y号步骤事项执行部 门番考文 科1评估受 灾等级和状况按照最坏情况的评估标准，情况如 下：1) 灾难破坏情况：信息机 房完全毁坏，无法使用2) 业务影响程度：所有系 统平台全部损坏，无法使用3) 机房重建选址：原址损 坏，只能新选地址重建机房4) 挽救的设备清单和测试情况：挽救的设备数量为零， 经测试均无法使用。5) 评估业务数据的可用性 及范围、明确数据损坏或丢失 情况，明确可恢复的业务数据 截至时间及范围；6) 汇报评估结果至
8、评估实 施领导小组，通报各部门主要 领导和紧急联系人。评估实 施小组，评估实施 组织管理机 制2发布受 灾声明发布披露公司遭受灾害、业务影响 及IT设施损坏情况战略管 理部无3制定恢 复实施 方案1) 根据恢复执行计划，确定组织、人员及分工职责；2) 制定更为详细的恢复执行步骤及任务清单；3) 制定恢复重建期间的应急业务操作管理预案；评估实 施小组业业务连续 恢募实施方 案4数据中 心机房 重建1) 按照国家A类机房建设标准选址。2) 机房的建设从场地选择、内部装修、防火、防水、信息管 理部总经理 办公室出远东宏信 机度建设方 案归口部门文件名称文件编号版本防静电、防雷击、防鼠害、供 配电系统
9、、空调系统、火灾报 警和消防设施、电磁波防护等 方面按照国家A类机房建营 标准建设5网络系 统重建1)网络设备的采购；网络线路的重建信息管 理部总经理 办公室网络及服女 器设备清单计算机网络 部署拓扑图6生产系 统重建1) 服务器系统的采购2) 服务器操作系统的安装3) 服务器系统平台的重建4) 从备份磁带恢复数据信息管 理部网络及服务 器设备清单技术平台信息系统清单生产系统恢 复操作指引7系统全 面测试1) 网络系统测试2) 服务器生产系统测试a) 测试每台服务器的网络是否正常b) 测试机房到工作站的网络是否正常c) 测试机房到各办事外的网络是否TF常信息管 理部相关使 用部门磁带备份恢 复操作手册/网络及系 统测试清单系统恢3)测试各应用系统平台1)系统部署恢复运行、通知 案统交付使用信息管复运行理部2)后续维护及技术支持1.8 附件归口部门文件名称文件编号版本1.9 机房建设方案1.10 网络及服务器设备清单1.11 计算机网络部署拓扑图1.12 技术平台及信息系统清单1.13 操作系统安装操作手册1.14 生产系统恢复操作指引1.15 磁带备份恢复操作手册1.16 网络及系统测试清单1.17 各系统数据备份策略1.18 评估实施组织管理机制2.8 附则2.9 本指引由信息管理部制定并负责解释。2.10 本指引经公司审批后，自公告之日起开始执行。