業(yè)務連續(xù)性計劃及實施指引.doc

xx有限公司業(yè)務連續(xù)性計劃及實施指引修訂記錄版本編號版本日期修訂者說明A/0A/1歸口部門文件名稱文件編號版本1.0 目的本制度旨在公司遇到突發(fā)事件導致業(yè)務中斷時能夠迅速響應并按計劃恢復，使IT基礎設施及信息系統(tǒng)能夠支持業(yè)務操作的正常運行，從而確保業(yè)務運營的連續(xù)性。2.0 適用范圍本制度適應于xxx有限公司在公司遭受自然災害情況下網(wǎng)絡基礎設施、數(shù)據(jù)中心機房破壞時適用。3.0 原則業(yè)務連續(xù)性計劃的制定、評估、實施及制度修訂應當遵循業(yè)務中斷時間最小化的原則。4.0 定義4.1 業(yè)務連續(xù)性計劃指組織為避免關鍵業(yè)務功能中斷，減少業(yè)務風險而建立的一個控制過程，它包括對支持關鍵功能的人力、物力和關鍵功能所需的最小級別服務水平的連續(xù)性保證。4.2 災難恢復計劃災難恢復計劃是一個全面的狀態(tài)，它包括在事前，事中，和災難對信息系統(tǒng)資源造成重大損失后所采取的行動。災難恢復計劃是對于緊急事件的應對過程。在中斷的情況下提供后備的操作，在事后處理恢復和搶救工作。4.3 恢復點指一個過去的時間點，當災難或緊急事件發(fā)生時，數(shù)據(jù)可以恢復到的時間點。4.4 恢復時間是指災難發(fā)生后，從IT系統(tǒng)當機導致業(yè)務停頓之刻開始，到IT系統(tǒng)恢復至可以支持各部門運作，業(yè)務恢復運營之時，此兩點之間的時間段。4.5 自然災害包括但不限于火災、地震、火山爆發(fā)、滑坡、泥石流、海嘯、臺風、洪水等突發(fā)性災難。4.6 人為災害包括但不限于恐怖襲擊、誤操作、病毒、火災等。5.0 職責5.1 評估實施領導小組5.1.1 當遭遇自然災害需要完全重構IT基礎設施及信息系統(tǒng)時，公司層面應成立業(yè)務連續(xù)性評估實施領導小組，由公司領導、信息管理部、戰(zhàn)略管理部、總經(jīng)理辦公室部等相關部門的部門經(jīng)理共同組成，小組成員不少于5人。5.1.2 評估實施領導小組負責業(yè)務連續(xù)性計劃的具體組織和資源保障，負責審議業(yè)務恢復實施方案和執(zhí)行計劃。5.2 評估實施執(zhí)行小組5.2.1 當遭遇自然災害需要完全重構IT基礎設施及信息系統(tǒng)時，公司層面應成立業(yè)務連續(xù)性評估實施執(zhí)行小組，由信息管理部、戰(zhàn)略管理部、總經(jīng)理辦公室部以及其他相關部門共同組成，小組成員不少于5人。5.2.2 實施執(zhí)行小組負責業(yè)務連續(xù)性計劃的具體人員組織和實施工作，制定詳細業(yè)務恢復實施方案，報公司批準后執(zhí)行。5.3 信息管理部5.3.1 業(yè)務連續(xù)性計劃的歸口管理執(zhí)行部門。定期進行評估、實施、演練業(yè)務連續(xù)性計劃，確保符合公司業(yè)務連續(xù)計劃實施的有效性。5.3.2 負責包括數(shù)據(jù)中心的重建、弱電布線、網(wǎng)絡部署和服務器的搭建、信息系統(tǒng)安裝部署、數(shù)據(jù)恢復以及最終恢復運行。5.3.3 負責常規(guī)性數(shù)據(jù)災難備份，定期舉行恢復性測試，以確保備份數(shù)據(jù)的全面、準確、安全及可恢復。5.4 總經(jīng)理辦公室總經(jīng)理辦公室負責物理辦公區(qū)網(wǎng)絡布線，數(shù)據(jù)中心機房建設及其他IT基礎設施建設的協(xié)助與配合；5.5 戰(zhàn)略管理部戰(zhàn)略管理部負責審核業(yè)務連續(xù)性計劃恢復執(zhí)行方案的審核和確認，負責業(yè)務運營體系恢復的總體組織與協(xié)調(diào)。5.6 稽核部監(jiān)督、檢查和評估業(yè)務連續(xù)性計劃實施過程的合規(guī)性、有效性。6.0 數(shù)據(jù)備份與恢復6.1 為確保業(yè)務數(shù)據(jù)的安全性，應建立數(shù)據(jù)災備系統(tǒng)，并實現(xiàn)異地備份機制；6.2 應建立常規(guī)性數(shù)據(jù)備份恢復機制，備份恢復應根據(jù)應用系統(tǒng)情況制定備份策略，制定專人實施備份操作，并進行備份有效性檢查。同時，應定期進行業(yè)務數(shù)據(jù)的備份及恢復性測試，提交恢復性測試報告；6.3 數(shù)據(jù)災難備份與恢復應遵循以下相關程序步驟： 編號步驟事項執(zhí)行人參考文檔1制定備份策略根據(jù)各應用系統(tǒng)的重要程度、訪問頻率、用戶范圍等因素制定備份策略，策略包括備份頻率、備份方式以及備份介質(zhì)的保存方式等。信息管理部數(shù)據(jù)備份策略.2執(zhí)行備份操作根據(jù)備份策略按時執(zhí)行備份操作。信息管理部數(shù)據(jù)備份策略.3備份情況核查定期確認備份操作結果，確保所有系統(tǒng)的備份都按時、全面和準確的完成。信息管理部無4定期恢復測試備份有效性信息管理部從備份磁帶（或其他備份介質(zhì)）中恢復數(shù)據(jù)到災備業(yè)務系統(tǒng)，最終使用部門驗證備份數(shù)據(jù)是否完整和準確。每年至少進行一次備份有效性測試，各部門安排成員輪流參加演練。信息管理部相關使用部門磁帶備份恢復操作手冊 7.0 業(yè)務連續(xù)性恢復業(yè)務連續(xù)性恢復應遵照既定的恢復組織及執(zhí)行程序，包括發(fā)布受災聲明、評估受災等級和狀況、制定恢復執(zhí)行計劃、數(shù)據(jù)中心機房重建、網(wǎng)絡系統(tǒng)重建、生產(chǎn)系統(tǒng)重建、系統(tǒng)全面測試及恢復運行等。具體見下表：編號步驟事項執(zhí)行部門參考文檔1評估受災等級和狀況按照最壞情況的評估標準，情況如下：1) 災難破壞情況：信息機房完全毀壞，無法使用2) 業(yè)務影響程度：所有系統(tǒng)平臺全部損壞，無法使用3) 機房重建選址：原址損壞，只能新選地址重建機房4) 挽救的設備清單和測試情況：挽救的設備數(shù)量為零，經(jīng)測試均無法使用。5) 評估業(yè)務數(shù)據(jù)的可用性及范圍、明確數(shù)據(jù)損壞或丟失情況，明確可恢復的業(yè)務數(shù)據(jù)截至時間及范圍；6) 匯報評估結果至評估實施領導小組，通報各部門主要領導和緊急聯(lián)系人。評估實施小組評估實施組織管理機制2發(fā)布受災聲明發(fā)布披露公司遭受災害、業(yè)務影響及IT設施損壞情況戰(zhàn)略管理部無3制定恢復實施方案1) 根據(jù)恢復執(zhí)行計劃，確定組織、人員及分工職責；2) 制定更為詳細的恢復執(zhí)行步驟及任務清單；3) 制定恢復重建期間的應急業(yè)務操作管理預案； 評估實施小組業(yè)務連續(xù)恢復實施方案4數(shù)據(jù)中心機房重建1) 按照國家 A 類機房建設標準選址。2) 機房的建設從場地選擇、內(nèi)部裝修、防火、防水、防靜電、防雷擊、防鼠害、供配電系統(tǒng)、空調(diào)系統(tǒng)、火災報警和消防設施、電磁波防護等方面按照國家 A 類機房建設標準建設信息管理部總經(jīng)理辦公室遠東宏信機房建設方案5網(wǎng)絡系統(tǒng)重建1) 網(wǎng)絡設備的采購；網(wǎng)絡線路的重建信息管理部總經(jīng)理辦公室網(wǎng)絡及服務器設備清單計算機網(wǎng)絡部署拓撲圖6生產(chǎn)系統(tǒng)重建1) 服務器系統(tǒng)的采購2) 服務器操作系統(tǒng)的安裝3) 服務器系統(tǒng)平臺的重建4) 從備份磁帶恢復數(shù)據(jù)信息管理部網(wǎng)絡及服務器設備清單技術平臺信息系統(tǒng)清單生產(chǎn)系統(tǒng)恢復操作指引磁帶備份恢復操作手冊7系統(tǒng)全面測試1) 網(wǎng)絡系統(tǒng)測試2) 服務器生產(chǎn)系統(tǒng)測試a) 測試每臺服務器的網(wǎng)絡是否正常b) 測試機房到工作站的網(wǎng)絡是否正常c) 測試機房到各辦事處的網(wǎng)絡是否正常3) 測試各應用系統(tǒng)平臺信息管理部相關使用部門網(wǎng)絡及系統(tǒng)測試清單8系統(tǒng)恢復運行1) 系統(tǒng)部署恢復運行、通知系統(tǒng)交付使用2) 后續(xù)維護及技術支持信息管理部無8.0 附件8.1 機房建設方案8.2 網(wǎng)絡及服務器設備清單8.3 計算機網(wǎng)絡部署拓撲圖8.4 技術平臺