業(yè)務連續(xù)性計劃及實施指引

1、xx 有限公司業(yè)務連續(xù)性計劃及實施指引修訂記錄版本編號版本日期修訂者說明A/0A/11.0 目的 本制度旨在公司遇到突發(fā)事件導致業(yè)務中斷時能夠迅速響應并按計 劃恢復，使IT 基礎設施及信息系統(tǒng)能夠支持業(yè)務操作的正常運行， 從 而確保業(yè)務運營的連續(xù)性。2.0 適用范圍本制度適應于 xxx有限公司在公司遭受自然災害情況下網(wǎng)絡基礎設 施、數(shù)據(jù)中心機房破壞時適用。3.0 原則業(yè)務連續(xù)性計劃的制定、 評估、實施及制度修訂應當遵循業(yè)務中斷時 間最小化的原則。4.0 定義4.1 業(yè)務連續(xù)性計劃指組織為避免關鍵業(yè)務功能中斷， 減少業(yè)務風險而建立的一個控制過 程，它包括對支持關鍵功能的人力、 物力和關鍵功能所需

2、的最小級別 服務水平的連續(xù)性保證。4.2 災難恢復計劃災難恢復計劃是一個全面的狀態(tài)， 它包括在事前， 事中，和災難對信 息系統(tǒng)資源造成重大損失后所采取的行動。 災難恢復計劃是對于緊急 事件的應對過程。 在中斷的情況下提供后備的操作， 在事后處理恢復 和搶救工作。4.3 恢復點指一個過去的時間點， 當災難或緊急事件發(fā)生時， 數(shù)據(jù)可以恢復到的 時間點。4.4 恢復時間 是指災難發(fā)生后， 從IT系統(tǒng)當機導致業(yè)務停頓之刻開始， 到IT 系統(tǒng)恢 復至可以支持各部門運作， 業(yè)務恢復運營之時， 此兩點之間的時間段。4.5 自然災害包括但不限于火災、地震、火山爆發(fā)、滑坡、泥石流、海嘯、臺風、 洪水等突發(fā)性災難

3、。4.6 人為災害包括但不限于恐怖襲擊、誤操作、病毒、火災等。5.0 職責5.1 評估實施領導小組5.1.1 當遭遇自然災害需要完全重構 IT 基礎設施及信息系統(tǒng)時，公 司層面應成立業(yè)務連續(xù)性評估實施領導小組， 由公司領導、 信息管理 部、戰(zhàn)略管理部、總經(jīng)理辦公室部等相關部門的部門經(jīng)理共同組成， 小組成員不少于 5人。5.1.2 評估實施領導小組負責業(yè)務連續(xù)性計劃的具體組織和資源保 障，負責審議業(yè)務恢復實施方案和執(zhí)行計劃。5.2 評估實施執(zhí)行小組5.2.1 當遭遇自然災害需要完全重構 IT 基礎設施及信息系統(tǒng)時， 公司 層面應成立業(yè)務連續(xù)性評估實施執(zhí)行小組， 由信息管理部、 戰(zhàn)略管理 部、總經(jīng)

4、理辦公室部以及其他相關部門共同組成，小組成員不少于 5 人。5.2.2 實施執(zhí)行小組負責業(yè)務連續(xù)性計劃的具體人員組織和實施工 作，制定詳細業(yè)務恢復實施方案，報公司批準后執(zhí)行。5.3 信息管理部5.3.1 業(yè)務連續(xù)性計劃的歸口管理執(zhí)行部門。 定期進行評估、 實施、 演練業(yè)務連續(xù)性計劃，確保符合公司業(yè)務連續(xù)計劃實施的有效性。5.3.2 負責包括數(shù)據(jù)中心的重建、弱電布線、網(wǎng)絡部署和服務器的搭建、信息系統(tǒng)安裝部署、數(shù)據(jù)恢復以及最終恢復運行。5.3.3 負責常規(guī)性數(shù)據(jù)災難備份，定期舉行恢復性測試，以確保備 份數(shù)據(jù)的全面、準確、安全及可恢復。5.4 總經(jīng)理辦公室總經(jīng)理辦公室負責物理辦公區(qū)網(wǎng)絡布線， 數(shù)據(jù)中

5、心機房建設及其他 IT 基礎設施建設的協(xié)助與配合；5.5 戰(zhàn)略管理部戰(zhàn)略管理部負責審核業(yè)務連續(xù)性計劃恢復執(zhí)行方案的審核和確認， 負 責業(yè)務運營體系恢復的總體組織與協(xié)調(diào)。5.6 稽核部監(jiān)督、檢查和評估業(yè)務連續(xù)性計劃實施過程的合規(guī)性、有效性。6.0 數(shù)據(jù)備份與恢復6.1 為確保業(yè)務數(shù)據(jù)的安全性，應建立數(shù)據(jù)災備系統(tǒng)，并實現(xiàn)異地 備份機制；6.2 應建立常規(guī)性數(shù)據(jù)備份恢復機制，備份恢復應根據(jù)應用系統(tǒng)情 況制定備份策略，制定專人實施備份操作，并進行備份有效性檢查。 同時，應定期進行業(yè)務數(shù)據(jù)的備份及恢復性測試， 提交恢復性測試報 告；6.3 數(shù)據(jù)災難備份與恢復應遵循以下相關程序步驟：編 號步驟事項執(zhí)行人參

6、考文檔1制定 備份 策略根據(jù)各應用系統(tǒng)的重要程度、 訪問頻率、用戶范圍等因素制 定備份策略，策略包括備份頻 率、備份方式以及備份介質(zhì)的 保存方式等。信息管理 部數(shù)據(jù)備 份策略.2執(zhí)行 備份 操作根據(jù)備份策略按時執(zhí)行備份 操作。信息管理 部數(shù)據(jù)備 份策略.3備份 情況 核查定期確認備份操作結果， 確保 所有系統(tǒng)的備份都按時、 全面 和準確的完成。信息管理 部無4定期 恢復 測試 備份 有效 性信息管理部從備份磁帶 （或其 他備份介質(zhì)）中恢復數(shù)據(jù)到災 備業(yè)務系統(tǒng)，最終使用部門驗 證備份數(shù)據(jù)是否完整和準確。每年至少進行一次備份有效 性測試，各部門安排成員輪流 參加演練。信息管理 部相關使用部門磁帶備

7、 份恢復操 作手冊7.0 業(yè)務連續(xù)性恢復 業(yè)務連續(xù)性恢復應遵照既定的恢復組織及執(zhí)行程序， 包括發(fā)布受災聲 明、評估受災等級和狀況、制定恢復執(zhí)行計劃、數(shù)據(jù)中心機房重建、 網(wǎng)絡系統(tǒng)重建、 生產(chǎn)系統(tǒng)重建、 系統(tǒng)全面測試及恢復運行等。 具體見 下表：編 號步驟事項執(zhí)行部門參考文檔1評估受 災等級 和狀況按照最壞情況的評估標準，情況如 下：1) 災難破壞情況：信息機 房完全毀壞，無法使用2) 業(yè)務影響程度：所有系 統(tǒng)平臺全部損壞，無法使用3) 機房重建選址：原址損 壞，只能新選地址重建機房4) 挽救的設備清單和測試 情況：挽救的設備數(shù)量為零， 經(jīng)測試均無法使用。5) 評估業(yè)務數(shù)據(jù)的可用性 及范圍、明確數(shù)

8、據(jù)損壞或丟失 情況，明確可恢復的業(yè)務數(shù)據(jù) 截至時間及范圍；6) 匯報評估結果至評估實 施領導小組，通報各部門主要 領導和緊急聯(lián)系人。評估實 施小組評估實施組 織管理機制2發(fā)布受 災聲明發(fā)布披露公司遭受災害、業(yè)務影響及IT 設施損壞情況戰(zhàn)略管理部無3制定恢 復實施 方案1) 根據(jù)恢復執(zhí)行計劃，確 定組織、人員及分工職責；2) 制定更為詳細的恢復執(zhí) 行步驟及任務清單；3) 制定恢復重建期間的應 急業(yè)務操作管理預案；評估實 施小組業(yè)務連續(xù)恢 復實施方案4數(shù)據(jù)中 心機房 重建1) 按照國家 A 類機房建 設標準選址。2) 機房的建設從場地選 擇、內(nèi)部裝修、防火、防水、 防靜電、防雷擊、防鼠害、供 配電

9、系統(tǒng)、空調(diào)系統(tǒng)、火災報 警和消防設施、電磁波防護等信息管理部總經(jīng)理 辦公室遠東宏信機 房建設方案7 / 9方面按照國家 A 類機房建設 標準建設信息管網(wǎng)絡及服務5網(wǎng)絡系1)網(wǎng)絡設備的采購；網(wǎng)絡理部器設備清單統(tǒng)重建線路的重建總經(jīng)理計算機網(wǎng)絡辦公室部署拓撲圖網(wǎng)絡及服務 器設備清單1)服務器系統(tǒng)的采購技術平臺信6生產(chǎn)系2)服務器操作系統(tǒng)的安裝信息管息系統(tǒng)清單統(tǒng)重建3)服務器系統(tǒng)平臺的重建理部生產(chǎn)系統(tǒng)恢 復操作指引4)從備份磁帶恢復數(shù)據(jù)磁帶備份恢 復操作手冊1)網(wǎng)絡系統(tǒng)測試2)服務器生產(chǎn)系統(tǒng)測試a) 測試每臺服務器的 網(wǎng)絡是否正常信息管理部7系統(tǒng)全網(wǎng)絡及系統(tǒng)面測試b) 測試機房到工作站 的網(wǎng)絡是否正常相關使 用部門測試清單c) 測試機房到各辦事 處的網(wǎng)絡是否正常3)測試各應用系統(tǒng)平臺1)系統(tǒng)部署恢復運行、通知8系統(tǒng)恢系統(tǒng)交付使用信息管無復運行2)后續(xù)維護及技術支持理部8.0 附件8.1 機房建設方案8.2 網(wǎng)絡及服務器設備清單8.3 計算機網(wǎng)絡部署拓撲圖8.4 技術平臺及信息系統(tǒng)清單8.5 操作系統(tǒng)安裝操作手冊8.6 生產(chǎn)系