業(yè)務影響分析報告

業(yè)務影響分析匯報目錄1. 概述 12. 級別劃分定義 13. 關鍵業(yè)務活動影響分析 24. 關鍵功能與恢復時間目的 35. 影響關鍵業(yè)務的風險分析 56. 處理方案 67. 關鍵業(yè)務恢復所需資源 78. 信息技術部同意決策 8概述業(yè)務影響分析目的通過業(yè)務影響分析，識別出信息技術部的關鍵業(yè)務以及這些關鍵業(yè)務所面臨的風險，確認客戶可接受的最大停止時間。當風險發(fā)生時，為了使業(yè)務活動可以持續(xù)運作，明確恢復業(yè)務所依賴的重要組件，并針對各類風險制定對應的處理方案。合用范圍xxx信息技術部級別劃分定義1）業(yè)務關鍵性級別的劃分級別取值描述高1此業(yè)務/功能對企業(yè)極其重要，關鍵性級別極高，一旦此業(yè)務/功能中斷將會給企業(yè)極大的沖擊與影響。中2此業(yè)務/功能對企業(yè)比較重要，關鍵性級別中，一旦此業(yè)務/功能中斷將會給企業(yè)一定的沖擊與影響。低3此業(yè)務/功能對企業(yè)的重要性一般，關鍵性級別低，一旦此業(yè)務/功能中斷給企業(yè)帶來的沖擊與影響一般。2）業(yè)務影響程度級別（B）的劃分：級別取值描述高5資產(chǎn)的安全性遭破壞后，也許導致企業(yè)關鍵業(yè)務長時間（二天以上）的中斷，有關的活動均受到影響，企業(yè)信譽、經(jīng)濟受到嚴重的損失。中3資產(chǎn)的安全性遭破壞后，也許導致企業(yè)關鍵業(yè)務短時間中斷（一天之內(nèi)），導致一定的損失。低1資產(chǎn)的安全性遭破壞后，也許導致企業(yè)業(yè)務的不正常運作，有關損失較少。3）威脅發(fā)生也許性（P）的級別劃分：級別取值原則描述高5從威脅的驅(qū)動原因來看，該風險很有也許會發(fā)生；或此前曾經(jīng)發(fā)生過多次；或此前發(fā)生多次，并且該安全事件呈上升趨勢。中3過去曾發(fā)生過該風險；或雖然沒有發(fā)生，但沒有控制措施到位；低1過去很少發(fā)生；或已經(jīng)有控制措施到位4）業(yè)務影響的總體評價公式：U＝P＊B關鍵業(yè)務活動影響分析項目關鍵業(yè)務/功能所屬部門業(yè)務影響分析xxx系統(tǒng)此業(yè)務/功能對企業(yè)極其重要，關鍵性級別極高，一旦此業(yè)務/功能中斷將會給企業(yè)極大的沖擊與影響：無法獲取不良資產(chǎn)處置業(yè)務平常工作中所需的關鍵信息yyy系統(tǒng)此業(yè)務/功能對企業(yè)重要，關鍵性級別高，一旦此業(yè)務/功能中斷將會給企業(yè)比較大的沖擊與影響：無法支持內(nèi)部審計工作的信息化處理OA此業(yè)務/功能對企業(yè)重要，關鍵性級別高，一旦此業(yè)務/功能中斷將會給企業(yè)比較大的沖擊與影響郵件系統(tǒng)此業(yè)務/功能對企業(yè)比較重要，關鍵性級別中，一旦此業(yè)務/功能中斷將會給企業(yè)一定的沖擊與影響。網(wǎng)絡此業(yè)務/功能對企業(yè)比較重要，關鍵性級別極高，一旦此業(yè)務/功能中斷將會給企業(yè)一定的沖擊與影響。關鍵功能與恢復時間目的項目功能描述級別可接受的最大停止時間/恢復時間目的xxx系統(tǒng)<系統(tǒng)功能簡述>122工作日網(wǎng)絡總部內(nèi)部、總部與辦事處網(wǎng)絡互聯(lián)，信息共享122工作日yyy系統(tǒng)<系統(tǒng)功能簡述>225工作日OA系統(tǒng)OA225工作日郵件系統(tǒng)接受郵件325工作日影響關鍵業(yè)務的風險分析項目風險威脅發(fā)生也許性（P）業(yè)務影響程度級別（B）總體評價（U）火災3515水災155爆炸155地震155突發(fā)公共衛(wèi)生事件（如SARS）339電力中斷（2天以上）155惡劣天氣（如沙塵暴）313病毒大規(guī)模爆發(fā)133外包人員集體辭職133拒絕服務襲擊133網(wǎng)站被黑(數(shù)據(jù)不可用或被篡改)339關鍵服務器宕機155企業(yè)機密/絕密級信息泄密155其他重大自然劫難155處理方案項目風險總體評價（U）處理方案火災15參照《業(yè)務持續(xù)性計劃》水災5參照《業(yè)務持續(xù)性計劃》爆炸5參照《業(yè)務持續(xù)性計劃》地震5參照《業(yè)務持續(xù)性計劃》突發(fā)公共衛(wèi)生事件（如SARS）9總部機房實行24小時值班制度，人員無法進入現(xiàn)場時，可通過VPN實現(xiàn)控制電力中斷5總部機房UPS在正常使用狀況下，可堅持至少4個小時；如電力仍未恢復，將由運維組聯(lián)絡，盡快租賃一臺發(fā)電車。惡劣天氣（如沙塵暴）3總部機房實行24小時值班制度，人員無法進入現(xiàn)場時，可通過VPN實現(xiàn)控制病毒大規(guī)模爆發(fā)3企業(yè)各服務器及客戶端安裝統(tǒng)一的防病毒軟件，并時時更新，一旦出現(xiàn)病毒爆發(fā)的狀況，立即將該類設備斷網(wǎng)，對病毒進行清除后再接入網(wǎng)。外包人員集體辭職3整頓完備的操作手冊及應急手冊，在選用供應商時保留1~2個作為候選。拒絕服務襲擊3通過安全漏洞掃描，目前尚未發(fā)現(xiàn)此類風險。網(wǎng)站被黑(數(shù)據(jù)不可用或被篡改)9參照《門戶網(wǎng)站應急手冊》關鍵設備宕機5參照《主機系統(tǒng)應急手冊》、《網(wǎng)絡系統(tǒng)應急手冊》、《應用系統(tǒng)應急手冊》企業(yè)機密/絕密級信息泄密5發(fā)現(xiàn)此類問題后，立即上報安全質(zhì)量管理組其他重大自然劫難5假如工作現(xiàn)場被破壞，參照《業(yè)務持續(xù)性計劃》；假如工作人員不能進入現(xiàn)場，由于總部機房實行24小時值班制度，可通過VPN實現(xiàn)控制關鍵業(yè)務恢復所需資源項目功能資源其他xxx系統(tǒng)關鍵運維人員、應用開發(fā)人員及有關部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)（磁帶）電腦、電話、供應商聯(lián)絡方式y(tǒng)yy系統(tǒng)關鍵運維人員、應用開發(fā)人員及有關部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應商聯(lián)絡方式OA關鍵運維人員、應用開發(fā)人員及有關部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應商聯(lián)絡方式郵件系統(tǒng)關鍵運維人員及有關部門協(xié)調(diào)人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應商聯(lián)絡方式網(wǎng)絡關鍵運維人員及有關部門協(xié)調(diào)人員電腦、電話、供應商聯(lián)絡方式信息技術部同意決策此業(yè)務影響分析成果經(jīng)與客戶確認，信息技術部做出如下決策：項目同意決策備注信息技術部的業(yè)務活動/功能中，xxx系統(tǒng)、網(wǎng)絡對企業(yè)極其重要，關鍵性級別極高，一旦此業(yè)務活動/功能中斷將會給企業(yè)極大的沖擊與影響；yyy系統(tǒng)、OA、郵件系統(tǒng)等都可臨時停止運作,短時間內(nèi)對企業(yè)不