業(yè)務(wù)連續(xù)性管理新規(guī)制度

業(yè)務(wù)連續(xù)性管理措施總則為了提升企業(yè)風(fēng)險(xiǎn)防范能力，有效地應(yīng)對多種非計(jì)劃業(yè)務(wù)破壞、降低影響，確保企業(yè)各項(xiàng)業(yè)務(wù)連續(xù)性，保障企業(yè)、商戶、合作伙伴等相關(guān)單位利益，特制訂本措施。第一章步驟規(guī)范一、企業(yè)建立業(yè)務(wù)連續(xù)性管理部門及應(yīng)急領(lǐng)導(dǎo)小組，依據(jù)安全等級，實(shí)施分級管理，確保在發(fā)生重大事故造成業(yè)務(wù)中止時(shí)，全部組員能夠識別其角色和職責(zé)。二、制訂危機(jī)管理和災(zāi)難恢復(fù)等業(yè)務(wù)連續(xù)性管理步驟，確保在系統(tǒng)發(fā)生故障等造成業(yè)務(wù)中止之時(shí)，能在最短時(shí)間內(nèi)、確保數(shù)據(jù)零丟失情況下進(jìn)行快速恢復(fù)。三、在和合作商（服務(wù)商）簽署書面協(xié)議時(shí)要充足考慮業(yè)務(wù)連續(xù)性，明確雙方權(quán)利、義務(wù)，并制訂在意外情況下能順利實(shí)現(xiàn)合作商（服務(wù)商）變更，確保合作商（服務(wù)商）不間斷應(yīng)急預(yù)案。第二章業(yè)務(wù)中止分析一、業(yè)務(wù)中止成因可分為自然災(zāi)難、人為災(zāi)難、通常災(zāi)難1、自然災(zāi)難關(guān)鍵有：地震、火災(zāi)、水災(zāi)、臺風(fēng)等，此種災(zāi)難無法預(yù)判，災(zāi)難發(fā)生時(shí)無法防護(hù)，發(fā)生頻率最低，當(dāng)災(zāi)難發(fā)生時(shí)，業(yè)務(wù)通常也只能切換到災(zāi)備機(jī)房，一旦切換到災(zāi)備機(jī)房，業(yè)務(wù)正常運(yùn)行肯定收到影響。2、人為災(zāi)難關(guān)鍵有：恐怖攻擊、黑客攻擊（網(wǎng)絡(luò)攻擊、病毒攻擊等），此災(zāi)難一樣無法預(yù)判，發(fā)生不高，但其中黑客攻擊可從網(wǎng)絡(luò)安全、主機(jī)安全、系統(tǒng)安全等方面進(jìn)行防護(hù)，加大黑客攻擊難度，從而達(dá)成黑客攻擊防護(hù)目標(biāo)。3、通常災(zāi)難關(guān)鍵有：網(wǎng)絡(luò)故障、服務(wù)器軟硬件故障、應(yīng)用程序故障等，此災(zāi)難可防護(hù)，但發(fā)生頻率最高，應(yīng)對網(wǎng)絡(luò)、服務(wù)器、應(yīng)用程序進(jìn)行對應(yīng)監(jiān)控，并建立對應(yīng)監(jiān)控巡檢系統(tǒng)，自動(dòng)監(jiān)控自動(dòng)報(bào)警，立即發(fā)覺和處理故障。另關(guān)鍵業(yè)務(wù)系統(tǒng)應(yīng)建設(shè)主備高可用架構(gòu)或負(fù)載均衡高可用架構(gòu)，避免單點(diǎn)故障。業(yè)務(wù)中止企業(yè)影響企業(yè)收入：企業(yè)直接損失、商戶賠償金、企業(yè)未來收入損失；生產(chǎn)效率：參與人員人數(shù)和人員處理時(shí)間；聲譽(yù)損失：影響企業(yè)聲譽(yù)，降低了商戶和合作伙伴對企業(yè)信任，影響到后期企業(yè)市場發(fā)展和業(yè)務(wù)合作，擴(kuò)大了競爭對手優(yōu)勢財(cái)務(wù)業(yè)績：影響到企業(yè)信用、現(xiàn)金流甚至違規(guī)罰款等第三章技術(shù)保障一、建立業(yè)務(wù)連續(xù)性管理制度，目標(biāo)是盡可能快地恢復(fù)服務(wù)至服務(wù)等級協(xié)議要求水準(zhǔn)，盡可能降低事故對業(yè)務(wù)運(yùn)行不利影響，以確保最好服務(wù)質(zhì)量和可用性等級。二、應(yīng)急系統(tǒng)技術(shù)體系，關(guān)鍵是建立預(yù)防為主計(jì)算機(jī)風(fēng)險(xiǎn)防范體系，將風(fēng)險(xiǎn)預(yù)警融于日常工作中，包含：硬件設(shè)備冗余備份、網(wǎng)絡(luò)線路冗余備份、數(shù)據(jù)備份、網(wǎng)絡(luò)監(jiān)控、系統(tǒng)監(jiān)控。三、維護(hù)人員應(yīng)依據(jù)維護(hù)作業(yè)計(jì)劃，對所維護(hù)管理設(shè)備定時(shí)進(jìn)行預(yù)防性巡視檢驗(yàn)，機(jī)房和外線維護(hù)人員在巡視中應(yīng)認(rèn)真負(fù)責(zé)，立即發(fā)覺問題，關(guān)鍵注意處于環(huán)境惡劣下、存在潛在質(zhì)量故障設(shè)備，巡視檢驗(yàn)要認(rèn)真進(jìn)行統(tǒng)計(jì)。第四章風(fēng)險(xiǎn)管理一、深入分析可能造成業(yè)務(wù)中止原因，并對其應(yīng)采取對應(yīng)控制方法。二、依據(jù)業(yè)務(wù)環(huán)境改變，對原有風(fēng)險(xiǎn)管理制度、規(guī)則和程序進(jìn)行必需和合適修正，確保安全方法連續(xù)有效和立即更新。三、對企業(yè)關(guān)鍵崗位和關(guān)鍵人員，應(yīng)實(shí)施輪崗和強(qiáng)制性休假制度，建立嚴(yán)格內(nèi)部監(jiān)督管理制度。四、系統(tǒng)采取合適加密技術(shù)和方法，確保交易數(shù)據(jù)傳輸安全性和保密性，和所傳輸交易數(shù)據(jù)完整性、真實(shí)性和不可否認(rèn)性。五、明確商戶相關(guān)法律責(zé)任，預(yù)防其進(jìn)行違規(guī)操作。如因商戶違規(guī)作業(yè)造成企業(yè)業(yè)務(wù)連續(xù)性受到影響，將經(jīng)過法律手段讓其負(fù)擔(dān)對應(yīng)責(zé)任。第五章培訓(xùn)和演練一、定時(shí)對職員進(jìn)行業(yè)務(wù)連續(xù)性管理措施培訓(xùn)，并讓其嚴(yán)格落實(shí)。二、針對業(yè)務(wù)中止，企業(yè)依據(jù)應(yīng)急預(yù)案和災(zāi)難恢復(fù)計(jì)劃，每十二個(gè)月需組織1—2次相關(guān)保障業(yè)務(wù)連續(xù)性實(shí)戰(zhàn)演練，提升企業(yè)應(yīng)急能力，驗(yàn)證企業(yè)系統(tǒng)穩(wěn)定性、可靠性，提升系統(tǒng)管理員操作水平、業(yè)務(wù)部門協(xié)同水平。第六章應(yīng)急預(yù)案一、制訂危機(jī)應(yīng)急響應(yīng)步驟、業(yè)務(wù)中止恢復(fù)步驟等一系列管理和維護(hù)步驟，并編寫《系統(tǒng)演練手冊》、《系統(tǒng)應(yīng)急操作手冊》、《系統(tǒng)日常操作維護(hù)手冊》，在災(zāi)難發(fā)生時(shí)，確保相關(guān)人員有章可循，根據(jù)預(yù)先要求步驟，有條不紊地響應(yīng)。二、經(jīng)過業(yè)務(wù)連續(xù)性意識培養(yǎng)和技能培訓(xùn)，和業(yè)務(wù)演練，提升企業(yè)相關(guān)人員技能素質(zhì)和應(yīng)急協(xié)同作戰(zhàn)能力。第七章系統(tǒng)RTO和RPORTO：災(zāi)難恢復(fù)時(shí)間目標(biāo)，是指企業(yè)可許可服務(wù)中止時(shí)間長度。RPO：災(zāi)難恢復(fù)點(diǎn)目標(biāo)，是指當(dāng)服務(wù)恢復(fù)后，恢復(fù)得來數(shù)據(jù)所對應(yīng)時(shí)間點(diǎn)。單位：小時(shí)序號業(yè)務(wù)中止原因影響恢復(fù)措施RTORPO1主干網(wǎng)絡(luò)中止全部交易中止，全部商戶無法交易切換到冗余網(wǎng)絡(luò)442部分商戶網(wǎng)絡(luò)中止斷網(wǎng)商戶無法交易提議商戶切換網(wǎng)絡(luò)103機(jī)房斷電無自動(dòng)切換到ups004主機(jī)宕機(jī)（硬件故障、軟件故障、應(yīng)用程序故障等）全部交易中止，全部商戶無法交易切換到備機(jī)105后端渠道（銀聯(lián)后端交易系統(tǒng)故障等）全部交易中止，全部商戶無法交易切換到后端備