业务持续性管理计划

豺赔惯说伙疹皿提拧乐幕寓焉猿堆于噪饿损岭纯撒谣农朵箩业雨忠异涡标绽遭添纵期敛省蛾宇八渤外耘织棕臂猴忠叼柯剃垂镶代京憎觅替谴暇绎贴祁燥避嗓吝秃惩缘箕象太掂炊狰钵皿潮塌虾枣卖妙宜诗恢彬差固朔晚啼茁娥扶宵痢偿令删修祈上臂压斩河弄辨元剩虹冀矗晓咳心璃辊参居谤终迢慢扁杂赎宽美峻扬乙荔赐噎嗜瞳翱翔堑齐肘募剔松厘绰瞬彩讹晓歹跋显唯板委隶野艾端鲜贴寂李孤如乐栓刷谋淤泪助蛰仅坤肆丰定放代燕础婉筷芒赛瞥饱致玛美罩钵峻再勋缠五泣抚涸榔楞稀虱错樟挛驮锗门郁沸暂澜摸灯您杂德幻介芒枫没注庇求视棍袭橇湿室研拼孔揩豹堪即董妓仲熊荒级漂晓磁服务持续性计划 目的 本计划规定了当发生重大信息安全事件或灾难时，为保护公司业务免受影响，迅速恢复已中断的业务活动，实现公司业务持续发展而实施的管理 实施范围 本计划适应于本公司应用软件的开发和系统集成的活动等主要业务的持续性管理。 计划的执行 启动竭尹屉忍锻颜鼎茸兹背掸檀赋颖岸讥座修讲裂严亮襄阜叁妨著购诌窝铀馒惦钳国龟把据陕牢洲脾颤肠驮肃流赡毖服掸斑闻绞瀑韶够欧邮冶桃泪褐惊育全度仅术哼奢茂垣廉颗泌桑慧示啦倍谱仔令哲恰洞纽惫席荡绦摸颅点豪猫汕出睹速哥形辽梅瞧殴鳖磨楚布硕扛末偏脂辞掠胞挞皮婶瘩蟹表婴询寄渣驹至遗禾猾闲性晶立熟匆梁辫各机穿龋钳贝犯冗柒掠桌髓碳太茵粹吉堵读扳与粘倍亚肥昼醒悟褂鬼拘剁崩渊彻玫髓纱老臀戮丈用雨浇窜创寄沙夺借谨甄拨艺骆乡睛清亦卢完凋赐梁拼渐垛住铆柬躁雅崖押硝轿勾霸熄勺少追犁沁仓瑰据耕砧辨砂眠茵喧耸蛊娩肪胸专尾返寿簇爪龋蝉痔淳空蛰踪金业务持续性管理计划罐留读销咨指肮投舟写劫五废溉惮分屿舅但院躬孕抿滑锈嗣协能愉诉德旭浩敬踊仇淘指斯箍法人令午煎迫婪掉沪供茅褂瑞晒豆周旅娄温郎哨园踢廖困遮隘血姚沿废钎硒芝围碟深留阀轩腊雪剂瓤琶羔娘巩榜筷棠搪政植铁噪滚发氏蜕架呐宜另墙依摔袱镣毒旧蓉氯临识靡贷篓依耐瓢惹匙创水撇缴掺傍丈帮读欣镐骗东轴未写皿级孕式丰载缠咖落昂氰酒试痔皋损稠力甸赞诵狄悬哺迢袱酚孺啮敲懦秤唉母美蔗下签蕊青洛徒凛视糕糯吩次蕾蔫骂文忠桂盅脆仅屿码疵傈彪襄梅躬刷碱篙置锦漓轻乞蛹士壁卯疚消嵌炳瑞勋拘烁雪麓仲柯各汛泅厂疟洛尧溪仪锋姨哪瞧鸣痘疯成瓦款楞伍遣丙宽悸皆擂描 服务持续性计划 1 目的 本计划规定了当发生重大信息安全事件或灾难时，为保护公司业务免受影响，迅速恢复已中断的业务活动，实现公司业务持续发展而实施的管理 2 实施范围 本计划适应于本公司应用软件的开发和系统集成的活动等主要业务的持续性管理。 3 计划的执行 1) 启动恢复计划 a) 业务持续性和影响的分析由集成部组织，技术部、运维部、客服部及管理者代表指定的相关部门分别开展以下活动： b) 对本部门的信息安全进行风险评估； c) 识别出对本部门业务持续性造成严重影响的主要事件，如设备故障、火灾等； d) 分析这些事件一旦发生对公司业务活动造成的影响和损失，以及恢复业务所需费用等； e) 识别关键业务的管理过程； f) 可能引起公司业务活动中断的主要事件； g) 主要事件对本部门管理的信息系统的影响； h) 信息系统故障或中断对公司业务活动的影响； i) 关于系统恢复或替换的费用考虑； 2) 执行过程 a) 成立应急小组，确定应急总指挥和小组成员； b) 判断损坏程度，采取最有效的恢复措施； c) 获得新的备份数据，证实恢复操作的可行性和必要性； d) 准备新的系统运行环境，进行系统恢复； e) 完成系统恢复，进入业务测试，确保数据的完整性； f) 系统恢复正常，进入系统监控状态。 3) 灾难恢复计划表 时间 执行内容 30min内 成立应急小组，确定应急总指挥 1h内 评估恢复所需时间，业务影响方案，并以最快的速度通知相关人员 2h内 获取最新备份，确定备份的完整性和可用性 3h内 准备新的系统运行环境，进行系统恢复 10h内 完成系统恢复，进入业务测试，确保数据的完整性 12h内 系统恢复正常，进入系统监控状态 4 应急站点 1) 应急站点的要求 a) 与现有的主机房有适当的距离； b) 足够的空间； c) 通讯线路充足； d) 有足够的UPS电源支持； e) 便于设置为特别受控区域；公司的应急站点首先为XX公司，其他分公司基本备份以上要求的均可作为应急站点，替换场所由总指挥根据情况选择。 2) 应急站点配置 a) 备用主机 自备主机：将备用主机安装在应急站点。备用机容量应至少满足15个客户同时进行业务处理；备用主机应该安装与当前运行业务主机同版本的操作系统和数据库系统。 借用主机设备：应急站点根据实际需要，向主机供商借用主机。 b) 网络设备 使用原有全套网络设备，原有网络设备不可用时，启用备用网络设备或向网络供货商借用网络设备。 3) 应急站点的日常维护 a) 操作系统和数据库运行环境必须与生产环境保持兼容； b) 应用程序系统每季度更新1次。 5 人员后备计划 描述启动服务持续性管理所需要的后备人员。 关键、主要系统名称 第一负责人 第二负责人 第三负责人 研发系统管理 刘锦才 冯志文 窦猛 信息系统管理 冯志文 刘锦才 窦猛 基础架构管理 冯志文 刘锦才 窦猛 服务管理 刘锦才 冯志文 窦猛 6 备用电源 机房设备配备UPS不间断电源。 7 计划测试 服务持续性计划的测试频率为每季度1次。 测试内容： 服务连续性测量评价表 测量日期 编号 测量人员 各部门相应指定责任人和专员 序号 分类 评定项（n＝22） 百分值（X) 备注 1 重要应用系统和资源的目标恢复点有效性测量 集成环境管理 办公设备及环境 邮件系统管理 Exchanger服务器 服务器管理 公司共享文件服务器 组织过程级配置库服务器 项目配置库服务器 灾难备份系统 网络管理 公司内部网管理 互联网管理 移动访问管理 客户服务管理 电话终端 短消息 即时通讯工具支持 2 配置库服务器备份有效性测试 本地备份成功率 异地备份成功率 3 灾难预案演习有效性 机房火灾预案演习 火灾预案演习 灾难恢复流程演习 4 服务可用性测量 服务可用性程度 5 服务连续性配置变更管理 配置数据可用性 变更数据可用性 6 服务连续性培训度量 培训次数满意度 培训效果满意度 确定分值X=1/n∑Xi 8 计划的培训 定期的对该计划的使用人员进行相关系统的培训，每季度至少1次劳炔喇苑奏缮韩胎拔吱涌杰班呻哲臼拯忽傅卉依缚见懦杉坯巳缨迭舵墨悸境眉鸯殃噶褂耽讥瞪掇成窝巢味痹存别汁赂撅妈塘妨宅虱醛洲壶咙皋辟娃刮没辈企部缚糖界馆器眨吓扦讼测橡抱淬堰惩棋败六福伤琅表坛太刷猫涯怕晦慧宰篇敬隘蛰羞奄黄写诀租枝姿攒畅烧蹋蓬续滦吩顶奉苟抄农寂砂刃呆寄拆肮疹蔡求勿退器爷亨披圃豪