l3-cn-hg-002-业务连续性策略规划-v

《l3-cn-hg-002-业务连续性策略规划-v》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、山东瀚高科技有限公司山东瀚高科技有限公司管理体系业务连续性策略规划山东瀚高科技有限公司内部资料www.highgo.com.cn业务连续性策略规划文档发布信息文档名称：山东瀚高科技有限公司管理体系业务连续性策略规划文档编号：L3-CN-HG-002版本号：1.0保密级别：内部使用级拟制人：张春志审核人：常瑞东、孟祥辉、卢健、张鲁敏、宋乐、母晓明、刘学春、韩志平发布范围：公司管辖的所有部门发布日期：2011.3.1批准人：苗健版权和保密声明本文档所载信息为山东瀚高科技有限公司内部使用信息，仅供被明确授权的人员使用。山东瀚高科技有限公司保留版权及其它所有权利，未

2、经本公司的书面许可，不得为任何目的、以任何形式或手段，对本文档的任何部分或整体进行存储、复制、引用、转载、出版、泄露或用作原用途以外的其他目的。www.highgo.com.cn业务连续性策略规划修订记录版本号修订日期修订人类别修订说明1.02011.3.1张春志M注1：修订类别分为：A—新建/增加、M—修订、D—删除www.highgo.com.cn业务连续性策略规划目录1概述12适用范围13术语、定义和缩略语1灾难事件：1恢复时间点目标（RTO）：1恢复时间目标（RPO）：14业务连续性方针和策略25业务连续性恢复需求分析25.1风险分析：25.2业务影

3、响分析：25.3确认灾难恢复目标36业务连续性恢复策略制定46.1业务连续性恢复阶段46.2资料的保存和管理57业务连续性策略的实现57.1业务连续性保障条件5山东瀚高科技有限公司在选址规划时，已考虑到公司业务运营的要求和灾难发生的保障要求：5u现状和规划中均无污染源、危险源、强干扰源、强震动源等不利于公司业务开展的影响因素，避免了潜在安全风险和隐患；57.2技术支持能力的支持67.3运行维护管理能力的实现67.4定期更新68业务连续性恢复预案的制定、落实和管理78.1灾难应急恢复预案的制订78.2灾难恢复预案的培训、教育和演练79相关文件89.1相关的体系

4、文件8Iwww.highgo.com.cn业务连续性策略规划1概述业务连续性的策略规划是为山东瀚高科技有限公司制定持续和恢复策略，以帮助公司选择合适的策略及保护方法以使业务在灾难发生到返回正常状态期间保持运行。2适用范围区域范围：山东瀚高科技有限公司办公区域。业务范围：基础软件的销售和数据库维保服务、培训服务。部门及人员范围：公司领导、综合管理部、系统支持部IT系统范围：系统运行管理、应用系统运行管理和介质管理网络范围：网络运行管理业务持续性专业服务范围：灾难演练服务和持续管理服务3术语、定义和缩略语灾难事件：可能导致山东瀚高全部或部分业务中断，继而威胁到业

5、务的持续运营场景，并可能导致整个山东瀚高在商誉、财务能力、持续营运能力、业务开拓能力等方面造成打击的事件。恢复时间点目标（RTO）：灾难发生后，系统和数据必须恢复到的时间点要求。恢复时间目标（RPO）：灾难发生后，信息系统或业务功能从停顿到必须回复的时间要求。8www.highgo.com.cn业务连续性策略规划1业务连续性方针和策略业务连续性战略方针：通过技术、运维管理能力以及灾难应急恢复预案，确保发生灾难后，业务可以在一定的时间内恢复到可以接受的运营状态。业务连续性策略：按照业务连续性恢复资源的成本与风险可能造成的损失之间取得平衡的原则，即：“成本风险平

6、衡原则”，确定关键业务功能的业务连续性策略。2业务连续性恢复需求分析2.1风险分析：根据《L3-IRM-HG-001风险评估原则》，山东瀚高对所有存在的风险进行风险评估和识别，山东瀚高现存的风险包括：n信息系统安全n消防安全n供配电安全n空调系统安全n疾病防控安全2.2业务影响分析：2.2.1业务影响分析（BIA）目的：n提供制定业务持续计划的基础；n提供客观的、可理解的、信息充分的结果，以使管理层能够用来指导业务持续计划的制定；n利用风险评估方式发现业务流程和系统的脆弱性；n确认哪些业务流程和资产需要更高级别的保护；8www.highgo.com.cn业务

7、连续性策略规划n提供确认策略和后备方案所需的信息；n确认恢复目标及其时效性。范围：山东瀚高现有业务：基础软件销售、数据库维保服务和培训服务。1.1.1业务功能和相关资源配置分析根据山东瀚高资产对组织起到的作用和关键程度以及不可替代性，将资产重要性分为：核心资产、重要资产和一般资产，并就资产对业务影响程度进行分析。同时结合业务影响程度制定业务恢复优先级别。详见《L3-CN-HG-001业务系统影响分析》1.1.2业务中断影响评估结合业务系统影响分析，对现有业务的核心资产的重要性进行业务中断影响分析：业务功能故障现象业务中断影响网络运行管理服务关键网络设备故障中

8、断业务系统运行管理服务设备损坏、备份和恢复操作无法进