流程制度——业务连续性计划及实施指引

《流程制度——业务连续性计划及实施指引》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、远东国际租赁有限公司业务连续性计划及实施指引血赵進耳和士■左1止词修订记录版本编号版本日期修订者说明A/02011-4-6倍息管理部范剑初稿A/12014-8-2信息管理部孙小明修改部门名称为''信息管理部”归口部门文件名称文件编号版本信息管理部业务连续性计划及实施指引IFELC/QC/IT-12A/01.0目的木制度旨在公司遇到突发事件导致业务中断时能够迅速响应并按计划恢复，使IT基础设施及信息系统能够支持业务操作的正常运行，从而确保业务运营的连续性。2.0适用范围本制度适应于远东国际租赁有限公司在公司遭受自然灾害

2、情况下网络基础设施、数据中心机房破坏时适用。3.0原则业务连续性计划的制定、评估、实施及制度修订应当遵循业务中断吋间最小化的原则。4.0定义4.1业务连续性计划指组织为避免关键业务功能屮断，减少业务风险而建立的一个控制过程，它包括对支持关键功能的人力、物力和关键功能所需的最小级别服务水平的连续性保证。4.2灾难恢复计划灾难恢复计划是一个全面的状态，它包括在事前，事中，和灾难对信息系统资源造成重大损失后所采取的行动。灾难恢复计划是对于紧急事件的应对过程。在屮断的情况下提供后备的操作，在事后处理恢复和抢救工作。4.3恢复

3、点指一个过去的时间点，当灾难或紧急事件发生时，数据可以恢复到的归口部门文件名称文件编号版本信息管理部业务连续性计划及实施指引IFELC7QD/IT-12A/0时间点。4.4恢复时间是指灾难发生后，从1T系统当机导致业务停顿之刻开始，到IT系统恢复至可以支持各部门运作，业务恢复运营Z时,此两点Z间的时间段。4.5自然灾害包括但不限于火灾、地震、火山爆发、滑坡、泥石流、海啸、台风、洪水等突发性灾难。4.6人为灾害包括但不限于恐怖袭击、误操作、病毒、火灾等。4.0职责2.1评估实施领导小组5.1.1当遭遇口然灾害需要完全重

4、构IT基础设施及信息系统时，公司层面应成立业务连续性评估实施领导小组，由公司领导、信息管理部、战略管理部、总经理办公室部等相关部门的部门经理共同组成,小组成员不少于5人。5.1.2评估实施领导小组负责业务连续性计划的具体组织和资源保障，负责审议业务恢复实施方案和执行计划。5.2评估实施执行小组5.2.1当遭遇自然灾害需要完全重构IT基础设施及信息系统吋，公司层面应成立业务连续性评估实施执行小组，由信息管理部、战略管理部、总经理办公室部以及其他相关部门共同组成，小组成员不少于5人。5.2.2实施执行小组负责业务连续性计

5、划的具体人员组织和实施工作，制定详细业务恢复实施方案，报公司批准后执行。归口部门文件名称文件编号版本信息管理部业务连续性计划及实施指引IFELC7QD/IT-12A/05.3信息管理部5.3.1业务连续性计划的归口管理执行部门。定期进行评估、实施、演练业务连续性计划，确保符合公司业务连续计划实施的有效性。5.3.2负责包括数据中心的重建、弱电布线、网络部署和服务器的搭建、信息系统安装部署、数据恢复以及最终恢复运行。5.3.3负责常规性数据灾难备份，定期举行恢复性测试，以确保备份数据的全面、准确、安全及可恢复。5.4总

6、经理办公室总经理办公室负责物理办公区网络布线，数据中心机房建设及其他IT基础设施建设的协助与配合；5.5战略管理部战略管理部负责审核业务连续性计划恢复执行方案的审核和确认，负责业务运营体系恢复的总体组织与协调。5.6稽核部监督、检查和评估业务连续性计划实施过程的合规性、有效性。6.0数据备份与恢复6.1为确保业务数据的安全性，应建立数据灾备系统，并实现杲地备份机制；6.2应建立常规性数据备份恢复机制，备份恢复应根据应用系统情况制定备份策略，制定专人实施备份操作，并进行备份有效性检查。同时，应定期进行业务数据的备份及恢

7、复性测试，捉交恢复性测试报告；6.3数据灾难备份与恢复应遵循以下和关程序步骤:归口部门文件名称文件编号版本信息管理部业务连续性计划及实施指引IFELC7QD/IT-12A/0编号步骤事项执行人参考文档1制定备份策略根据各应用系统的重要程度、访问频率、用户范围等因素制定备份策略，策略包括备份频率、备份方式以及备份介质的保存方式等。信息管理部《数据备份策略.》2执行备份操作根据备份策略按时执行备份操作。信息管理部《数据备份策略•》3份况查备情核定期确认备份操作结果，确保所有系统的备份都按时、全面和准确的完成。信息管理部无

8、4定期恢复测试备份有效性信息管理部从备份磁带（或英他备份介质）中恢复数拯到灾备业务系统，最终使用部门验证备份数据是否完整和准确。每年至少进行一次备份有效性测试，各部门安排成员轮流参加演练。信息管理部相关使用部门《磁带备份恢复操作手册》5.0业务连续性恢复业务连续性恢复应遵照既定的恢复组织及执行程序，包括发布受灾声明、评佔受灾等级和状况、制定恢复