業(yè)務(wù)持續(xù)性管理程序

1、1目的目的本程序規(guī)定了當(dāng)發(fā)生重大信息安全事件或?yàn)?zāi)難時(shí)，為保護(hù)公司業(yè)務(wù)活動(dòng)免受影響，迅速恢復(fù)已中斷的業(yè)務(wù)活動(dòng)，實(shí)現(xiàn)公司業(yè)務(wù)持續(xù)發(fā)展而實(shí)施的管理活動(dòng)。這些活動(dòng)包括：建立業(yè)務(wù)持續(xù)性管理程序；進(jìn)行業(yè)務(wù)持續(xù)性和影響分析；編制業(yè)務(wù)持續(xù)性戰(zhàn)略計(jì)劃；制訂業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃并實(shí)施；對(duì)業(yè)務(wù)持續(xù)性管理計(jì)劃進(jìn)行定期測(cè)試和評(píng)審等。2范圍范圍本程序適應(yīng)于本公司生產(chǎn)相關(guān)的主要業(yè)務(wù)的持續(xù)性管理控制。3職責(zé)職責(zé)3.1公司執(zhí)行董事負(fù)責(zé)公司業(yè)務(wù)中斷的恢復(fù)的總指揮與總協(xié)調(diào)

2、。3.2行政部及技術(shù)部負(fù)責(zé)編制、修訂公司業(yè)務(wù)持續(xù)性管理程序，并協(xié)調(diào)、推進(jìn)公司業(yè)務(wù)持續(xù)性管理活動(dòng)。3.3技術(shù)部負(fù)責(zé)公司生產(chǎn)網(wǎng)絡(luò)及其他基礎(chǔ)設(shè)施設(shè)備、財(cái)務(wù)管理系統(tǒng)、辦公網(wǎng)絡(luò)的故障處理及與之相關(guān)的作業(yè)中斷的恢復(fù)。3.4財(cái)務(wù)部負(fù)責(zé)財(cái)務(wù)管理系統(tǒng)的故障處理及中斷恢復(fù)。3.4技術(shù)部負(fù)責(zé)電話(huà)網(wǎng)絡(luò)的故障處理及中斷恢復(fù)。3.5公司各部門(mén)在發(fā)生重大信息安全事件或?yàn)?zāi)難時(shí)，負(fù)責(zé)保護(hù)本部門(mén)使用的信息系統(tǒng)及業(yè)務(wù)數(shù)據(jù)，及時(shí)恢復(fù)中斷的業(yè)務(wù)活動(dòng)。4程序程序4.1業(yè)務(wù)持續(xù)性管

3、理過(guò)程公司業(yè)務(wù)持續(xù)性管理過(guò)程規(guī)定如下：必要時(shí)，對(duì)計(jì)劃修改4.4編制《業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃》4.4.1公司各相關(guān)部門(mén)分別編制本部門(mén)管理的信息系統(tǒng)的《業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃》（格式見(jiàn)附件1），并由信息安全管理者代表批準(zhǔn)，以便在這些系統(tǒng)發(fā)生中斷時(shí)實(shí)施。4.4.2部門(mén)《業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃》的編寫(xiě)分工為：a)技術(shù)部：生產(chǎn)網(wǎng)絡(luò)系統(tǒng)、辦公網(wǎng)絡(luò)系統(tǒng)、電話(huà)網(wǎng)絡(luò)及供電系統(tǒng)；b)財(cái)務(wù)部：財(cái)務(wù)管理軟件系統(tǒng)；d)軟件部：生產(chǎn)軟件開(kāi)發(fā)流程；4.4.3《業(yè)務(wù)持

4、續(xù)性管理實(shí)施計(jì)劃》應(yīng)包括以下方面的內(nèi)容：a)計(jì)劃實(shí)施所涉及的部門(mén)人員的職責(zé)、權(quán)限及接口關(guān)系的描述；b)系統(tǒng)中斷的速報(bào)程序及要求；c)系統(tǒng)中斷的恢復(fù)程序及方法；d)系統(tǒng)中斷的恢復(fù)時(shí)限要求；e)保持公司業(yè)務(wù)運(yùn)作連續(xù)應(yīng)采取的應(yīng)急措施與備用措施；f)必要的技術(shù)支持及資源要求。4.5《業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃》的實(shí)施要求上述重要系統(tǒng)一旦受到重大影響或中斷后，有關(guān)部門(mén)應(yīng)立即執(zhí)行《業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃》，對(duì)系統(tǒng)采取應(yīng)急措施、進(jìn)行恢復(fù)，確保公司生產(chǎn)經(jīng)營(yíng)

5、活動(dòng)的持續(xù)運(yùn)行。同時(shí)，應(yīng)按照《事故、薄弱點(diǎn)與故障管理程序》做好事故處理記錄，記錄內(nèi)容應(yīng)包括：a)對(duì)系統(tǒng)中斷原因的調(diào)查分析；b)系統(tǒng)中斷造成損失的統(tǒng)計(jì)；c)采取的糾正措施；d)應(yīng)吸取經(jīng)驗(yàn)教訓(xùn)及預(yù)防措施等。4.6業(yè)務(wù)持續(xù)性計(jì)劃的測(cè)試與評(píng)審4.6.1每年下半年由行政部組織有關(guān)部門(mén)對(duì)《業(yè)務(wù)持續(xù)性管理實(shí)施計(jì)劃》進(jìn)行測(cè)試，以判斷計(jì)劃的可行性和有效性。測(cè)試可采用以下方法進(jìn)行：a)對(duì)已發(fā)生過(guò)的業(yè)務(wù)中斷及恢復(fù)措施實(shí)例進(jìn)行討論；b)組織有關(guān)部門(mén)進(jìn)行業(yè)務(wù)中斷