業(yè)務持續(xù)性管理程序

1、1目的目的本程序規(guī)定了當發(fā)生重大信息安全事件或災難時，為保護公司業(yè)務活動免受影響，迅速恢復已中斷的業(yè)務活動，實現(xiàn)公司業(yè)務持續(xù)發(fā)展而實施的管理活動。這些活動包括：建立業(yè)務持續(xù)性管理程序；進行業(yè)務持續(xù)性和影響分析；編制業(yè)務持續(xù)性戰(zhàn)略計劃；制訂業(yè)務持續(xù)性管理實施計劃并實施；對業(yè)務持續(xù)性管理計劃進行定期測試和評審等。2范圍范圍本程序適應于本公司生產相關的主要業(yè)務的持續(xù)性管理控制。3職責職責3.1公司執(zhí)行董事負責公司業(yè)務中斷的恢復的總指揮與總協(xié)調

2、。3.2行政部及技術部負責編制、修訂公司業(yè)務持續(xù)性管理程序，并協(xié)調、推進公司業(yè)務持續(xù)性管理活動。3.3技術部負責公司生產網絡及其他基礎設施設備、財務管理系統(tǒng)、辦公網絡的故障處理及與之相關的作業(yè)中斷的恢復。3.4財務部負責財務管理系統(tǒng)的故障處理及中斷恢復。3.4技術部負責電話網絡的故障處理及中斷恢復。3.5公司各部門在發(fā)生重大信息安全事件或災難時，負責保護本部門使用的信息系統(tǒng)及業(yè)務數(shù)據(jù)，及時恢復中斷的業(yè)務活動。4程序程序4.1業(yè)務持續(xù)性管

3、理過程公司業(yè)務持續(xù)性管理過程規(guī)定如下：必要時，對計劃修改4.4編制《業(yè)務持續(xù)性管理實施計劃》4.4.1公司各相關部門分別編制本部門管理的信息系統(tǒng)的《業(yè)務持續(xù)性管理實施計劃》（格式見附件1），并由信息安全管理者代表批準，以便在這些系統(tǒng)發(fā)生中斷時實施。4.4.2部門《業(yè)務持續(xù)性管理實施計劃》的編寫分工為：a)技術部：生產網絡系統(tǒng)、辦公網絡系統(tǒng)、電話網絡及供電系統(tǒng)；b)財務部：財務管理軟件系統(tǒng)；d)軟件部：生產軟件開發(fā)流程；4.4.3《業(yè)務持

4、續(xù)性管理實施計劃》應包括以下方面的內容：a)計劃實施所涉及的部門人員的職責、權限及接口關系的描述；b)系統(tǒng)中斷的速報程序及要求；c)系統(tǒng)中斷的恢復程序及方法；d)系統(tǒng)中斷的恢復時限要求；e)保持公司業(yè)務運作連續(xù)應采取的應急措施與備用措施；f)必要的技術支持及資源要求。4.5《業(yè)務持續(xù)性管理實施計劃》的實施要求上述重要系統(tǒng)一旦受到重大影響或中斷后，有關部門應立即執(zhí)行《業(yè)務持續(xù)性管理實施計劃》，對系統(tǒng)采取應急措施、進行恢復，確保公司生產經營

5、活動的持續(xù)運行。同時，應按照《事故、薄弱點與故障管理程序》做好事故處理記錄，記錄內容應包括：a)對系統(tǒng)中斷原因的調查分析；b)系統(tǒng)中斷造成損失的統(tǒng)計；c)采取的糾正措施；d)應吸取經驗教訓及預防措施等。4.6業(yè)務持續(xù)性計劃的測試與評審4.6.1每年下半年由行政部組織有關部門對《業(yè)務持續(xù)性管理實施計劃》進行測試，以判斷計劃的可行性和有效性。測試可采用以下方法進行：a)對已發(fā)生過的業(yè)務中斷及恢復措施實例進行討論；b)組織有關部門進行業(yè)務中斷