業(yè)務(wù)持續(xù)性管理程序

1、1目的目的本程序規(guī)定了當(dāng)發(fā)生重大信息安全事件或災(zāi)難時，為保護公司業(yè)務(wù)活動免受影響，迅速恢復(fù)已中斷的業(yè)務(wù)活動，實現(xiàn)公司業(yè)務(wù)持續(xù)發(fā)展而實施的管理活動。這些活動包括：建立業(yè)務(wù)持續(xù)性管理程序；進行業(yè)務(wù)持續(xù)性和影響分析；編制業(yè)務(wù)持續(xù)性戰(zhàn)略計劃；制訂業(yè)務(wù)持續(xù)性管理實施計劃并實施；對業(yè)務(wù)持續(xù)性管理計劃進行定期測試和評審等。2范圍范圍本程序適應(yīng)于本公司生產(chǎn)相關(guān)的主要業(yè)務(wù)的持續(xù)性管理控制。3職責(zé)職責(zé)3.1公司執(zhí)行董事負(fù)責(zé)公司業(yè)務(wù)中斷的恢復(fù)的總指揮與總協(xié)調(diào)

2、。3.2行政部及技術(shù)部負(fù)責(zé)編制、修訂公司業(yè)務(wù)持續(xù)性管理程序，并協(xié)調(diào)、推進公司業(yè)務(wù)持續(xù)性管理活動。3.3技術(shù)部負(fù)責(zé)公司生產(chǎn)網(wǎng)絡(luò)及其他基礎(chǔ)設(shè)施設(shè)備、財務(wù)管理系統(tǒng)、辦公網(wǎng)絡(luò)的故障處理及與之相關(guān)的作業(yè)中斷的恢復(fù)。3.4財務(wù)部負(fù)責(zé)財務(wù)管理系統(tǒng)的故障處理及中斷恢復(fù)。3.4技術(shù)部負(fù)責(zé)電話網(wǎng)絡(luò)的故障處理及中斷恢復(fù)。3.5公司各部門在發(fā)生重大信息安全事件或災(zāi)難時，負(fù)責(zé)保護本部門使用的信息系統(tǒng)及業(yè)務(wù)數(shù)據(jù)，及時恢復(fù)中斷的業(yè)務(wù)活動。4程序程序4.1業(yè)務(wù)持續(xù)性管

3、理過程公司業(yè)務(wù)持續(xù)性管理過程規(guī)定如下：必要時，對計劃修改4.4編制《業(yè)務(wù)持續(xù)性管理實施計劃》4.4.1公司各相關(guān)部門分別編制本部門管理的信息系統(tǒng)的《業(yè)務(wù)持續(xù)性管理實施計劃》（格式見附件1），并由信息安全管理者代表批準(zhǔn)，以便在這些系統(tǒng)發(fā)生中斷時實施。4.4.2部門《業(yè)務(wù)持續(xù)性管理實施計劃》的編寫分工為：a)技術(shù)部：生產(chǎn)網(wǎng)絡(luò)系統(tǒng)、辦公網(wǎng)絡(luò)系統(tǒng)、電話網(wǎng)絡(luò)及供電系統(tǒng)；b)財務(wù)部：財務(wù)管理軟件系統(tǒng)；d)軟件部：生產(chǎn)軟件開發(fā)流程；4.4.3《業(yè)務(wù)持

4、續(xù)性管理實施計劃》應(yīng)包括以下方面的內(nèi)容：a)計劃實施所涉及的部門人員的職責(zé)、權(quán)限及接口關(guān)系的描述；b)系統(tǒng)中斷的速報程序及要求；c)系統(tǒng)中斷的恢復(fù)程序及方法；d)系統(tǒng)中斷的恢復(fù)時限要求；e)保持公司業(yè)務(wù)運作連續(xù)應(yīng)采取的應(yīng)急措施與備用措施；f)必要的技術(shù)支持及資源要求。4.5《業(yè)務(wù)持續(xù)性管理實施計劃》的實施要求上述重要系統(tǒng)一旦受到重大影響或中斷后，有關(guān)部門應(yīng)立即執(zhí)行《業(yè)務(wù)持續(xù)性管理實施計劃》，對系統(tǒng)采取應(yīng)急措施、進行恢復(fù)，確保公司生產(chǎn)經(jīng)營

5、活動的持續(xù)運行。同時，應(yīng)按照《事故、薄弱點與故障管理程序》做好事故處理記錄，記錄內(nèi)容應(yīng)包括：a)對系統(tǒng)中斷原因的調(diào)查分析；b)系統(tǒng)中斷造成損失的統(tǒng)計；c)采取的糾正措施；d)應(yīng)吸取經(jīng)驗教訓(xùn)及預(yù)防措施等。4.6業(yè)務(wù)持續(xù)性計劃的測試與評審4.6.1每年下半年由行政部組織有關(guān)部門對《業(yè)務(wù)持續(xù)性管理實施計劃》進行測試，以判斷計劃的可行性和有效性。測試可采用以下方法進行：a)對已發(fā)生過的業(yè)務(wù)中斷及恢復(fù)措施實例進行討論；b)組織有關(guān)部門進行業(yè)務(wù)中斷