2025年业务连续性计划清单及实施指引VIP专享VIP免费

xx 有限公司业务持续性计划及实施指导修订统计版本编号版本日期修订者阐明A/0A/11.0 目的本制度旨在公司碰到突发事件造成业务中断时能够快速响应并按计划恢复，使IT基础设施及信息系统能够支持业务操作的正常运行，从而确保业务运行的持续性。2.0 合用范畴本制度适应于xxx有限公司在公司遭受自然灾害状况下网络基础设施、数据中心机房破坏时合用。3.0 原则业务持续性计划的制订、评定、实施及制度修订应当遵照业务中断时间最小化的原则。4.0 定义4.1 业务持续性计划指组织为避免核心业务功效中断，减少业务风险而建立的一种控制过程，它涉及对支持核心功效的人力、物力和核心功效所需的最小级别服务水平的持续性确保。4.2 灾难恢复计划灾难恢复计划是一种全方面的状态，它涉及在事前，事中，和灾难对信息系统资源造成重大损失后所采用的行动。灾难恢复计划是对于紧急事件的应对过程。在中断的状况下提供后备的操作，在事后解决恢复和急救工作。4.3 恢复点指一种过去的时间点，当灾难或紧急事件发生时，数据能够恢复到的时间点。4.4 恢复时间是指灾难发生后，从IT系统当机造成业务停止之刻开始，到IT系统恢复至能够支持各部门运作，业务恢复运行之时，此两点之间的时间段。4.5 自然灾害涉及但不限于火灾、地震、火山暴发、滑坡、泥石流、海啸、台风、洪水等突发性灾难。4.6 人为灾害涉及但不限于恐怖攻击、误操作、病毒、火灾等。5.0 职责5.1 评定实施领导小组5.1.1 当遭遇自然灾害需要完全重构IT基础设施及信息系统时，公司层面应成立业务持续性评定实施领导小组，由公司领导、信息管理部、战略管理部、总经理办公室部等有关部门的部门经理共同构成，小构组员不少于5人。5.1.2 评定实施领导小组负责业务持续性计划的具体组织和资源保障，负责审议业务恢复实施方案和执行计划。5.2 评定实施执行小组5.2.1 当遭遇自然灾害需要完全重构IT基础设施及信息系统时，公司层面应成立业务持续性评定实施执行小组，由信息管理部、战略管理部、总经理办公室部以及其它有关部门共同构成，小构组员不少于5人。5.2.2 实施执行小组负责业务持续性计划的具体人员组织和实施工作，制订具体业务恢复实施方案，报公司同意后执行。5.3 信息管理部5.3.1 业务持续性计划的归口管理执行部门。定时进行评定、实施、演习业务持续性计划，确保符合公司业务持续计划实施的有效性。5.3.2 负责涉及数据中心的重建、弱电布线、网络布署和服务器的搭建、信息系...