ISO20000实例文件-可用性和连续性管理规范VIP免费

XX股份有限公司可用性和连续性管理规范可用性和连续性管理规范文档修订记录版本编号*变化状态简要说明日期变更人批准日期批准人*变化状态：A——增加，C——创建M——修改，D——删除目录1概述....................................................................41.1目的...............................................................41.2范围................................................................42术语定义.................................................................43角色及职责................................................................44服务连续性与可用性管理....................................................54.1工作说明............................................................54.1.1IT服务连续性与可用性规划........................................54.1.2IT服务连续性计划的实施与测试..................................54.1.3IT服务连续性与可用性计划的维护.................................64.1.4IT服务可用性监测...............................................65衡量指标................................................................66相关政策..................................................................77相关文件及模板...........................................................................................................77.1相关文件.........................................................................77.2相关模板............................................................71概述1.1目的本文件编写的目的是为了使XX有限公司的IT服务满足连续性与可用性的基本要求。确保对客户业务连续性的支持，并在重大灾害与意外事件发生时，使IT服务团队能够在既定的或合同要求的时效内恢复业务正常运营，以减少风险发生及降低业务损失。1.2范围本文件的适用范围是XX有限公司为其客户提供的IT服务，目前适用于XX部门。2术语定义术语缩略词定义业务影响分析BIA(BusinessImpactAnalysis)定义重大意外灾害事件发生时，所造成IT服务团队所提供的运维服务中断等影响严重性的分析。是分析业务功能及其相关信息系统资源、评估特定信息安全事件对各种业务功能的影响的过程。恢复策略定义意外灾害发生时，IT服务团队运维服务恢复正常作业的最短时间及恢复的优先次序。业务连续性计划BCP(BusinessContingencyPlan)从业务角度出发，定义意外灾害发生时，恢复IT服务所需的资源、采取的行动及处理流程。服务可用性计划SAP(ServiceAvailabilityPlan)确保服务能够及时为客户业务提供有效支持。结合客户对未来的服务要求，设计组件、基础架构、服务资源的可用性，以满足需求。3角色及职责角色职责IT服务管理委员会●审查及评估《IT服务连续性计划》●负责决定资源分配的优先次序IT服务连续性经理(各领域/小组)●规划领域《IT服务连续性计划》●负责汇总和先期评审各领域所制定的《IT服务连续性计划》内容的适应性●负责将通过初审的《IT服务连续性计划》呈交至IT服务管理委员会IT服务可用性经理●规划《可用性计划》●评审可用性计划的适用性IT服务连续性支持组●按《IT服务连续性计划》的要求执行相关要求4服务连续性与可用性管理4.1工作说明4.1.1IT服务连续性与可用性规划IT服务连续性负责人以及各领域连续性负责人应根据问题报告单、业务影响分析，制定《IT服务连续性计划》。以确保服务满足既定要求。《IT服务连续性计划》的内容，一般应考虑包含下列内容：a)目的b)范围c)IT服务连续性小组权责及联络方式d)恢复要求e)场地资源f)事前准备g)沟通机制h)启动计划i)计划被启用时的可用性目标j)计划演练k)备注《IT服务可用性计划》的内容，一般应考虑包含下列内容：a)客户可用性目标b)范围c)客户可用性需求，(系统可用性评估)d)监控措施e)沟通机制f)恢复策略g)其他4.1.2IT服务连续性计划的实施与测试《IT服务连续性计划》应对相关项目人员进行培训和宣贯，且每一定周期(暂定每年或每两年...