业务连续性管理办法 总则 为了提高公司的风险防范能力,有效地应对各种非计划的业务破坏、降低影响，确保公司各项业务的连续性，保障公司、商户、合作伙伴等相关单位的利益，特制订本办法.第一章 流程法律规范一、公司建立业务连续性管理部门及应急领导小组，根据安全级别，实行分级管理，保证在发生重大事故导致业务中断时，所有成员能够识别其角色与职责.二、制订危机管理和灾难恢复等业务连续性管理流程,确保在系统发生故障等导致业务中断之时，能在最短时间内、保证数据零丢失的情况下进行快速恢复。三、在与合作商（服务商）签订书面合同时要充分考虑业务的连续性,明确双方的权利、义务，并制定在意外情况下能顺利实现合作商（服务商)变更，保证合作商（服务商）不间断的应急预案。 第二章 业务中断分析 一、业务中断成因可分为自然灾害、人为灾害、一般灾害 1、自然灾害主要有：地震、火灾、水灾、台风等，此种灾害无法预判，灾害发生时无法防护,发生频率最低，当灾害发生时，业务一般也只能切换到灾备机房,一旦切换到灾备机房,业务正常运行肯定收到影响。 2、人为灾害主要有：恐怖攻击、黑客攻击(网络攻击、病毒攻击等)，此灾害同样无法预判，发生不高，但其中黑客攻击可从网络安全、主机安全、系统安全等方面进行防护，加大黑客攻击难度，从而达到黑客攻击防护的目的。 3、一般灾害主要有:网络故障、服务器软硬件故障、应用程序故障等，此灾害可防护,但发生频率最高，应对网络、服务器、应用程序进行相应监控，并建立相应的监控巡检系统，自动监控自动报警,及时发现和处理故障.另核心业务系统应建设主备高可用架构或负载均衡高可用架构，避开单点故障。二、业务中断的企业影响1、企业收入:企业直接损失、商户赔偿金、企业未来收入损失；2、生产效率：参加人员人数和人员处理时间;3、声誉损失：影响企业声誉，降低了商户和合作伙伴对企业的信任,影响到后期的企业市场进展和业务合作,扩大了竞争对手优势4、财务业绩：影响到企业的信用、现金流甚至违规罚款等第三章 技术保障一、建立业务连续性管理制度,目标是尽可能快地恢复服务至服务级别协议规定的水准，尽量减少事故对业务运营的不利影响，以确保最好的服务质量和可用性级别。二、应急系统的技术体系，主要是建立预防为主的计算机风险防范体系,将风险的预警融于日常工作中，包括:硬件设备的冗余备份、网络线路的冗余备份、数据备份、网络监控、系统监控。5gsM38770 9772 靲"30...
