1、名目1. 概述12. 級不劃分定義13. 關(guān)鍵業(yè)務(wù)活動阻礙分析24. 關(guān)鍵功能與復(fù)原時刻目標(biāo)25. 阻礙關(guān)鍵業(yè)務(wù)的風(fēng)險分析36. 處理方案47. 關(guān)鍵業(yè)務(wù)復(fù)原所需資源48. 信息技術(shù)部批準(zhǔn)決議5概述業(yè)務(wù)阻礙分析目標(biāo)通過業(yè)務(wù)阻礙分析，識不出信息技術(shù)部的關(guān)鍵業(yè)務(wù)以及這些關(guān)鍵業(yè)務(wù)所面臨的風(fēng)險，確認(rèn)客戶可同意的最大停趕忙間。當(dāng)風(fēng)險發(fā)生時，為了使業(yè)務(wù)活動能夠連續(xù)運(yùn)作，明確復(fù)原業(yè)務(wù)所依靠的重要組件，并針對各類風(fēng)險制定相應(yīng)的處理方案。適用范疇XXX信息技術(shù)部級不劃分定義1）業(yè)務(wù)關(guān)鍵性級不的劃分級不取值描述高1此業(yè)務(wù)/功能對公司極其重要，關(guān)鍵性級不極咼，一旦此業(yè)務(wù)/功能中斷將會給公司極大的沖擊與阻礙。中2此業(yè)

2、務(wù)/功能對公司比較重要，關(guān)鍵性級不中，一旦此業(yè)務(wù)/功能中斷將會給公司一定的沖擊與阻礙。低3此業(yè)務(wù)/功能對公司的重要性一樣，關(guān)鍵性級不低，一旦此業(yè)務(wù)/功能中斷給公司帶來的沖擊與阻礙一樣。2）業(yè)務(wù)阻礙程度級不（B）的劃分:級不取值描述高5資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司關(guān)鍵業(yè)務(wù)長時刻（二天以上）的中斷，有關(guān)的活動均受到阻礙，公司信譽(yù)、經(jīng)濟(jì)受到嚴(yán)峻的缺失。中3資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司關(guān)鍵業(yè)務(wù)短時刻中斷（一天之內(nèi)），造成一定的缺失。低1資產(chǎn)的安全性遭破壞后，可能導(dǎo)致公司業(yè)務(wù)的不正常運(yùn)作，有關(guān)缺失較少。3）威逼發(fā)生可能性（P）的級不劃分:級不取值標(biāo)準(zhǔn)描述高5> 從威逼的驅(qū)動因素來看，該

3、風(fēng)險專門有可能會發(fā)生；或> 往常曾經(jīng)發(fā)生過多次；或>往常發(fā)生數(shù)次，同時該安全事件呈上升趨勢。中3>過去曾發(fā)生過該風(fēng)險；或>盡管沒有發(fā)生，但沒有操縱措施到位；低1>過去專門少發(fā)生；或>差不多有操縱措施到位4）業(yè)務(wù)阻礙的總體評判公式：U=P*B關(guān)鍵業(yè)務(wù)活動阻礙分析項目關(guān)鍵業(yè)務(wù)/功能所屬部門業(yè)務(wù)阻礙分析1.XXX系統(tǒng)此業(yè)務(wù)/功能對公司極其重要，關(guān)鍵性級不極高，一旦此業(yè)務(wù)/功能中斷將會給公司極大的沖擊與阻礙：無法獵取不良資產(chǎn)處置業(yè)務(wù)日常工作中所需的關(guān)鍵信息2.yyy系統(tǒng)此業(yè)務(wù)/功能對公司重要，關(guān)鍵性級不高，一旦此業(yè)務(wù)/功能中斷將會給公司比較大的沖擊與阻礙：無法支持內(nèi)

4、部審計工作的信息化處理3.OA此業(yè)務(wù)/功能對公司重要，關(guān)鍵性級不高，一旦此業(yè)務(wù)/功能中斷將會給公司比較大的沖擊與阻礙4.郵件系統(tǒng)此業(yè)務(wù)/功能對公司比較重要，關(guān)鍵性級不中，一旦此業(yè)務(wù)/功能中斷將會給公司一定的沖擊與阻礙。5.網(wǎng)絡(luò)此業(yè)務(wù)/功能對公司比較重要，關(guān)鍵性級不極高，一旦此業(yè)務(wù)/功能中斷將會給公司一定的沖擊與阻礙。關(guān)鍵功能與復(fù)原時刻目標(biāo)項目功能1. XXX系統(tǒng)2. 網(wǎng)絡(luò)描述級不可同意的最大停趕忙間/復(fù)原時刻目標(biāo)系統(tǒng)功能簡述122工作日總部內(nèi)部、總部與辦事處網(wǎng)122工作日絡(luò)互聯(lián)，信息共享項目功能描述級不可同意的最大停趕忙間/復(fù)原時刻目標(biāo)3.yyy系統(tǒng)系統(tǒng)功能簡述225工作日4.OA系統(tǒng)OA22

5、5工作日5.郵件系統(tǒng)接收郵件325工作日阻礙關(guān)鍵業(yè)務(wù)的風(fēng)險分析項目風(fēng)險威逼發(fā)生可能性（P）業(yè)務(wù)阻礙程度級不（B）總體評判（U）1.火災(zāi)152.水災(zāi)3.爆炸4.地震5.突發(fā)公共衛(wèi)生事件（如SARS）6.電力中斷（2天以上）7.惡劣天氣（如沙塵暴）病毒大規(guī)模爆發(fā)9.外包人員集體辭職10.拒絕服務(wù)攻擊11.網(wǎng)站被黑（數(shù)據(jù)不可用或被篡改）12.關(guān)鍵服務(wù)器宕機(jī)13.14.其它重大自然災(zāi)難處理方案項目風(fēng)險總體評判（U）處理方案1火災(zāi)15參照業(yè)務(wù)連續(xù)性打算2.水災(zāi)5參照業(yè)務(wù)連續(xù)性打算3爆炸5參照業(yè)務(wù)連續(xù)性打算4地震5參照業(yè)務(wù)連續(xù)性打算5突發(fā)公共衛(wèi)生事件（如SARS）9總部機(jī)房實行24小時值班制度，人員無法進(jìn)

6、入現(xiàn)場時，可通過VPN實現(xiàn)操縱6電力中斷5總部機(jī)房UPS在正常使用情形下，可堅持至少4個小時；如電力仍未復(fù)原，將由運(yùn)維組聯(lián)系，盡快租賃一臺發(fā)電車。7.惡劣天氣（如沙塵暴）3總部機(jī)房實行24小時值班制度，人員無法進(jìn)入現(xiàn)場時，可通過VPN實現(xiàn)操縱8、卞十亠+rn-kt#zp.3公司各服務(wù)器及客戶端安裝統(tǒng)一的防病毒軟件，并時時更新，一旦顯現(xiàn)病毒爆發(fā)的情形，趕忙將該類設(shè)備斷網(wǎng)，對病毒進(jìn)行清除后再接入網(wǎng)。病毒大規(guī)模爆發(fā)9外包人員集體辭職3整理完備的操作手冊及應(yīng)急手冊，在選取供應(yīng)商時保留12個作為候選。10拒絕服務(wù)攻擊3通過安全漏洞掃描，目前尚未發(fā)覺此類風(fēng)險。11網(wǎng)站被黑（數(shù)據(jù)不可用或被篡改）9參照門戶網(wǎng)

7、站應(yīng)急手冊12關(guān)鍵設(shè)備宕機(jī)5參照主機(jī)系統(tǒng)應(yīng)急手冊、網(wǎng)絡(luò)系統(tǒng)應(yīng)急手冊、應(yīng)用系統(tǒng)應(yīng)急手冊13.5發(fā)覺此類咨詢題后，趕忙上報安全質(zhì)量治理組14.5如果工作現(xiàn)場被破壞，參考業(yè)務(wù)連續(xù)性打算；如果工作人員不能進(jìn)入現(xiàn)場，由于總部機(jī)房實行24小時值班制度，可通過VPN實現(xiàn)操縱其它重大自然災(zāi)難關(guān)鍵業(yè)務(wù)復(fù)原所需資源項目功能資源其它1.XXX系統(tǒng)關(guān)鍵運(yùn)維人員、應(yīng)系統(tǒng)備份數(shù)據(jù)電腦、電話、供項目功能資源其它用開發(fā)人員及有關(guān)部門和諧人員（磁帶）應(yīng)商聯(lián)系方式2.yyy系統(tǒng)關(guān)鍵運(yùn)維人員、應(yīng)用開發(fā)人員及有關(guān)部門和諧人員系統(tǒng)備份數(shù)據(jù)電腦、電話、供應(yīng)商聯(lián)系方式3.4.5.OA郵件系統(tǒng)網(wǎng)絡(luò)關(guān)鍵運(yùn)維人員、應(yīng)用開發(fā)人員及有關(guān)部門和諧人員關(guān)鍵運(yùn)維人員及有關(guān)部門和諧人員關(guān)鍵運(yùn)維人員及有關(guān)部門和諧人員系統(tǒng)備份數(shù)據(jù)系統(tǒng)備份數(shù)據(jù)電腦、電話、供應(yīng)商聯(lián)系方式電腦、電話、供應(yīng)商聯(lián)系方式電腦、電話、供應(yīng)商聯(lián)系方式信息技術(shù)部批準(zhǔn)決議此業(yè)務(wù)阻礙分析結(jié)果經(jīng)與客戶確認(rèn)，信息技術(shù)部做出以下決議項目批準(zhǔn)決議備注1.信息技術(shù)部的業(yè)務(wù)活動/功能中，XXX系統(tǒng)、網(wǎng)絡(luò)對公司極其重要，關(guān)鍵性級不極高，一旦此業(yè)務(wù)活動/功能中斷將會給公司極大的沖擊與阻礙；2.yyy系統(tǒng)、OA、郵件系統(tǒng)等都可臨時停止運(yùn)作,短時刻內(nèi)對公司可不能帶來專門大的