業(yè)務(wù)連續(xù)性管理策略業(yè)務(wù)連續(xù)性管理策略定義了業(yè)務(wù)連續(xù)性管理標(biāo)準(zhǔn)，是業(yè)務(wù)連續(xù)性計劃制定和維護(hù)的準(zhǔn)則。內(nèi)容包括業(yè)務(wù)影響分析、業(yè)務(wù)連續(xù)性計劃、信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)建立業(yè)務(wù)連續(xù)性工作組。工作組應(yīng)滿足以?????析..識別關(guān)鍵業(yè)務(wù)功能所依賴的資源，包括軟件、硬件、信息、人...分析關(guān)鍵業(yè)務(wù)功能的恢復(fù)時間目標(biāo)（O）和恢復(fù)點目標(biāo)O）.按照O和O信息安全組織為跨部門協(xié)調(diào)組織，由信息安全領(lǐng)導(dǎo)組、信息安全業(yè)務(wù)連續(xù)性工作組制定業(yè)務(wù)連續(xù)性策略，信息安全管理領(lǐng)導(dǎo)小組1、支持業(yè)務(wù)運營的資源的預(yù)防性保障策略：災(zāi)難前的準(zhǔn)備、防范性措施，目標(biāo)是降低風(fēng)險發(fā)生的可能或者降低風(fēng)險發(fā)生時的破壞性，減少事故或災(zāi)難帶來的損失。一般包括站點冗余、設(shè)備冗余、數(shù)據(jù)備2、支持業(yè)務(wù)運營的資源的監(jiān)控性保障策略：日常運維保障，目標(biāo)是通過有效的監(jiān)控手段及時發(fā)現(xiàn)災(zāi)難的發(fā)生，定位災(zāi)難源頭，快速響3、業(yè)務(wù)連續(xù)性管理的外部協(xié)作關(guān)系，與相關(guān)社會職能機(jī)構(gòu)、設(shè)備及服務(wù)提供商、電信、電力和新聞媒體等保持聯(lián)絡(luò)和協(xié)作，以確保在業(yè)務(wù)連續(xù)性工作組根據(jù)業(yè)務(wù)影響分析和業(yè)務(wù)連續(xù)性策略的結(jié)果，業(yè)務(wù)連續(xù)性計劃應(yīng)體現(xiàn)在發(fā)生災(zāi)難的情況下，如何保障業(yè)務(wù)的持?述難。?應(yīng)急響應(yīng)程序：指程快恢復(fù)業(yè)務(wù)功能，減少損失。主要措施是建立事件應(yīng)急響應(yīng)程序和具?，作回復(fù)到災(zāi)前的狀態(tài)。主要措施包括內(nèi)部修復(fù)方案、供應(yīng)商或服務(wù)商?業(yè)務(wù)連續(xù)性工作組和相關(guān)員工應(yīng)定期開展業(yè)務(wù)連續(xù)性管理培訓(xùn)，確保每個人員理解其角色、責(zé)任和操作程序。重大災(zāi)難的業(yè)務(wù)連續(xù)性年2明確演練科目、時間、地點、人員、操作細(xì)則，用以檢查業(yè)務(wù)連續(xù)性???足O和O演練方式包括桌面推演、模擬演練、并行演練和完全演練等多種方式：?桌面推演?模擬演練?并行演練?練業(yè)務(wù)連續(xù)性并行演練和完全演練盡量安排在非辦公時間進(jìn)行。無論哪種演練方式，應(yīng)將演練的過程與結(jié)果進(jìn)行詳細(xì)記錄，演練結(jié)束后的1業(yè)務(wù)連續(xù)性演練應(yīng)循序漸進(jìn)，逐步從桌面推演向完全演練轉(zhuǎn)變。至少每3應(yīng)根據(jù)業(yè)務(wù)連續(xù)性演練報告或發(fā)生真實災(zāi)難業(yè)務(wù)連續(xù)性計劃的執(zhí)業(yè)務(wù)或資源發(fā)生變更時需要審核業(yè)務(wù)連續(xù)性策略和計劃，以確保????隔1??第1??更新后的業(yè)務(wù)連續(xù)性計劃和管理評審報告應(yīng)在1個月