業(yè)務(wù)連續(xù)性管理程序(含表格)-全文預(yù)覽
【正文】 供保證。 測試、錐護和重新評估業(yè)務(wù)連續(xù)性針劃 (1)測試業(yè)務(wù)連續(xù)性計劃 應(yīng)當(dāng)定期測試它們以確保它們是最新的和有效的。應(yīng)當(dāng)按照要求指定備選方案。 d)恢復(fù)流程 ,它描述了恢復(fù)到正常的商業(yè)運營所采取的行動。 持續(xù)運營計劃的框架應(yīng)當(dāng)考慮如下幾點 : a)啟動計劃的條件 ,它描述了每個計劃被啟動之前所 應(yīng)遵照的流程 (如何評估當(dāng)時的情形 ,將涉及到什么人等 )。應(yīng)當(dāng)考慮使之出現(xiàn)的服務(wù)和資源 ,包括人員配備、非信息處理資源 ,以及對信息處理設(shè)施的緊急情況安排。 d)在議定的應(yīng)急流程和過程包括危機的管理中對職員進行適當(dāng)?shù)慕逃?。 制訂和實施業(yè)務(wù)連續(xù)性計劃 應(yīng)當(dāng)制定計劃 ,以便在關(guān)鍵的運營過程中斷或出現(xiàn)故障之后所要求的時間范圍內(nèi) ,維護或恢復(fù)商業(yè)運營。并且要將不同方面的風(fēng)險鏈接起來，以獲得一副完整的組織業(yè)務(wù)連續(xù)性要求的構(gòu)圖。 業(yè)務(wù)連續(xù)性和影響分析 業(yè)務(wù)連續(xù)性的信息安全方面應(yīng)從識別可能導(dǎo)致組織業(yè)務(wù)過程中斷的事件（或一系列事件）開始，例如，設(shè)備故障、人為錯誤、盜竊、火災(zāi)、自然災(zāi)害和恐怖事件。 d)將與議定的商業(yè)目標(biāo)和優(yōu)先權(quán)一致的運營持續(xù)策略公式化和文件化 。 職責(zé) 責(zé)任部門要定期測試所負(fù)責(zé)的連續(xù)性計劃的可行性。 范圍 公司范圍內(nèi)所有的信息活動。 c)考慮購買合適的保險 ,它可以成為運營持續(xù)性過程的組成部分 。 g)確
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1