業(yè)務(wù)連續(xù)管理辦法(編輯修改稿)
2025-05-15 05:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 O)、信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo)(信息系統(tǒng)RPO)，明確信息系統(tǒng)重要程度和恢復(fù)優(yōu)先級(jí)別，并識(shí)別信息系統(tǒng)恢復(fù)所需的必要資源?！ 〉诙藯l 我社應(yīng)當(dāng)開(kāi)展業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)評(píng)估，識(shí)別業(yè)務(wù)連續(xù)運(yùn)營(yíng)所需的關(guān)鍵資源，分析資源所面臨的各類威脅以及資源自身的脆弱性，確定資源的風(fēng)險(xiǎn)敞口。關(guān)鍵資源應(yīng)當(dāng)包括關(guān)鍵信息系統(tǒng)及其運(yùn)行環(huán)境，關(guān)鍵的人員、業(yè)務(wù)場(chǎng)地、業(yè)務(wù)辦公設(shè)備、業(yè)務(wù)單據(jù)以及供應(yīng)商等?！ 〉诙艞l 我社應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)敞口制定降低、緩釋、轉(zhuǎn)移等應(yīng)對(duì)策略。依據(jù)防范或控制風(fēng)險(xiǎn)的可行性和殘余風(fēng)險(xiǎn)的可接受程度，確定風(fēng)險(xiǎn)防范和控制的原則與措施?！ 〉谌畻l 我社應(yīng)當(dāng)根據(jù)業(yè)務(wù)影響分析結(jié)果，依據(jù)業(yè)務(wù)恢復(fù)指標(biāo)，制定差別化的業(yè)務(wù)恢復(fù)策略，主要包括關(guān)鍵資源恢復(fù)、業(yè)務(wù)替代手段、數(shù)據(jù)追補(bǔ)和恢復(fù)優(yōu)先級(jí)別等?！ 〉谌粭l 我社應(yīng)當(dāng)依據(jù)業(yè)務(wù)恢復(fù)策略，確定災(zāi)難恢復(fù)資源獲取方式和災(zāi)難恢復(fù)等級(jí)。 第四章 業(yè)務(wù)連續(xù)性計(jì)劃與資源建設(shè) 第一節(jié) 業(yè)務(wù)連續(xù)性計(jì)劃 第三十二條 我社應(yīng)當(dāng)依據(jù)業(yè)務(wù)恢復(fù)目標(biāo)，制定覆蓋所有重要業(yè)務(wù)的業(yè)務(wù)連續(xù)性計(jì)劃?！ 〉谌龡l 業(yè)務(wù)連續(xù)性計(jì)劃的主要內(nèi)容應(yīng)當(dāng)包括： (一)重要業(yè)務(wù)及關(guān)聯(lián)關(guān)系、業(yè)務(wù)恢復(fù)優(yōu)先次序； (二)重要業(yè)務(wù)運(yùn)營(yíng)所需關(guān)鍵資源； (三)應(yīng)急指揮和危機(jī)通訊程序； (四)各類預(yù)案以及預(yù)案維護(hù)、管理要求； (五)殘余風(fēng)險(xiǎn)。 第三十四條 我社應(yīng)當(dāng)制定總體應(yīng)急預(yù)案。總體應(yīng)急預(yù)案是我社應(yīng)對(duì)運(yùn)營(yíng)中斷事件的總體方案，包括總體組織架構(gòu)、各層級(jí)預(yù)案的定位和銜接關(guān)系及對(duì)運(yùn)營(yíng)中斷事件的預(yù)警、報(bào)告、分析、決策、處理、恢復(fù)等處置程序?？傮w預(yù)案通常用于處置導(dǎo)致大范圍業(yè)務(wù)運(yùn)營(yíng)中斷的事件?！ 〉谌鍡l 我社應(yīng)當(dāng)制定重要業(yè)務(wù)專項(xiàng)應(yīng)急預(yù)案，專項(xiàng)應(yīng)急預(yù)案應(yīng)當(dāng)注重災(zāi)難場(chǎng)景的設(shè)計(jì)，明確在不同場(chǎng)景下的應(yīng)急流程和措施。業(yè)務(wù)條線的專項(xiàng)應(yīng)急預(yù)案，應(yīng)當(dāng)注重調(diào)動(dòng)內(nèi)部資源、采取業(yè)務(wù)應(yīng)急手段盡快恢復(fù)業(yè)務(wù)，并和信息科技部門、保障部門的應(yīng)急預(yù)案有效銜接?！ 〉谌鶙l 專項(xiàng)應(yīng)急預(yù)案的主要內(nèi)容應(yīng)當(dāng)包括： (一)應(yīng)急組織架構(gòu)及各部門、人員在預(yù)案中的角色、權(quán)限、職責(zé)分工； (二)信息傳遞路徑和方式； (三)運(yùn)營(yíng)中斷事件處置程序，包括預(yù)警、報(bào)告、決策、指揮、響應(yīng)、回退等； (四)運(yùn)營(yíng)中斷事件處置過(guò)程中的風(fēng)險(xiǎn)控制措施； (五)運(yùn)營(yíng)中斷事件的危機(jī)處理機(jī)制； (六)運(yùn)營(yíng)中斷事件的內(nèi)部溝通機(jī)制和聯(lián)系方式； (七)運(yùn)營(yíng)中斷事件的外部溝通機(jī)制和聯(lián)系方式； (八)應(yīng)急完成后的還原機(jī)制。 第三十七條 我社應(yīng)當(dāng)要求重要業(yè)務(wù)及信息系統(tǒng)的外部供應(yīng)商建立業(yè)務(wù)連續(xù)性計(jì)劃，證明其業(yè)務(wù)連續(xù)性計(jì)劃的有效性，其業(yè)務(wù)恢復(fù)目標(biāo)應(yīng)當(dāng)滿足我社要求?！ 〉谌藯l 我社應(yīng)當(dāng)注重與金融同業(yè)單位、外部金融市場(chǎng)、金融服務(wù)平臺(tái)和公共事業(yè)部門等業(yè)務(wù)連續(xù)性計(jì)劃的有效銜接；同時(shí)，應(yīng)當(dāng)積極采取風(fēng)險(xiǎn)緩釋及轉(zhuǎn)移措施，有效控制由于外部機(jī)構(gòu)業(yè)務(wù)連續(xù)性管理不充分可能產(chǎn)生的風(fēng)險(xiǎn)。 第二節(jié) 業(yè)務(wù)連續(xù)性資源建設(shè) 第三十九條 我社應(yīng)當(dāng)開(kāi)展業(yè)務(wù)連續(xù)性計(jì)劃所需的資源建設(shè)，滿足業(yè)務(wù)恢復(fù)目標(biāo)和重要業(yè)務(wù)持續(xù)運(yùn)營(yíng)的要求?！ 〉谒氖畻l 我社應(yīng)當(dāng)重點(diǎn)加強(qiáng)信息系統(tǒng)關(guān)鍵資源的建設(shè)，實(shí)現(xiàn)信息系統(tǒng)的高可用性，保障信息系統(tǒng)的持續(xù)運(yùn)行并減少信息系統(tǒng)中斷后的恢復(fù)時(shí)間?！ 〉谒氖粭l 我社設(shè)立統(tǒng)一的運(yùn)營(yíng)中斷事件指揮中心場(chǎng)所，用于應(yīng)急決策、指揮與聯(lián)絡(luò)，指揮場(chǎng)所應(yīng)當(dāng)配置辦公與通訊設(shè)備以及指揮執(zhí)行文檔、聯(lián)系資料等。 第四十二條
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1