1、業務連續性管理方法總那么為了提高公司的風險防范能力，有效地應對各種非方案的業務破壞、降低影響，確保公司各項業務的連續性，保障公司、商戶、合作伙伴等相關單位的利益， 特制訂本方法。第一章流程標準一、公司建立業務連續性管理部門及應急領導小組，根據平安級別，實行分級管 理，保證在發生重大事故導致業務中斷時，所有成員能夠識別其角色與職責。二、制訂危機管理和災難恢復等業務連續性管理流程，確保在系統發生故障等導致業務中斷之時，能在最短時間內、保證數據零喪失的情況下進行快速恢復。三、在與合作商效勞商簽訂書面合同時要充分考慮業務的連續性，明確雙方的權利、義務，并制定在意外情況下能順利實現合作商效勞商變更，保證

2、合 作商效勞商不 間斷的應急預案第二章 業務中斷分析一、業務中斷成因可分為自然災害、人為災害、一般災害1、自然災害主要有：地震、火災、水災、臺風等，此種災害無法預判，災害發 生時無法 防護，發生頻率最低， 當災害發生時，業務一般也只能切換到災備機房， 一旦切換到災 備機房，業務正常運行肯定收到影響。2、人為災害主要有：恐怖攻擊、黑客攻擊網絡攻擊、病毒攻擊等，此災害 同樣無法 預判，發生不高，但其中黑客攻擊可從網絡平安、主機平安、系統平安 等方面進行防護， 加大黑客攻擊難度，從而到達黑客攻擊防護的目的。3、一般災害主要有：網絡故障、效勞器軟硬件故障、應用程序故障等，此災害 可防護， 但發生頻率最

3、高，應對網絡、效勞器、應用程序進行相應監控，并建立 相應的監控巡檢系 統， 自動監控自動報警， 及時發現和處理故障。 另核心業務系 統應建設主備高可用架構或負載均衡高可用架構，防止單點故障。? 口然災啻一火災 . 水災，惡劣天氣?人為 災答一曙怖行動 ?惡總破 壞?安令破壞一電腦然客?效勞中斷攻擊 病南攻擊 I 內 部女全 / 欺 詐?電源/ 網絡故障.軟件故障 ?勺史件戰障方案內停 T.?應用 起序朋(Lt低二、業務中斷的企業影響1、企業收入：企業直接損失、商戶賠償金、企業未來收入損失；2、生產效率：參與人員人數和人員處理時間；3、聲譽損失：影響企業聲譽，降低了商戶和合作伙伴對企業的信任，影

4、響到后期的企業市場發展和業務合作，擴大了競爭對手優勢4、財務業績：影響到企業的信用、現金流甚至違規罰款等第二章技術保障一、建立業務連續性管理制度，目標是盡可能快地恢復效勞至效勞級別協議規定 的水準，盡量減少事故對業務運營的不利影響，以確保最好的效勞質量和可用性 級別。二、應急系統的技術體系，主要是建立預防為主的計算機風險防范體系， 將風險 的預警融于日常工作中，包括：硬件設備的冗余備份、網絡線路的冗余備份、數 據備份、網絡監控、系統監控三、維護人員應根據維護作業方案， 對所維護管理的設備定期進行預防性巡視檢 查，機房和外 線維護人員在巡視中應認真負責， 及時發現問題， 重點注意處在環 境惡劣下

5、、存在潛在質量故 障的設備，巡視檢查要認真進行記錄。第四章 風險管理一、深入分析可能造成業務中斷的因素，并對其應采取相應的控制措施。 二、根據業務環境的變 化， 對原有風險管理制度、 規那么和程序進行必要的和適當 的修正，保證平安措施的持續有效和 及時更新。三、對公司的關鍵崗位和關鍵人員， 應實行輪崗和強制性休假制度， 建立嚴格的 內部監督管理 制度。四、系統采用適當的加密技術和措施， 保證交易數據傳輸的平安性與保密性， 以 及所傳輸交易 數據的完整性、真實性和不可否認性。五、明確商戶的相關法律責任， 防止其進行違規操作。 如因商戶違規作業導致公 司業務連續性 受到影響，將通過法律的手段讓其承

6、當相應的責任。第五章 培訓與演練一、定期對員工進行業務連續性管理方法的培訓，并讓其嚴格貫徹。二、針對業務中斷，公司根據應急預案和災難恢復方案，每年需組織1 2 次的 關于保障業務連續性實戰演練，提升公司的應急能力，驗證公司系統的穩定性、 可靠性，提高系統管理員的操作 水平、業務部門的協同水平。第六章 應急預案一、制定危機應急響應流程、 業務中斷恢復流程等一系列管理和維護流程， 并編 寫?系統演練 手冊?、?系統應急操作手冊?、?系統日常操作維護手冊?，在 災難發生時，確保相關人員有 章可循，按照預先規定的步驟，有條不紊地響應、通過業務連續性意識的培養和技能培訓，以及業務演練，提升公司相關人員的技能素質和應急協同作戰能力。第七章系統 RTO與RPORTO:災難恢復時間目標，是指企業可容許效勞中斷的時間長度。RPO:災難恢復點目標，是指當效勞恢復后，恢復得來的數據所對應時的間點單位：小時序號業務中斷原因影響恢復方法RTORPO1主干網絡中斷全部交易中斷，全部商戶無法交易切換到冗余網絡442局部商戶網絡中斷斷網商戶無法交易建議商戶切換網絡103機房斷電無自動切換到ups004主機宕機硬件故障、軟件故障、應用程序故障等全部交易中斷，全部商戶無法交易切換到備機105后端渠道銀