1、業(yè)務(wù)持續(xù)性控制程序文件編號：ISMS-B-18版 本：A/0頁 碼：第4頁 共4頁版本更改履歷制訂/修訂審批生效日期A/0編制審核批準(zhǔn)日期日期日期分發(fā)欄：r 市場中心r 項目中心r 模具中心r 采購部r 品質(zhì)中心r 貨倉課r 財務(wù)部r 總經(jīng)辦r 人力資源中心r 設(shè)備課r 計劃部r 生產(chǎn)中心1. 目的為規(guī)范公司信息系統(tǒng)相關(guān)的業(yè)務(wù)持續(xù)性管理，包括業(yè)務(wù)持續(xù)性影響分析、持續(xù)計劃、計劃定期測試與評審，特制定本程序。2. 范圍本程序適用于公司信息系統(tǒng)相關(guān)的業(yè)務(wù)持續(xù)性管理。3. 職責(zé)與權(quán)限3.1 體系中心負(fù)責(zé)對公司信息系統(tǒng)相關(guān)業(yè)務(wù)持續(xù)性的控制，對由于信息安全事件導(dǎo)致的業(yè)務(wù)持續(xù)性影響進行分析，提出持續(xù)改進計劃

2、，對計劃進行定期測試和評審。3.2 各業(yè)務(wù)部門協(xié)助對由于信息系統(tǒng)信息安全事件導(dǎo)致的業(yè)務(wù)持續(xù)性影響進行分析，對業(yè)務(wù)持續(xù)性計劃進行評審。4. 相關(guān)文件無 5. 術(shù)語定義無 6. 控制程序6.1 業(yè)務(wù)持續(xù)性管理過程業(yè)務(wù)持續(xù)性管理過程如下圖所示：6.2 業(yè)務(wù)持續(xù)性和影響的分析6.2.1 應(yīng)用系統(tǒng)在條件具備時進行業(yè)務(wù)持續(xù)性和影響的分析。6.2.2 業(yè)務(wù)持續(xù)性和影響的分析由體系中心組織，相關(guān)部門參加，分別開展以下活動：a）相關(guān)部門識別出對本部門業(yè)務(wù)持續(xù)性造成嚴(yán)重影響的主要事件，如設(shè)備故障、火災(zāi)等；b）分析這些事件一旦發(fā)生對本公司業(yè)務(wù)活動造成的影響和損失，以及恢復(fù)業(yè)務(wù)所需費用等；6.3 編制業(yè)務(wù)持續(xù)性管理計

3、劃6.3.1 體系中心負(fù)責(zé)根據(jù)業(yè)務(wù)影響分析情況確定影響本公司業(yè)務(wù)持續(xù)性的重要信息系統(tǒng)，組織相關(guān)部門參加制定業(yè)務(wù)持續(xù)性管理實施計劃。6.3.2 業(yè)務(wù)持續(xù)性管理實施計劃應(yīng)包括以下方面的內(nèi)容：a）計劃實施所涉及的部門/人員的職責(zé)、權(quán)限及接口關(guān)系的描述；b）系統(tǒng)中斷的速報程序及要求；c）系統(tǒng)中斷的恢復(fù)程序及方法；d）系統(tǒng)中斷的恢復(fù)時限要求；e）保持本公司業(yè)務(wù)運作連續(xù)應(yīng)采取的應(yīng)急措施與備用措施；f）必要的技術(shù)支持及資源要求。6.4 業(yè)務(wù)持續(xù)性管理實施計劃的實施要求重要系統(tǒng)一旦受到重大影響或中斷后，有關(guān)部門應(yīng)立即執(zhí)行業(yè)務(wù)持續(xù)性管理實施計劃，對系統(tǒng)采取應(yīng)急措施、進行恢復(fù)，確保本公司業(yè)務(wù)經(jīng)營活動的持續(xù)運行。同

4、時，應(yīng)按照信息安全事件管理程序做好事故處理記錄，記錄內(nèi)容應(yīng)包括：a）對系統(tǒng)中斷原因的調(diào)查分析；b）系統(tǒng)中斷造成損失的統(tǒng)計；c）采取的糾正措施；d）應(yīng)吸取經(jīng)驗教訓(xùn)及預(yù)防措施等。6.5 業(yè)務(wù)持續(xù)性計劃的測試與評審6.5.1每年由體系中心組織有關(guān)部門對業(yè)務(wù)持續(xù)性管理實施計劃進行測試，以判斷計劃的可行性和有效性。測試可采用以下方法進行：a）對已發(fā)生過的業(yè)務(wù)中斷及恢復(fù)措施實例進行討論；b）組織有關(guān)部門進行業(yè)務(wù)中斷及恢復(fù)的模擬演練；c）采用技術(shù)手段對系統(tǒng)運行及中斷恢復(fù)的相關(guān)參數(shù)進行測量；d）由供應(yīng)商提供測試服務(wù)，確保所提供的外部服務(wù)和產(chǎn)品符合合同要求。6.5.2測試完成后填寫業(yè)務(wù)持續(xù)性管理計劃測試報告，體系中心組織有關(guān)的部門對計劃的適用性和有效性進行評審，形成本公司業(yè)務(wù)持續(xù)性管理計劃評審報告。6.5.3根據(jù)業(yè)務(wù)持續(xù)性管理計劃評審報告的要求，決定是否對本公司業(yè)務(wù)持續(xù)性