1、業(yè)務(wù)連續(xù)性影響分析報告JL0314-01編制：季小靖審核：李洪林批準：趙斌2018年7月22日業(yè)務(wù)持續(xù)性和影響分析報告1目的為防止公司開發(fā)、施工、管理活動在信息系統(tǒng)出現(xiàn)重大故障或災(zāi)難的情況下受到影響或中止，實現(xiàn)業(yè)務(wù)可持續(xù)發(fā)展，對信息系統(tǒng)在出現(xiàn)故障、災(zāi)難情況下,對本公司的業(yè)務(wù)影響做出分析。2范圍本報告的分析范圍為公司網(wǎng)絡(luò)和研發(fā)相關(guān)的系統(tǒng)。3職責(zé)公司研發(fā)部負責(zé)編制本報告。4相關(guān)文件信息業(yè)務(wù)連續(xù)性管理程序5術(shù)語5.1故障故障是由網(wǎng)絡(luò)、系統(tǒng)、硬件或軟件問題引起的信息系統(tǒng)全部或部分功能不可以使用。5.2災(zāi)難災(zāi)難是由地震、水災(zāi)、火災(zāi)、臺風(fēng)、雷擊引起的，在合理時間內(nèi)無法現(xiàn)場解決的問題并且需要使用備用系統(tǒng)/設(shè)

2、備或工作場所。6故障/災(zāi)難風(fēng)險種類分析6.1影響信息系統(tǒng)安全運行的風(fēng)險主要有：a) 地震(非建筑物毀滅)、水災(zāi)、火災(zāi)、臺風(fēng)、雷擊等環(huán)境故障造成信息系統(tǒng)中斷甚至毀滅；b) 電源故障造成設(shè)備斷電以至操作系統(tǒng)中斷或數(shù)據(jù)信息丟失；c) 電腦黑客入侵,破壞信息系統(tǒng)的正常運轉(zhuǎn)或竊取商業(yè)機密；d) 計算機病毒的發(fā)作,有可能造成網(wǎng)絡(luò)系統(tǒng)阻塞,甚至癱瘓；e) 計算機硬件/軟件發(fā)生故障,可能造成信息系統(tǒng)中斷；f) 由于系統(tǒng)人員的誤操作,引起信息系統(tǒng)故障等。6.2故障/災(zāi)難對信息系統(tǒng)以及公司業(yè)務(wù)的影響故障/災(zāi)難對信息系統(tǒng)的及公司業(yè)務(wù)影響見表1。表1.故障/災(zāi)難對信息系統(tǒng)的影響序號災(zāi)害/古攵障對信息系統(tǒng)以及公司業(yè)務(wù)的

3、影響程度備注1地震信息系統(tǒng)重要部分破壞或癱瘓，業(yè)務(wù)受到影響。中2水災(zāi)對信息系統(tǒng)影響輕微，不影響業(yè)務(wù)小3火災(zāi)信息系統(tǒng)重要部分破壞或癱瘓，公司業(yè)務(wù)中斷。重大4臺風(fēng)對信息系統(tǒng)影響輕微，不影響業(yè)務(wù)小5雷擊信息系統(tǒng)硬件部分破壞或癱瘓，業(yè)務(wù)受到影響。中6斷電信息系統(tǒng)暫時中斷或數(shù)據(jù)去失，業(yè)務(wù)受到影響。中7黑客攻擊信息系統(tǒng)中斷或竊取商業(yè)機密，業(yè)中務(wù)受到影響。8計算機病毒網(wǎng)絡(luò)系統(tǒng)阻塞，甚至癱瘓，業(yè)務(wù)受到影響。中9硬件故障信息系統(tǒng)中斷，業(yè)務(wù)受到影響。中10軟件故障信息系統(tǒng)中斷，業(yè)務(wù)受到影響。中11誤操作信息系統(tǒng)故障或數(shù)據(jù)去失,影響業(yè)務(wù)中6.3根據(jù)故障/災(zāi)難一旦發(fā)生后對信息系統(tǒng)和業(yè)務(wù)影響，對中等以上的，確定防范措施，對影響重大的進行業(yè)務(wù)連續(xù)性恢復(fù)分析策劃7.信息系統(tǒng)故障/災(zāi)難防范和恢復(fù)分析7.1信息系統(tǒng)故障/災(zāi)難防范和恢復(fù)分析見表2。表2.信息系統(tǒng)故障/災(zāi)難防范和恢復(fù)分析表序號災(zāi)害/古攵障防范措施恢復(fù)措施恢復(fù)要求1地震建筑結(jié)構(gòu)抗震2火災(zāi)設(shè)置消防器材數(shù)據(jù)備份RPO=7天3雷擊避雷裝置，建筑接地，抗靜電地板4斷電對重要數(shù)據(jù)及時備份5黑客攻擊操作系統(tǒng)及時補丁查漏，系統(tǒng)日常監(jiān)控。6計算機病毒安裝正版反病毒軟件，及時升級病毒庫；系統(tǒng)日常監(jiān)控7硬件故障系統(tǒng)日常維護8軟件故障系統(tǒng)日常維護9誤操作對關(guān)鍵點操作時監(jiān)督；加強系統(tǒng)操作培訓(xùn)。上述災(zāi)難恢復(fù)能力根據(jù)業(yè)務(wù)要求確定，為第1級-