業務連續性計劃BusinessContinuityPlansxxx|技術總監|xx科技有限公司

Rxxx|Technicaldirector|xxTechnologyCo.,Ltd.議程Agenda業務連續性計劃什么是業務連續性？審計常見問題業務連續性計劃實踐業務連續性管理的重要性與應急響應之間的關系關于翊員科技3過程安全管理工藝危害分析(PHA)火災與爆炸預防供應鏈EHS管理商業韌性總體提升業務連續性管理現狀評估業務影響分析損失預防端到端的供應鏈管理業務中斷恢復管理商業韌性建立/優化過程安全管理體系過程安全管理體系可持續提升過程安全管理審計過程安全管理培訓危害與可操作性分析(HAZOP)保護層分析(LOPA)SIL定級及驗證粉塵爆炸專項分析(DHA)定量風險評價(QRA)防爆區域劃分(HAC)靜電危害識別與控制粉塵爆炸專項分析(DHA)火災風險評估危險化學品管理泄壓設施工程解決方案EHS管理審計與提升過程安全審計與提升職業健康審計與提升損失預防審計與提升業務連續性審計與提升EHS培訓業務連續性的重要性4江蘇鹽城“3·21”事故新冠疫情自然災害網絡攻擊什么是業務連續性？5業務連續性：在中斷期間，組織在可接受的時間范圍內繼續提供產品或者服務的能力。工廠運營建筑物設備設施人力資源IT供應商客戶與應急響應之間的關系6業務連續性應急響應災難恢復危機管理時間事故發生時間運行能力事件：可能導致業務中斷的事件、損失、緊急情況或危機。審計常見問題7常見問題類別1無業務連續性計劃類別2理解錯誤應急響應預案關鍵原輔料供應商模板化類別3簡單的BCP無業務影響分析及風險評估未驗證有效性業務連續性計劃實踐8持續改進測試審核組織(團隊、職責)方針體系框架業務影響分析風險評估恢復策略業務連續性計劃其它計劃RIVALRYBCMCheckActDOPlan業務連續性計劃實踐9管理層的支持小組成員的角色與職責場景識別與風險評估是否需要BCP?輸入行動計劃響應流程資源小組成員信息溝通(內部及外部)內容業務連續性計劃實踐OVERVIEW|AUGUST202110管理層的支持小組成員的角色與職責場景識別與風險評估是否需要BCP?輸入5510152025448121620336912152246810112345

12345可能性(L)影響(S)制定企業內部風險矩陣及可接受標準業務連續性計劃實踐OVERVIEW|AUGUST202111管理層的支持小組成員的角色與職責場景識別與風險評估是否需要BCP?輸入場景識別與風險評估危害/威脅描述受影響區域/生產現有控制措施LSRR建議措施地震根據中國地雷臺網信息，工廠位于地震帶，過去XX年發生地震的頻率為XX%生產車間可能倒塌，無法生產生產車間XX級抗震設計248生產車間設備固定需要納入到業務連續性計劃(BCP)XXX業務連續性計劃實踐12行動計劃響應流程資源小組成員信息溝通(內部及外部)內容姓名角色聯系方式XX廠長XXX業務連續性計劃實踐13行動計劃響應流程資源小組成員信息溝通(內部及外部)內容行動計劃責任人完成時間評估對工廠生產影響工廠BC組長4小時確認原料供應中斷持續時間和供應商的計劃供應鏈負責人24小時如果由于運輸導致供應中斷，評估采用其它運輸方式的可能性供應鏈負責人確認第二供應商的供貨時間，并優先安排生產供應鏈負責人場景：原料供應中斷業務連續性計劃實踐OVERVIEW|AUGUST202114行動計劃響應流程資源小組成員信息溝通(內部及外部)內容行動計劃責任人完成時間評估對工廠生產影響工廠BC組長4小時評估設備緊急維修的可能性及所需要時間BC小組24小時評估工廠內部設備/備件的可獲得性與設備供應商提供設備設施的可能性及所需時間BC小組考慮緊急將產品轉移至其它工廠的可能性BC小組場景：地震(舉例)業務連續性計劃實踐15行動計劃響應流程資源小組成員信息溝通(內部及外部)內容根據場景需求，與BCM組長協調所需資源采購/財務加快訂單業務連續性計