1、63可持续性管理流程描述V10可持续性管理流程描述编写人： 审核人:审批人:签字：日期：yyyy-mm-dd签字：日期：yyyy-mm-dd签字：日期：yyyy-mm-dd 版本记录版本号版本日期修改者说 明文件名V1.02008-XX-XXXX初建文档可持续性管理流程描述V1.0目 录1 概述 11.1 目标 11.2 范围 11.2.1 流程适用范围 11.2.2 流程管理范围 12 角色和职责 23 输入 34 输出 45 流程描述 45.1 可持续性管理流程 45.2 要求和战略 55.3 实施 56 角色与活动矩阵 67 表单和模板 68 关键绩效指标（KPI） 79 流程质量控制
2、710 与其它流程的接口 911 术语定义 912 参考 913 附录 914 流程实施阶段任务清单 101 概述目标流程名称可持续性管理流程流程目标本文档的目的在于描述可持续性管理流程。业务可持续性管理主要包括风险分析与管理，确保组织的最小所需生产能力或在所需时间提供服务。其目标是将风险降低到可接受的程度，并开发相应的灾难恢复预案。主要步骤1. 能有效管理组织中基于服务级别的关键业务的连续性；2. 实施基于关键业务需求制定的有效的连续性管理计划；3. 当灾难发生时能在最快速度恢复正常业务；4. 通过实施危险降低措施以降低业务中断所造成的损失。范围1.1.1 流程适用范围本流程适用于XXX部门
3、。1.1.2 流程管理范围范围内范围外业务影响度分析支持业务的关键业务单元设计开发灾难恢复预案技术系统建设设计开发灾难恢复演练日常的技术测试训练灾难风险的缓解和避免风险和威胁的识别,评估,管理业务持续性管理的持续改进以及测试2 角色和职责角色描述经理 /组织机构分机号 /移动电话可持续性管理经理1. 组织进行风险和灾难规避评估；2. 组织进行业务影响度分析；3. 向突发事件应急指挥组组长提供整体恢复策略建议；4. 牵头确定和建设业务连续性恢复方案；5. 牵头组织可持续性和灾难恢复小组设计开发关键系统的灾难恢复预案；6. 根据可持续性和灾难恢复预案，牵头组织演练工作；7. 监控可持续性管理的持续
4、改进。可持续性管理维护人1. 参与风险和灾难规避评估工作；2. 参与业务影响度分析工作；3. 汇总灾难恢复预案，定期整理并维护预案库；4. 汇总并维护灾难恢复演练计划；5. 定期生成灾难恢复演练工作月度报告。突发事件应急指挥组组长1. 负责联系突发事件领导小组，贯彻总行领导小组下达的应急恢复工作指示；2. 监督和检查所辖部门的突发事件处置的准备工作；3. 发布突发事件处置的工作指令，指挥各部门执行恢复工作；4. 跟踪突发事件处置工作态势，协调各部门突发事件处置工作；5. 监督和检查突发事件处置的工作成效；6. 确定整体恢复策略；7. 指定相应人员组建可持续性和灾难恢复小组。突发事件应急指挥组协
5、调人1. 协助突发事件管理小组进行沟通和联系工作，对突发事件应急指挥组提供协调和支持服务；2. 负责对处置工作的关键部门和人员的沟通和联系；3. 负责跟踪和反馈突发事件处置工作的关键流程，全面收集和整理事件处理过程的信息，为突发事件应急指挥组提供全面信息支持。突发事件应急指挥组成员1. 负责各自负责领域的突发事件处置的指挥和协调工作。3 输入编号输入项来源周期1. 服务级别需求服务级别协议一年2. 业务恢复需求业务部门一年3. 风险评估信息安全管理一年4. 服务级别和业务影响度的变更变更管理不定期4 输出编号输出项去向周期1. 风险评估和业务分析报告业务关系管理变更管理一年2. 灾难恢复预案各
6、运营支持部门半年3. 灾难恢复演练各运营支持部门半年5 流程描述可持续性管理流程项目输入步骤描述输出1.进行风险和灾难规避评估触发:SLA输入:风险和威胁/历史数据/当前环境/当前的策略/流程/程序根据现状和业务特点，全面识别和分析风险因素，分析风险发生的可能性。根据风险的来源和可控程度对风险因素进行分类分析，识别信息系统面临的自然和人为的威胁，识别信息系统的脆弱性。根据风险范围和影响的严重程度以及风险发生概率，评估风险可接受的程度。风险评估报告2.进行业务影响度分析风险分析评估报告结合风险分析结果和中断损失影响程度，确定各业务功能对恢复时间的敏感程度要求。根据业务恢复需求和业务功能的相互依赖
7、关系和程度，确定系统的恢复顺序。关键系统、业务中断损失和恢复优先级3.确定整体恢复策略关键系统、业务中断损失和恢复优先级根据关键系统、业务中断损失和恢复优先级，确定信息系统应急恢复的RTO、RPO技术指标，并确定整体恢复策略。整体恢复策略4.确定和建设业务连续性恢复方案整体恢复策略根据整体恢复策略，确定和建设业务连续性恢复方案。业务连续性恢复方案5.设计开发可持续性及灾难恢复预案可持续性和灾难恢复小组、业务连续性恢复方案可持续性和灾难恢复小组根据业务连续性恢复方案，设计开发出关键系统的灾难恢复预案。灾难恢复预案6.根据可持续性和灾难恢复预案进行演练灾难恢复预案根据开发的关键系统灾难恢复预案，组
8、织进行相应的应急演练，使相关人员熟悉可持续性管理的流程与环节，并检测预案的可行性和有效性。演练报告7.可持续性和灾难恢复预案维护灾难恢复预案、演练报告定期对预案进行内部检查，发现问题或所涉及的内容发生变化后需要立即更新。此外，每次演练后发现预案中存在于实际情况不符的情况，需要在演练结束后立即更新。灾难恢复预案要求和战略具体内容参见应急管理管理制度和应急管理指南。实施具体内容参见应急管理管理制度和应急管理指南。6 角色与活动矩阵注：A=执行（Action）； Q=质量控制（Quality Control）； C=咨询（Consulted）；I=通知（Informed）流程角色：BCM=可持续性管
9、理经理（Business Continuity Manager）；CM=可持续性管理维护人（Business Continuity Maintainer）；DRM=突发事件应急指挥组组长（Disaster Recovery Manager）工作步骤BCMCMDRM1、进行风险和灾难规避评估QAC2、进行业务影响度分析QAC3、确定整体恢复策略AQ4、组建可持续性和灾难恢复小组AQ5、确定和建设业务连续性恢复方案QAC6、设计开发可持续性及灾难恢复预案QAC7、根据可持续性和灾难恢复预案进行演练QAC8、可持续性和灾难恢复预案维护QA7 表单和模板名称版本经理说明灾难恢复预案模板制定信息系统灾难
10、恢复预案的通用模板。灾难演练计划手册模板制定灾难演练计划手册的通用模板。演练工具文档模板演练过程中需要用到的工具表格模板。灾难演练总结报告模板制定灾难演练总结报告的通用模板。8 关键绩效指标（KPI）绩效指标目标值衡量方式报告周期经理备注可持续性指标99.93%年度评审一年可持续性管理经理RTO达成率6小时（核心系统）/24小时年度评审一年可持续性经理RPO达成率15分钟（核心系统）/120分钟年度评审一年可持续性管理经理演练成功率90%年度评审半年可持续性管理经理经评审的预案数量80个年度评审2008年前可持续性管理经理演练和预案的匹配度80%年度评审半年可持续性管理经理9 流程质量控制项目
11、输入步骤描述输出经理现有流程评估可持续性计划回顾可持续性管理流程的设计，执行是否是有效以及高效的，定期进行整体流程改进评估。差距分析报告可持续性管理经理制定改进计划差异分析报告业务需求事项流程改进计划应包括: 流程定义及改善点； 需求； 可能造成的影响以及其他外部因素； 测试和培训计划； 可持续性计划应该是一套文档化的可执行的文件。改进计划可持续性管理经理执行改进计划被批准的改进计划协调执行改进计划。改进计划被执行可持续性管理经理对改进进行回顾执行的改进措施对改进计划的执行进行监控，并保证改进不对现有流程造成中断。通过不断的监控和回顾保证流程改进计划得以成功执行。改进措施得到实施可持续性管理经理改进计划的升级流程改进计划根据业务和实际运营需要对流程改进和升级。升级流程改进计划可持续性管理经理10 与其它流程的接口11 术语定义术语定义RTO恢复时间目标（Recovery Time Objective），即灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。RPO恢复点目标（Recovery Point Objective），即灾难发生后，系统和数据必须恢复到的时间点要求。12 参考应急管理管理制度应急管理指南13 附录无14 流程实施阶段任务清单任务简述经理参与人开始时间完成时间交付物（文档/其他成果）备注
