- 1、本文档共8页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
业务影响分析报告
业务影响分析报告
目录
1. 概述 1
2. 级别划分定义 1
3. 关键业务活动影响分析 2
4. 关键功能与恢复时间目标 3
5. 影响关键业务的风险分析 5
6. 处理方案 6
7. 关键业务恢复所需资源 7
8. 信息技术部批准决议 8
概述
业务影响分析 目标 通过业务影响分析,识别出信息技术部的关键业务以及这些关键业务所面临的风险,确认客户可接受的最大停顿时间。当风险发生时,为了使业务活动能够持续运作,明确恢复业务所依赖的重要组件,并针对各类风险制定相应的处理方案。 适用范围 xxx信息技术部 级别划分定义
1)业务关键性级别的划分
级别 取值 描述 高 1 此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响。 中 2 此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。 低 3 此业务/功能对公司的重要性一般,关键性级别低,一旦此业务/功能中断给公司带来的冲击与影响一般。
2)业务影响程度级别(B)的划分:
级别 取值 描述 高 5 资产的安全性遭破坏后,可能导致公司关键业务长时间(二天以上)的中断,相关的活动均受到影响,公司信誉、经济受到严重的损失。 中 3 资产的安全性遭破坏后,可能导致公司关键业务短时间中断(一天之内),造成一定的损失。 低 1 资产的安全性遭破坏后,可能导致公司业务的不正常运作,相关损失较少。
3)威胁发生可能性(P)的级别划分:
级别 取值 标准描述 高 5 从威胁的驱动因素来看,该风险很有可能会发生;或
以前曾经发生过多次;或
以前发生数次,并且该安全事件呈上升趋势。 中 3 过去曾发生过该风险;或
虽然没有发生,但没有控制措施到位; 低 1 过去很少发生;或
已经有控制措施到位
4)业务影响的总体评价公式:U=P*B
关键业务活动影响分析
项目 关键业务/功能 所属部门 业务影响分析 xxx系统 此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响:无法获取不良资产处置业务日常工作中所需的关键信息 yyy系统 此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响:无法支持内部审计工作的信息化处理 OA 此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响 邮件系统 此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。 网络 此业务/功能对公司比较重要,关键性级别极高,一旦此业务/功能中断将会给公司一定的冲击与影响。
关键功能与恢复时间目标
项目 功能 描述 级别 可接受的最大停顿时间/恢复时间目标 xxx系统 系统功能简述 1 22工作日 网络 总部内部、总部与办事处网络互联,信息共享 1 22工作日 yyy系统 系统功能简述 2 25工作日 OA系统 OA 2 25工作日 邮件系统 接收邮件 3 25工作日
影响关键业务的风险分析
项目 风险 威胁发生可能性(P) 业务影响程度级别(B) 总体评价(U) 火灾 3 5 15 水灾 1 5 5 爆炸 1 5 5 地震 1 5 5 突发公共卫生事件(如SARS) 3 3 9 电力中断(2天以上) 1 5 5 恶劣天气(如沙尘暴) 3 1 3 病毒大规模爆发 1 3 3 外包人员集体辞职 1 3 3 拒绝服务攻击 1 3 3 网站被黑(数据不可用或被篡改) 3 3 9 关键服务器宕机 1 5 5 公司机密/绝密级信息泄密 1 5 5 其它重大自然灾难 1 5 5
处理方案
项目 风险 总体评价(U) 处理方案 火灾 15 参照《业务连续性计划》 水灾 5 参照《业务连续性计划》 爆炸 5 参照《业务连续性计划》 地震 5 参照《业务连续性计划》 突发公共卫生事件(如SARS) 9 总部机房实行24小时值班制度,人员无法进入现场时,可通过VPN实现控制 电力中断 5 总部机房UPS在正常使用情况下,可坚持至少4个小时;如电力仍未恢复,将由运维组联系,尽快租赁一台发电车。 恶劣天气(如沙尘暴) 3 总部机房实行24小时值班制度,人员无法进入现场时,可通过VPN实现控制 病毒大规模爆发 3 公司各服务器及客户端安装统一的防病毒软件,并时时更新,一旦出现病毒爆发的情况,立即将该类设备断网,对病毒进行清除后再接入网。 外包人员集体辞职 3 整理完备的操作手册及应急手册,在选取供应商时保留1~2个作为候选。
您可能关注的文档
- 义正幼儿园大班元旦方案.doc
- 互联网的发展对人们的思想观念发生的影响.doc
- 互联网理财市场成为新风口.doc
- 互联网的未来:电子商务.doc
- 世界十大文化名人--世界十大名著.doc
- 世界十大毛绒玩具品牌.doc
- 世界十大神秘悬案.doc
- 世界十大名车简介.doc
- 世界各国对中学生使用手机的规定.doc
- 世界各大名车进化史.doc
- 外研版七年级上册 Module 6 A trip to the zoo 模块复习课件 共39张PPT).ppt.pptx
- 第八课 主要的国际组织 同步练习(含答案)- 2024-2025年高中政治统编版选择性必修一当代国际政治与经济.doc.docx
- 第三单元 课时8 两宋的政治和军事及辽夏金元的统治 学案(含解析) 2025年高考历史一轮复习专题课时精讲.doc.docx
- 初中英语外研版九年级上册《Module 9 Unit 1 Will computers be used more than books in the future 》课件.pptx
- 初中英语外研版七年级下册《Unit 2 He decided to be an actor》课件.pptx
- 分布式光伏发电补贴政策8篇(全文).docx
- 小学英语外研版一年级上册《Module1 Unit1 hello》课件.pptx
- 小学中高年级课后服务 python编程教学课件 一阶第17课 公共语法 课件 (27张PPT).ppt.pptx
- 4000w屋顶光伏发电系统方案说明书.docx
- 第一课 社会主义从空想到科学 、从理论到实践的发展 课件【抢分秘籍】2025年高考政治一轮复习精讲精练.ppt.pptx
文档评论(0)