业务影响分析报告.docVIP

  1. 1、本文档共16页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

内部访问严禁修改PAGE6

3

过去曾发生过该风险;或

虽然没有发生,但没有控制措施到位;

1

过去很少发生;或

已经有控制措施到位

4)业务影响的总体评价公式:U=P*B

关键业务活动影响分析

项目

关键业务/功能

所属部门

业务影响分析

xxx系统

此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响:无法获取不良资产处置业务日常工作中所需的关键信息

yyy系统

此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响:无法支持内部审计工作的信息化处理

OA

此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响

邮件系统

此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。

网络

此业务/功能对公司比较重要,关键性级别极高,一旦此业务/功能中断将会给公司一定的冲击与影响。

关键功能与恢复时间目标

项目

功能

描述

级别

可接受的最大停顿时间/恢复时间目标

xxx系统

系统功能简述

1

22工作日

网络

总部内部、总部与办事处网络互联,信息共享

1

22工作日

yyy系统

系统功能简述

2

25工作日

OA系统

OA

2

25工作日

邮件系统

接收邮件

3

25工作日

影响关键业务的风险分析

项目

风险

威胁发生可能性(P)

业务影响程度级别(B)

总体评价(U)

火灾

3

5

15

水灾

1

5

5

爆炸

1

5

5

地震

1

5

5

突发公共卫生事件(如SARS)

3

3

9

电力中断(2天以上)

1

5

5

恶劣天气(如沙尘暴)

3

1

3

病毒大规模爆发

1

3

3

外包人员集体辞职

1

3

3

拒绝服务攻击

1

3

3

网站被黑(数据不可用或被篡改)

3

3

9

关键服务器宕机

1

5

5

公司机密/绝密级信息泄密

1

5

5

其它重大自然灾难

1

5

5

处理方案

项目

风险

总体评价(U)

处理方案

火灾

15

参照《业务连续性计划》

水灾

5

参照《业务连续性计划》

爆炸

5

参照《业务连续性计划》

地震

5

参照《业务连续性计划》

突发公共卫生事件(如SARS)

9

总部机房实行24小时值班制度,人员无法进入现场时,可通过VPN实现控制

电力中断

5

总部机房UPS在正常使用情况下,可坚持至少4个小时;如电力仍未恢复,将由运维组联系,尽快租赁一台发电车。

恶劣天气(如沙尘暴)

3

总部机房实行24小时值班制度,人员无法进入现场时,可通过VPN实现控制

病毒大规模爆发

3

公司各服务器及客户端安装统一的防病毒软件,并时时更新,一旦出现病毒爆发的情况,立即将该类设备断网,对病毒进行清除后再接入网。

外包人员集体辞职

3

整理完备的操作手册及应急手册,在选取供应商时保留1~2个作为候选。

拒绝服务攻击

3

通过安全漏洞扫描,目前尚未发现此类风险。

网站被黑(数据不可用或被篡改)

9

参照《门户网站应急手册》

关键设备宕机

5

参照《主机系统应急手册》、《网络系统应急手册》、《应用系统应急手册》

公司机密/绝密级信息泄密

5

发现此类问题后,立即上报安全质量管理组

其它重大自然灾难

5

如果工作现场被破坏,参考《业务连续性计划》;

如果工作人员不能进入现场,由于总部机房实行24小时值班制度,可通过VPN实现控制

关键业务恢复所需资源

项目

功能

资源

其它

xxx系统

关键运维人员、应用开发人员及相关部门协调人员

系统备份数据(磁带)

电脑、电话、供应商联系方式

yyy系统

关键运维人员、应用开发人员及相关部门协调人员

系统备份数据

电脑、电话、供应商联系方式

OA

关键运维人员、应用开发人员及相关部门协调人员

系统备份数据

电脑、电话、供应商联系方式

邮件系统

关键运维人员及相关部门协调人员

系统备份数据

电脑、电话、供应商联系方式

网络

关键运维人员及相关部门协调人员

电脑、电话、供应商联系方式

信息技术部批准决议

此业务影响分析结果经与客户确认,信息技术部做出以下决议:

项目

批准决议

备注

信息技术部的业务活动/功能中,xxx系统、网络对公司极其重要,关键性级别极高,一旦此业务活动/功能中断将会给公司极大的冲击与影响;

yyy系统、OA、邮件系统等都可暂时停止运作,短时间内对公司不会带来很大的冲击与影响;

在BCP中,只需重点准备有,xxx系统、网络的业务恢复的应急安排;

在对信息技术部所有的威胁中发生可能性与业务影响程度综合值最高的为火灾;

在BCP中,只需对火灾等造成场地被破坏发生的情节来准备相应的BCP措施。

文档结束

文档评论(0)

185****9651 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档