RBA-2-19 商业恢复管制程序

VIP免费

3.0 ruyi55 2026-08-27 1 151.68KB 6 页 100质量币

侵权投诉

文件名称商业恢复管制程序文件编号 RBA-2-19 版本页次

制订部门制订日期修订日期 1.0 1/6

1.目的

商业恢复管理（Business Continuity Management，BCM）是识别可能引起组织业务中断的重大

灾难并提供一个计划框架可以应对灾难并降低影响的管理过程。本程序旨在建立完整的商业恢复

管理策略，并依此建立针对公司关键业务的商业恢复计划（ Business Continuity

Planning，BCP），积极防范并且处理灾难的发生，将灾难对公司的影响控制在公司能够承受

的范围之内，保证重要业务流程的连续性。

2.范围

本程序文件适用于公司所有跟业务相关的部门和员工。

3.定义

BCM：Business contingency management 商业恢复管理。整个商业恢复的管理过程，包括商业恢复策略的制

订、业务影响分析过程、商业恢复计划的建立、测试和实施，以及与风险管理过程的联系等。

BCP：Business contingency plan 商业恢复计划。就特定业务来说，针对各种灾难，事先制定的应对计划，

其目的是当出现意外情况时能够做出积极响应和处理，保证业务的连续性。

DRP：Discaster Recovery Plan 灾难恢复计划。强调的是对支持业务活动的IT系统的恢复。

BIA：Business Impact Analysis 业务影响分析。识别影响商业恢复过程并按重要程序排序。

RTO：Recovery Time Objective 恢复时间目标。一旦发生中断，该关键业务所能够容忍的最长恢复时间

4.职责

4.1 信息安全管理委员会- 重大事务的决策者，批准发布本程序执行。

4.2 信息安全管理组- 建立商业恢复管理框架和程序。

- 督促各相关业务单位编写具体的商业恢复计划。

- 监督计划的测试、维护和实施。

4.2 IT 部门- 负责 IT 基础设施的 DRP 相关工作

4.3 其他业务相关部门- 负责针对各业务活动面临的灾难制定并维护 BCP 预案。

4.4 全体员工- 遵守本程序规定的内容。

文件名称商业恢复管制程序文件编号 RBA-2-19 版本页次

制订部门制订日期修订日期 1.0 2/6

5.程序

6. 内容

6.1 启动

在启动阶段，需要确定商业恢复管理程序的范围和目标。制定商业恢复管理整体实施方案，建

立管理、协调机制以管理项目实施。主要活动：

1）确定商业恢复需求：参考相关的法律、法规、合同的需求和约束，公司以前的审计记录，识

别可能对公司灾难恢复能力具有负面影响的业务措施。

2）建立项目推动委员会：由于商业恢复管理程序是 ISMS 项目当中不可或缺的重要部分，可采

用整体项目组织架构，建立项目推动委员会、风险评估小组、文件编写小组等各项目实施小

组，确定角色、职责、机构的类型以及具体成员。

3）制定项目实施计划，并获得公司项目推动委员会批准和承诺。

4）制定协调和监督项目实施的机制。

5）召开项目启动会议，明确项目进度和时间安排

6.2 业务影响分析（BIA）

确定公司各部门的关键业务流程，判断由于该业务中断或数据丢失可能对机构造成的影响以及

用来定量和定性分析这种影响的技术。确定恢复优先顺序和相关性以便确定恢复时间目标

（RTO）及恢复点目标（RPO）。主要活动

文件名称商业恢复管制程序文件编号 RBA-2-19 版本页次

制订部门制订日期修订日期 1.0 3/6

1）通过问卷、访谈或会议等形式确定公司各部门的工作职责及部门内部的业务流程，建立

关键业务流程的评价标准，并依据该标准确定各部门的关键业务流程。

2）确定各关键业务流程所必需的 IT 基础支持设施。

3）评估业务流程中断时间或数据丢失的多少对该关键业务所造成的后果、影响及损失的对应关

系。

4）确定关键业务流程恢复时间目标和恢复点目标及其资源需求。

5）识别和排定各关键业务流程的中断或数据丢失时的处理优先级。

6.3 风险评估

确定可能造成公司关键业务流程中断或数据丢失的灾难、具有负面影响的事件和周边环境因

素，以及事件可能造成的损失、防止或减少潜在损失影响的控制措施。提供成本效益分析以调整

控制措施方面的投资达到消减风险以符合公司对业务持续性的需求。主要活动：

1）通过问卷、访谈及会议等方式，识别对公司各部门关键业务流程的潜在威胁，并采取定

性和定量相结合的方式确定各种威胁发生的可能性和后果。

2）识别公司现有针对这些威胁所采取的防范和控制措施的效率和效果。

3）针对威胁的可能性及后果对需要控制的威胁进行优先级排序。

6.4 风险处理

依据前一阶段得出的关键业务流程及对其风险评估的各项结果。根据已确定的关键业务

RTO、RPO 等业务指标，针对相关风险，根据 ISO27001 来选择控制目标和控制措施，按照成本

效益的原则，提供解决方案，并通过方案实施来有效处理已发现的信息安全风险。主要活动：

1）根据公司关键业务流程风险处理优先顺序，确定可以采用的风险控制控制措施。

2）根据成本、效益原则，识别并选择安全控制目标和控制措施。

3）实施目前条件下可立即采取的分析控制措施。

分析针对各关键业务流程的残留风险

6.5 建立 BCP 设计、制定和实施商业恢复计划以便在恢复时间目标范围内完成恢复。主要活动：

1）确定计划制定的需求。

2）定义连续性管理和控制需求：识别可能的威胁事件，确定计划的范围，并就连续性关键

步骤达成一致

3）定义一致的计划格式和框架结构，该框架必须包括下面的内容

文件名称商业恢复管制程序文件编号 RBA-2-19 版本页次

制订部门制订日期修订日期 1.0 4/6

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

立即下载 VIP免费下载

标签： #程序 #RBA #商业恢复

摘要：

文件名称商业恢复管制程序文件编号RBA-2-19版本页次制订部门制订日期修订日期1.01/61.目的商业恢复管理（BusinessContinuityManagement，BCM）是识别可能引起组织业务中断的重大灾难并提供一个计划框架可以应对灾难并降低影响的管理过程。本程序旨在建立完整的商业恢复管理策略，并依此建立针对公司关键业务的商业恢复计划（BusinessContinuityPlanning，BCP），积极防范并且处理灾难的发生，将灾难对公司的影响控制在公司能够承受的范围之内，保证重要业务流程的连续性。2.范围本程序文件适用于公司所有跟业务相关的部门和员工。3.定义BCM：Busines...

展开>> 收起<<

RBA-2-19 商业恢复管制程序.doc

共6页,预览6页

还剩页未读，继续阅读

声明：如果您的权利被侵害，请联系我们的进行举报。

RBA-2-19 商业恢复管制程序

相关推荐

相关内容

热门标签

举报选择: