6.3可持续性管理流程描述V1.0

可持续性管理流程描述编写人：审核人:审批人:签字：日期：[yyyy-mm-dd]签字：日期：[yyyy-mm-dd]签字：日期：[yyyy-mm-dd]版本记录版本号版本日期修改者说明文件名V1.02008-XX-XXXX初建文档可持续性管理流程描述V1.0目录1概述...........................................................................................................................................................................11.1目标..............................................................................................................................................................11.2范围..............................................................................................................................................................11.2.1流程适用范围.................................................................................................................................11.2.2流程管理范围.................................................................................................................................12角色和职责..............................................................................................................................................................23输入...........................................................................................................................................................................34输出...........................................................................................................................................................................45流程描述...................................................................................................................................................................45.1可持续性管理流程....................................................................................................................................45.2要求和战略.................................................................................................................................................55.3实施..............................................................................................................................................................56角色与活动矩阵.....................................................................................................................................................67表单和模板..............................................................................................................................................................68关键绩效指标（KPI）..........................................................................................................................................79流程质量控制..........................................................................................................................................................710与其它流程的接口............................................................................................................................................811术语定义..............................................................................................................................................................912参考.......................................................................................................................................................................913附录.......................................................................................................................................................................914流程实施阶段任务清单....................................................................................................................................9可持续性管理流程描述1概述1.1目标流程名称可持续性管理流程流程目标本文档的目的在于描述可持续性管理流程。业务可持续性管理主要包括风险分析与管理，确保组织的最小所需生产能力或在所需时间提供服务。其目标是将风险降低到可接受的程度，并开发相应的灾难恢复预案。主要步骤1.能有效管理组织中基于服务级别的关键业务的连续性；2.实施基于关键业务需求制定的有效的连续性管理计划；3.当灾难发生时能在最快速度恢复正常业务；4.通过实施危险降低措施以降低业务中断所造成的损失。1.2范围1.2.1流程适用范围本流程适用于XXX部门。1.2.2流程管理范围范围内范围外业务影响度分析支持业务的关键业务单元设计开发灾难恢复预案技术系统建设设计开发灾难恢复演练日常的技术测试训练灾难风险的缓解和避免可持续性管理流程描述范围内范围外风险和威胁的识别,评估,管理业务持续性管理的持续改进以及测试2角色和职责角色描述经理/组织机构分机号/移动电话可持续性管理经理1.组织进行风险和灾难规避评估；2.组织进行业务影响度分析；3.向突发事件应急指挥组组长提供整体恢复策略建议；4.牵头确定和建设业务连续性恢复方案；5.牵头组织可持续性和灾难恢复小组设计开发关键系统的灾难恢复预案；6.根据可持续性和灾难恢复预案，牵头组织演练工作；7.监控可持续性管理的持续改进。可持续性管理维护人1.参与风险和灾难规避评估工作；2.参与业务影响度分析工作；3.汇总灾难恢复预案，定期整理并维护预案库；4.汇总并维护灾难恢复演练计划；5.定期生成灾难恢复演练工作月度报告。突发事件应急指挥组组长1.负责联系突发事件领导小组，贯彻总行领导小组下达的应急恢复工作指示；2.监督和检查所辖部门的突发事件处置的准备工作；3.发布突发事件处置的工作指令，指挥各部门执行恢复工作；可持续性管理流程描述角色描述经理/组织机构分机号/移动电话4.跟踪突发事件处置工作态势，协调各部门突发事件处置工作；5.监督和检查突发事件处置的工作成效；6.确定整体恢复策略；7.指定相应人员组建可持续性和灾难恢复小组。突发事件应急指挥组协调人1.协助突发事件管理小组进行沟通和联系工作，对突发事件应急指挥组提供协调和支持服务；2.负责对处置工作的关键部门和人员的沟通和联系；3.负责跟踪和反馈突发事件处置工作的关键流程，全面收集和整理事件处理过程的信息，为突发事件应急指挥组提供全面信息支持。突发事件应急指挥组成员1.负责各自负责领域的突发事件处置的指挥和协调工作。3输入编号输入项来源周期1.服务级别需求服务级别协议一年2.业务恢复需求业务部门一年3.风险评估信息安全管理一年4.服务级别和业务影响度的变更变更管理不定期可持续性管理流程描述4输出编号输出项去向周期1.风险评估和业务分析报告业务关系管理变更管理一年2.灾难恢复预案各运营支持部门半年3.灾难恢复演练各运营支持部门半年5流程描述5.1可持续性管理流程可持续性管理流程要求和战略实施进行风险和灾难规避评估根据可持续性和灾难恢复预案进行演练设计开发可持续性及灾难恢复预案可持续性和灾难恢复预案维护运营管理可持续性管理经理可持续性管理维护人突发事件应急指挥组组长确定和建设业务连续性恢复方案确定整体恢复策略进行业务影响度分析项目输入步骤描述输出1.进行风险和灾难规避评估触发:SLA输入:风险和威胁/历史数据/当前环境/当前的策略/流程/程序根据现状和业务特点，全面识别和分析风险因素，分析风险发生的可能性。根据风险的来源和可控程度对风险因素进行分类分析，识别信息系统面临的自然和人为的威胁，识别信