业务影响分析报告Word下载.docx
- 文档编号:8475689
- 上传时间:2023-05-11
- 格式:DOCX
- 页数:9
- 大小:18.61KB
业务影响分析报告Word下载.docx
《业务影响分析报告Word下载.docx》由会员分享,可在线阅读,更多相关《业务影响分析报告Word下载.docx(9页珍藏版)》请在冰点文库上搜索。
级别
取值
描述
高
1
此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响。
中
2
此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。
低
3
此业务/功能对公司的重要性一般,关键性级别低,一旦此业务/功能中断给公司带来的冲击与影响一般。
2)业务影响程度级别(B)的划分:
5
资产的安全性遭破坏后,可能导致公司关键业务长时间(二天以上)的中断,相关的活动均受到影响,公司信誉、经济受到严重的损失。
资产的安全性遭破坏后,可能导致公司关键业务短时间中断(一天之内),造成一定的损失。
资产的安全性遭破坏后,可能导致公司业务的不正常运作,相关损失较少。
3)威胁发生可能性(P)的级别划分:
标准描述
从威胁的驱动因素来看,该风险很有可能会发生;
或
以前曾经发生过多次;
以前发生数次,并且该安全事件呈上升趋势。
过去曾发生过该风险;
虽然没有发生,但没有控制措施到位;
过去很少发生;
已经有控制措施到位
4)业务影响的总体评价公式:
U=P*B
3.关键业务活动影响分析
项目
关键业务/功能
所属部门
1.
xxx系统
此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响:
无法获取不良资产处置业务日常工作中所需的关键信息
2.
yyy系统
此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响:
无法支持内部审计工作的信息化处理
3.
OA
此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响
4.
邮件系统
5.
网络
此业务/功能对公司比较重要,关键性级别极高,一旦此业务/功能中断将会给公司一定的冲击与影响。
4.关键功能与恢复时间目标
功能
可接受的最大停顿时间/恢复时间目标
<
系统功能简述>
22工作日
总部内部、总部与办事处网络互联,信息共享
25工作日
OA系统
接收邮件
5.影响关键业务的风险分析
风险
威胁发生可能性(P)
业务影响程度级别(B)
总体评价(U)
火灾
15
水灾
爆炸
地震
突发公共卫生事件(如SARS)
9
6.
电力中断(2天以上)
7.
恶劣天气(如沙尘暴)
8.
病毒大规模爆发
9.
外包人员集体辞职
10.
拒绝服务攻击
11.
网站被黑(数据不可用或被篡改)
12.
关键服务器宕机
13.
公司机密/绝密级信息泄密
14.
其它重大自然灾难
6.处理方案
处理方案
参照《业务连续性计划》
总部机房实行24小时值班制度,人员无法进入现场时,可通过VPN实现控制
电力中断
总部机房UPS在正常使用情况下,可坚持至少4个小时;
如电力仍未恢复,将由运维组联系,尽快租赁一台发电车。
公司各服务器及客户端安装统一的防病毒软件,并时时更新,一旦出现病毒爆发的情况,立即将该类设备断网,对病毒进行清除后再接入网。
整理完备的操作手册及应急手册,在选取供应商时保留1~2个作为候选。
通过安全漏洞扫描,目前尚未发现此类风险。
参照《门户网站应急手册》
关键设备宕机
参照《主机系统应急手册》、《网络系统应急手册》、《应用系统应急手册》
发现此类问题后,立即上报安全质量管理组
如果工作现场被破坏,参考《业务连续性计划》;
如果工作人员不能进入现场,由于总部机房实行24小时值班制度,可通过VPN实现控制
7.关键业务恢复所需资源
资源
其它
关键运维人员、应用开发人员及相关部门协调人员
系统备份数据(磁带)
电脑、电话、供应商联系方式
系统备份数据
关键运维人员及相关部门协调人员
8.信息技术部批准决议
此业务影响分析结果经与客户确认,信息技术部做出以下决议:
批准决议
备注
信息技术部的业务活动/功能中,xxx系统、网络对公司极其重要,关键性级别极高,一旦此业务活动/功能中断将会给公司极大的冲击与影响;
yyy系统、OA、邮件系统等都可暂时停止运作,短时间内对公司不会带来很大的冲击与影响;
在BCP中,只需重点准备有,xxx系统、网络的业务恢复的应急安排;
在对信息技术部所有的威胁中发生可能性与业务影响程度综合值最高的为火灾;
在BCP中,只需对火灾等造成场地被破坏发生的情节来准备相应的BCP措施。
---文档结束---
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 业务 影响 分析 报告