1-业务持续计划清单和灾难恢复计划清单
建立灾难恢复和业务连续性计划
建立灾难恢复和业务连续性计划灾难是无法预测的，并且可能对组织的正常运营造成严重的影响。
为了保证组织能够在灾难事件后快速恢复，并维持业务的连续性，建立灾难恢复和业务连续性计划是至关重要的。
本文将介绍建立这样计划的步骤和重要性。
一、灾难恢复计划灾难恢复计划是一个组织为了在遭受严重灾难时能够快速恢复业务活动而制定的一系列措施和策略。
以下是建立灾难恢复计划的几个关键步骤：1. 风险评估：首先，组织需要对可能的风险进行全面的评估。
这包括物理风险（如火灾、洪水等）、技术风险（如系统崩溃、黑客攻击等）以及人为风险（如员工失职、恶意操作等）。
通过评估这些风险，组织可以更好地了解自身存在的威胁，并在制定计划时有针对性地采取相应的措施。
2. 灾难响应团队：建立一个专门的灾难响应团队非常重要。
这个团队应该由各个部门的专家组成，他们负责协调组织内部的应对措施，并与外部合作伙伴进行有效的沟通和协作。
他们也应该定期进行培训和演练，以确保在实际发生灾难时能够快速、有效地响应。
3. 数据备份和恢复：数据是组织运营的核心资产，因此建立有效的数据备份和恢复机制是至关重要的。
这包括将数据进行定期备份，并确保备份的数据可以快速且完整地恢复。
此外，组织也应该定期测试数据恢复的流程，以确保在灾难发生时能够顺利地进行恢复操作。
4. 近亲属通讯：当灾难事件发生时，组织应该设立适当的近亲属通讯机制，以便能够及时告知员工的家人他们的安全状况。
这可以通过建立紧急联系人名单、使用手机短信通知等方式实现。
二、业务连续性计划业务连续性计划是指在灾难事件发生后，确保组织可以持续提供关键业务活动的计划和策略。
以下是建立业务连续性计划的几个要点：1. 业务影响分析：组织需要对每个关键业务活动进行全面的影响分析。
这包括评估每个业务活动对组织运营的重要性以及可能面临的风险。
通过对业务活动进行全面的分析，组织可以制定相应的应对策略，以确保关键业务活动能够在灾难事件中持续进行。
灾难恢复和业务连续性计划
协调员
负责日常协调工作，确保各部 门之间的有效沟通与合作。
技术支持团队
负责技术层面的恢复和保障工 作，如数据恢复、系统重构等
。
业务团队
负责业务层面的恢复和保障工 作，如客户沟通、订单处理等
。
培训和意识提升
培训课程
定期组织培训课程，提高员工对灾难恢复和业务 连续性计划的认识和应对能力。
模拟演练
定期评估现有风险
重新评估组织面临的潜在风险，包括 业务、技术、法规和其他相关领域， 确保风险得到及时识别和管理。
更新资源和技术
保持资源充足
确保灾难恢复计划所需的人力、 物力和财力资源得到充分保障， 以满足计划实施的需求。
更新技术手段
随着技术的不断进步，及时将新 技术和方法纳入灾难恢复计划中 ，提高计划的执行效率和效果。
进行演练
组织定期的灾难恢复演练，模拟真实的灾难场景 ，提高组织应对灾难的能力和信心。
3
评估测试和演练结果
对测试和演练结果进行评估，总结经验教训，不 断完善和优化灾难恢复和业务连续性计划。
03
CHAPTER
灾难恢复和业务连续性计划 的实施和管理
确定责任人和角色
01
02
03
04
负责人
负责整个计划的制定、实施和 监督，确保所有相关人员明确
01
根据业务需求和资源能力，选择适合的备份策略，如全量备份
、增量备份或差异备份。
设计数据存储和传输方案
02
确定数据存储的位置、方式以及数据传输的路径和安全措施。
制定恢复流程
03
根据业务影响和恢复目标，制定详细的恢复流程，包括数据恢
复、系统重启、业务验证等步骤。
业务连续性规划和灾难恢复方案
业务连续性规划和灾难恢复方案随着信息技术的不断发展，企业的重要数据和系统变得越来越重要，因此业务连续性规划（BCP）和灾难恢复方案（DRP）的重要性也日益凸显。
BCP和DRP是企业应对各种潜在风险和突发事件的关键组成部分，它们可以确保企业在面临灾害或紧急情况时能够正常运营，并尽可能减少损失和风险。
1. 业务连续性规划（BCP）业务连续性规划（BCP）是一种系统性的管理方法，旨在帮助企业在面临各种风险和不可预见情况时维持业务运营的连续性。
BCP的目标是确保企业能够在面临灾害、技术故障、人为失误或其他突发事件时快速、高效地恢复业务。
在制定BCP时，企业需要评估其关键业务流程和资源，并确定哪些业务或功能是最为关键和紧急的。
然后，制定相应的恢复策略，包括备份和紧急替代方案。
备份数据和系统是BCP中的重要组成部分，通过定期备份和存储数据，企业可以降低数据丢失的风险，并快速恢复数据。
此外，企业还需要进行演练和培训，以确保员工了解应急程序和行动计划。
在BCP中，团队合作和沟通也非常重要，企业可以设立紧急响应团队，并建立有效的沟通渠道。
2. 灾难恢复方案（DRP）灾难恢复方案（DRP）是一种针对灾害性事件的应急计划，旨在帮助企业在遭受灾难后快速恢复业务，并确保业务连续性。
DRP的目标是减少灾难对企业造成的影响，并在最短的时间内恢复正常运营。
在制定DRP时，企业首先需要进行风险评估，确定各种潜在灾害的可能性和影响程度。
基于风险评估的结果，企业可以制定相应的预防和减轻措施，以减少灾害的概率和影响。
另外，DRP还包括恢复策略和步骤，以确保当灾害发生时，企业能够快速采取行动并逐步恢复业务。
这可能涉及备份数据的恢复、系统重建、资源调配等。
与BCP类似，培训和演练也是DRP中的重要组成部分。
企业应定期组织演练，测试灾难恢复策略的有效性，并对员工进行培训，以确保他们了解应急程序和操作流程。
总结：业务连续性规划（BCP）和灾难恢复方案（DRP）对于企业的可持续发展至关重要。
灾难恢复和业务持续性计划
关键业务功能识别
识别关键业务功能
在制定业务持续性计划时，首先需要明确组织的关键业务功能，这些功能是组织运营的基础，对组织的成功至关 重要。
确定关键业务功能的依赖关系
了解关键业务功能之间的相互依赖关系，有助于更好地制定恢复策略，确保所有相关业务功能能够协同恢复。
业务影响分析
分析潜在威胁和风险
评估可能对组织造成影响的潜在威胁 和风险，如自然灾害、技术故障、人 为错误等。
存储策略
选择合适的存储介质和方式，如磁带 、硬盘、云存储等，以满足数据安全 和恢复时间目标。
灾难恢复站点
站点建设
建立灾难恢复站点，配置必要的硬件和软件，确保在灾难发生后能够快速恢复 业务运行。
站点测试
定期测试灾难恢复站点的可用性和性能，确保在真正需要时能够正常工作。
通信和协作工具
通信设备
准备备用通信设备，如手机、对讲机、卫星电话等，确保在灾难发后能够保持 内外联系。
VS
定期进行演练
组织定期的演练活动，模拟真实灾难场景 ，以检验计划的可行性和员工的应对能力 。
计划的培训和教育
提供培训课程
为确保员工熟悉并掌握恢复计划，应提供相 关的培训课程，包括恢复流程、职责分工、 操作指南等。
加强意识教育
通过培训和宣传活动，提高员工对灾难恢复 和业务持续性计划的认识，增强其应对灾难 的意识和能力。
业务持续性培训和演练
培训员工
通过培训课程和资料，使员工了解业务持续性计划的重要性和自己在其中的角色，提高 员工的应急响应能力。
定期演练
组织定期的演练活动，模拟灾难发生后的场景，检验业务持续性计划的可行性和有效性 ，并根据演练结果进行改进。
CHAPTER
灾难恢复与业务持续性管理制度
灾难恢复与业务持续性管理制度灾难恢复与业务持续性管理制度是指为保障企业在自然灾害、人为事故等突发事件发生后能够及时恢复业务运营，并确保业务连续性的一套制度和管理方法。
本文将从灾难恢复和业务持续性管理两个方面进行论述。
一、灾难恢复灾难恢复是指在灾难事件发生后，企业通过采取措施迅速恢复业务活动和运营。
灾难恢复的关键是建立灾难恢复计划，包括但不限于以下几点：1. 风险评估与演练：企业应该进行全面的风险评估，确定存在的潜在风险和可能的灾难类型。
同时，定期进行灾难演练，以验证灾难恢复计划的有效性，并及时进行修订。
2. 灾难恢复团队：企业应建立专门的灾难恢复团队，明确各成员的职责和任务，并定期组织培训，提高团队成员的应急响应能力。
3. 数据备份和恢复：企业应定期进行数据备份，并将备份数据存储在离办公地点较远的地方，以防止数据灾害。
同时，确保备份数据的可靠性和恢复的可行性。
4. 应急通信系统：企业应建立健全的通信系统，包括内部和外部通信渠道，以便在灾难发生时能够及时进行沟通和协调。
二、业务持续性管理业务持续性管理是指在灾难发生后，通过采用控制措施和管理方法，确保企业的关键业务能够持续运营。
业务持续性管理的关键是建立一套完整的管理体系，包括但不限于以下几个方面：1. 业务影响分析：企业应对关键业务进行分析，确定其对整体业务的影响程度，并制定相应的业务恢复策略和计划。
2. 供应链管理：企业应与供应商和合作伙伴建立良好的合作关系，确保在灾难发生时能够及时获得必要的资源和支持。
3. 人员管理：企业应建立人员应急预案，确保员工的安全和健康，并及时组织人员恢复相关业务活动。
4. 审计和监测：企业应建立灾难恢复和业务持续性管理的监测和评估机制，定期进行全面的审计和评估，及时发现问题并采取相应的改进措施。
总结灾难恢复与业务持续性管理制度对企业的稳定发展至关重要。
通过建立灾难恢复计划和业务持续性管理体系，企业可以在灾难发生时保持业务连续性，降低经济损失，并最终实现可持续发展。
网络安全应急预案中的业务连续性与灾备计划
网络安全应急预案中的业务连续性与灾备计划在网络安全应急预案中，业务连续性与灾备计划发挥着至关重要的作用。
在数字化时代中，各类组织和机构都高度依赖于网络系统，网络安全事故的发生将给业务运营和信息安全带来巨大威胁。
因此，建立一套完善的业务连续性与灾备计划对于应对网络安全问题至关重要。
一、业务连续性计划业务连续性计划是指在网络安全事故发生后，保证业务能够持续运行并降低损失的措施和流程。
它主要包括以下几个方面：1. 风险评估和业务分析：采用科学的评估方法，对企业的业务进行分析和归类，确定关键业务和非关键业务，了解业务的风险和脆弱性。
2. 资源备份和恢复：建立起足够的冗余系统和备份设备，确保在主系统故障时能够快速切换到备份系统，减少业务中断的风险。
同时，定期进行资源备份和恢复的测试，确保备份数据的完整性和可用性。
3. 灾难恢复计划：制定详细的灾难恢复计划，包括人员组织、设备配置、数据恢复、网络恢复等，以保证在网络安全事故发生后，能够迅速恢复业务运营。
4. 事故响应与备忘录：建立完善的事故响应机制和备忘录，明确各个部门的责任和流程，对于不同类型的网络安全事故，能够及时、有效地进行应对和处理。
二、灾备计划灾备计划是指在重大网络安全事故发生后，为了保护核心资产和关键信息的安全而采取的紧急措施。
其主要目标是减少灾难对组织和业务的影响。
1. 资产管理与分类：对组织的信息资产进行科学分类和管理，确定核心资产和关键信息，做到全面的统计和管理。
2. 风险分析与评估：对关键资产和信息进行风险分析和评估，确定存在的安全风险和脆弱性，并制定相应的应对措施。
3. 监控与预警机制：建立全面的监控与预警机制，对网络安全事件和威胁进行实时监测和预警，及时发现问题并采取应急措施。
4. 备份与恢复机制：建立完善的数据备份与恢复机制，包括数据库备份、日志记录、文件传输等，确保在灾难发生后能够迅速恢复数据和信息。
5. 人员培训与演练：定期组织网络安全应急演练，提高员工的应急能力和问题处理能力，确保在灾难发生时能够有效应对。
业务连续性与灾难恢复计划
业务连续性与灾难恢复计划1. 业务连续性计划包括灾难恢复计划：用来恢复不可用的设备，包括重新再新的地点安装操作系统作业计划：恢复发生的同时业务单位应所进行的作业重建计划：用来将运营恢复正常，无论是旧设备修复还是采购新设备业务连续性计划的第一步要进行风险与业务影响分析（BIA），它可以揭示每一种风险可能对业务造成的损失，风险要首先被确定，然后再进行业务影响分析。
一个好的BCP，应当综合考虑关键信息系统处理设施和终端用户的业务功能两方面的内容。
BCP按其生命周期分为以下几个阶段：, 业务不间断和灾难恢复计划的创建BCP意外管理：微小事件，小事件，大事件，重大事件小、大和重大事件应该被记录、分类、跟踪直到被纠正或解决。
事件的变化可以是突然的，一个大事件可以迅速的消失了，也可以演变成为重大的事件, 业务影响分析（BIA）执行BIA有许多方法，比较流行问卷调查法、拜访关键用户、把IT人员和终端用户召集在一起，讨论得到结论，确定各种级别的中断对业务的影响程度。
在BIA中应该注意以下问题：a) 组织的主要业务流程是什么一个流程是否是关键流程，取决于运行时间和运行模式。
b) 与组织关键业务流程相关的关键信息资源是什么可能存在于以下几个方面：接受客户支付的系统、生产系统、支付员工工资系统、成品分发系统。
c) 关键恢复时间周期是多长, 运行分类和重要性分析分类一般包括：关键的：可忍耐的时间为几个小时到一天重要的：通常一天到五天敏感的：允许一周以上不敏感的：对业务流程没有什么影响，几乎没有什么恢复成本。
恢复战略的参数：a) 恢复点目标（RPO）：通过业务运行中断的情况下可接受的数据损失来决定，指出了最早可接受的数据恢复时间点。
例如，如果业务流程在灾难发生前最多能忍受4个小时的数据损失，那么，在灾难发生前，最近的可用备份在时间上不超过四个小时就可以了。
b) 恢复时间目标（RTO）：要通过业务运行中断的情况下可接受的停机时间来决定，它指明了灾难发生后必须对业务进行恢复的最早时间点。
业务连续性计划BCP及恢复安排
业务连续性计划BCP及恢复安排一、业务连续性计划BCP是为了防止正常业务行为的中断而被建立的计划。
当面对由于自然或人为造成的故障或灾难以及由此造成的财产损和正常业务不能正常使用时，BCP主要被设计用来保护关键业务步骤。
BCP 是最小化对于业务的干扰效果和使业务能恢复正常运行的计划。
主要目标：1.最小化业务中断事件对公司造成的影响。
2.减小财产损失风险和增强公司对于意外事件造成的业务中断的恢复能力。
过程：1.范围和计划的初始化：2.业务影响分析(BIA –Business Impact Assessment) ；3.业务持续计划发展；4.业务持续计划的批准和执行。
造成业务中断的事件或因素：1.自然：火灾、爆炸、危险物质泄漏、生化毒素的威胁；地震、风暴、洪水、自然因素造成的火灾；电力系统电力供应中断或其它的系统功能失效；2.人为：轰炸、蓄意人为破坏、其它有目的的攻击；罢工、怠工；由于操作人员撤离危险环境造成的功能失效，或其它自然或人为造成的功能失效的情况；通信基础不可用或者与测试相关的过载（包括大部分的管理控制功能失效）二、灾难恢复计划灾难恢复计划是一个全面的状态，它包括在事前，事中，和灾难对信息系统资源造成重大损失后所采取的行动。
灾难恢复计划是对于紧急事件的应对过程。
在中断的情况下提供后备的操作，在事后处理恢复和抢救工作。
目标：有能力在另外的站点提供关键步骤，并且在一个时间段内恢复主站的正常运行。
通过迅速的恢复步骤来最小化企业的损失。
方法：1.数据处理连续计划（Data Processing Continuity Planning）：针对灾难的计划和建立拷贝数据的计划2.数据恢复计划维（Data Recovery Plan Maintenance）：保持计划的时效性和相关性主要步骤：1.灾难恢复计划步骤2.测试灾难恢复计划3.灾难恢复计划程序主要元素：1.灾难恢复小组2.拯救小组3.正常运行恢复4.其它的恢复事项。
业务持续计划和灾难恢复计划
案例三
3. 与第三方服务商合作，建立数据备份和容灾设施。
4. 制定医疗业务连续性方案，确保医疗服务在灾难发生后的 连续性。
THANKS
感谢观看
业务持续计划和灾难 恢复计划
汇报人： 日期:
目录
• 业务持续计划概述 • 灾难恢复计划概述 • 业务持续计划和灾难恢复计划的关联性 • 业务持续计划和灾难恢复计划的实施 • 业务持续计划和灾难恢复计划的挑战及解
决方案 • 业务持续计划和灾难恢复计划的案例研究
01
业务持续计划概述
定义和重要性
定义
危机的能力。
02
灾难恢复计划概述
定义和重要性
定义
灾难恢复计划是一种针对可能发生的自然灾害或人为事故的预防性和应对性措 施，旨在确保组织的业务运营能够快速、有效地恢复到正常状态。
重要性
灾难恢复计划对于组织而言具有极高的价值，它不仅可以减少灾害对组织业务 运营的影响，还可以提高组织的适应性和生存能力，保障员工、客户和股东的 利益。
灾难恢复计划的类型
预防性灾难恢复计划
该计划侧重于预防自然灾害或人为事 故的发生，通过采取一系列预防措施 来降低灾害风险。
应对性灾难恢复计划
该计划侧重于应对已经发生的自然灾 害或人为事故，通过制定应急预案和 快速响应机制来减轻灾害影响。
灾难恢复计划的关键要素
组织领导和团队合作
灾难恢复计划需要组织领导的高度重视和 团队成员的通力合作，形成有效的指挥和 协调机制。
业务持续计划（BCP）是一种应对策略，旨在确保组织在面 临各种威胁和挑战时能够快速恢复运营并保持业务连续性。
重要性
在当今高度竞争和全球化的市场中，业务连续性对于组织的 生存和发展至关重要。BCP有助于确保组织在面临危机时能 够迅速恢复正常运营，减少潜在的损失，并提高声誉和客户 信任。
业务持续性及灾难恢复计划
速取得联系并共享信息。
培训与意识提升
培训计划
定期为团队成员提供培训课程，包括灾难恢复的 基本知识、应急响应流程以及相关技术技能等。
意识提升
通过培训和教育活动，提高团队成员对灾难恢复 计划的重视程度，强化风险意识。
提供专业认证
鼓励团队成员获取与灾难恢复相关的专业认证， 提高团队的响应能力和专业水平。
类型
测试和演练的类型包括但不限于：部分演练、全面演练、模拟演练等。组织应根 据自身的情况和需要选择合适的类型进行测试和演练。
02
灾难恢复计划
定义及重要性
定义
灾难恢复计划是一种针对重大事件或灾难的应对策略，旨在确保组织在面临危机时能够快速响应，恢 复业务运营并最大限度地减少损失。
重要性
随着组织对业务连续性的需求不断增加，制定和实施灾难恢复计划变得至关重要。它有助于提高组织 抵御灾难的能力，保护员工生命安全，确保客户满意度，并维护组织的声誉和财务稳定。
恢复计划。
持续改进
03
持续关注业务环境的变化，及时调整和改进灾难恢复计划，以
适应不断变化的业务需求。
05
案例分析与实践
金融行业的业务持续性及灾难恢复计划
业务持续性目标
确保金融业务在面临各种潜在风险时能够迅速恢复，保障客户利 益，维护企业声誉。
灾难恢复计划
制定针对自然灾害、人为事故等突发情况的应对方案，包括数据 备份、系统恢复、人员调配等措施。
定期测试
定期对灾难恢复计划进行测试，以确保其可行性和有效性。
演练安排
根据业务的重要性和风险程度，定期安排演练。
模拟场景
模拟可能发生的灾难场景，以检验灾难恢复计划的可行性和有 效性。
业务持续计划与灾难恢复计划程序
深圳市XXXX有限公司文件编号：QP-39版次：A/0生效日期：2019-11-05编制部门：采购部1.目的为保障在紧急状况下客户的生产供应不受影响，我们编制了这份《业务持续计划和灾难恢复计划》，目的在于对公司内可能发生的、影响生产的自然灾害及其他人力不可抗力因素，如火灾、断水、断电、台风、劳动力缺失、关键性设备实效等影响，制定应急及补救措施，维护生产活动的正常进行，保证客户产品的供应。
此程序适用于公司所有部门。
2.定义2.1-自然灾害”是指在自然界发生的、具有一定破坏性的异常现象。
自然灾害通常以洪水、干旱、地震、台风等形式出现。
2.2不可抗力事件”是指由自然或社会原因所造成的不可预见、无法避及控制的客观事件。
3.应急小组3.2职责与权限3.2.1组长3.2.1.1分析外部形势，决定何时、采取何种补救措施。
3.2.1.2下达命令，控制整体局势。
3.2.2总指挥3.2.2.1接收并执行组长的命令。
3.2.2.2制定整体计划。
3.2.2.3组织、监督所有部门的预防管理工作。
3.2.2.4组织执行业务持续计划和灾难恢复计划。
3.2.3宣传统筹员3.2.3.1协调整个小组的工作。
3.2.3.2指派专人密切注意外部局势，尤其是全球流行的疾病等灾难，及时向领导汇报不寻常状态。
3.2.3.3协助其他部门做好灾难补救的准备工作。
3.2.3.4采取一切可能的措施来预防或减少灾难可能造成的影响。
3.2.4各部门主管及成员3.2.4.1负责整个厂区的灾难预防工作。
3.2.4.2对员工进行日常安全培训；在灾难发生时，协助总指挥及其他小组领导执行《业务持续计划和灾难恢复计划》。
3.2.4.3组织检查各部门的防护情况，一旦得到自然灾害通知，立即采取补救措施。
3.2.4.4执行上级领导的命令。
3.3 内部联络表3.4 外部联络表4.业务持续计划和灾难恢复计划4.1火灾4.1.1公司全员必须保持对火灾的高度警惕，树立火灾风险防范意识，厂区所有设备均须遵守国家消防安全部门的相关指引。
审计中的灾难恢复与业务连续性计划
审计中的灾难恢复与业务连续性计划灾难恢复和业务连续性计划是审计过程中非常重要的一部分，它们旨在保障组织在灾难事件发生时能够迅速恢复业务，并确保业务的连续性。
本文将介绍灾难恢复和业务连续性计划的概念、目标和重要性，以及在审计中如何评估和测试这些计划的有效性。
一、灾难恢复和业务连续性计划简介灾难恢复计划（Disaster Recovery Plan，DRP）和业务连续性计划（Business Continuity Plan，BCP）是组织面对各种自然灾害、技术故障和人为事故等灾难事件时采取的预防和应对措施。
DRP旨在通过备份数据、建立备用设施和实施紧急恢复措施来保障系统和数据的安全性和可用性，使组织能够迅速恢复正常运营。
BCP则侧重于制定可持续经营的策略和措施，确保业务在灾难事件发生时能够继续运作。
二、灾难恢复和业务连续性计划的目标灾难恢复和业务连续性计划的主要目标是确保组织在面临各种灾难事件时能够迅速、高效地恢复正常运营，减少业务中断时间和损失。
具体目标包括：1. 最小化数据损失：灾难恢复计划通过定期备份数据、制定数据恢复策略和采用高可用性技术，以最小化数据损失。
2. 最小化业务中断时间：业务连续性计划通过制定恢复策略、建立备用设施和制定紧急运营流程，以最小化业务中断时间。
3. 保障数据和系统安全：灾难恢复计划和业务连续性计划都要考虑数据和系统的安全性，采取相应的措施防止数据泄露和系统被恶意攻击。
4. 提高组织的应变能力：灾难恢复和业务连续性计划旨在提高组织在灾难事件中的应变能力，使组织能够迅速做出反应并采取适当的措施，防止损失扩大。
三、灾难恢复和业务连续性计划的重要性灾难恢复和业务连续性计划对于组织的正常运营至关重要。
它们的重要性体现在以下几个方面：1. 保障业务连续性：灾难事件可能导致业务中断和数据丢失，而灾难恢复和业务连续性计划能够帮助组织快速恢复业务，并保证业务的连续性，减少客户和利益相关方的影响。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXXX有限公司文件編號： OP-25發行版次： 1共 8 頁第 1 頁題目：业务持续计划和灾难恢复计划__________________________________________________________________________________文件編號：OP-25發行版次： 1生效日期：2012年12月1日總頁數： 3 (包括本頁)制定：_____________________ 日期：_____________________（程序負責人）確認：_____________________ 日期：_____________________(管理者代表)審批：_____________________ 日期：_____________________(總經理)印有受控文件章為受控文件，請參閱受控版本文件。
受控印章XXXX有限公司文件編號：OP-25 發行版次： 1 共 8 頁第 2 頁1. 目的：为保障在紧急状况下客户的生产供应不受影响，我们编制了这份《业务持续计划和灾难恢复计划》，目的在于对公司内可能发生的、影响生产的自然灾害及其他人力不可抗力因素，如火灾、断水、断电、台风、劳动力缺失、关键性设备实效等影响，制定应急及补救措施，维护生产活动的正常进行，保证客户产品的供应。
此程序适用于公司所有部门。
2. 定义：2.1“自然灾害”是指在自然界发生的、具有一定破坏性的异常现象。
自然灾害通常以洪水、干旱、地震、台风等形式出现。
2.2“不可抗力事件”是指由自然或社会原因所造成的不可预见、无法避及控制的客观事件。
3. 应急小组3.1组织架构图3.2 职责与权限3.2.1 组长3.2.1.1分析外部形势，决定何时、采取何种补救措施。
3.2.1.2下达命令，控制整体局势。
3.2.2 总指挥XXXX有限公司文件編號：OP-25 發行版次： 1 共 8 頁第 3 頁3.2.2.1接收并执行组长的命令。
3.2.2.2 制定整体计划。
3.2.2.3 组织、监督所有部门的预防管理工作。
3.2.2.4 组织执行业务持续计划和灾难恢复计划。
3.2.3 副总指挥3.2.3.1 协助总指挥组织及管理相关业务持续计划和灾难恢复计划的工作。
3.2.4 宣传统筹员3.2.4.1协调整个小组的工作。
3.2.4.2 指派专人密切注意外部局势，尤其是全球流行的疾病等灾难，及时向领导汇报不寻常状态。
3.2.4.3 协助其他部门做好灾难补救的准备工作。
3.2.4.4 采取一切可能的措施来预防或减少灾难可能造成的影响。
3.2.5 各部门主管及成员3.2.5.1 负责整个厂区的灾难预防工作。
3.2.5.2 对员工进行日常安全培训；在灾难发生时，协助总指挥及其他小组领导执行《业务持续计划和灾难恢复计划》。
3.2.5.3组织检查各部门的防护情况，一旦得到自然灾害通知，立即采取补救措施。
4.2.5.4 执行上级领导的命令。
3.3 联络表 3.3.1 内部联络表XXXX 有限公司發行版次： 1 共 8 頁第 4 頁4.3.2外部联络表4.业务持续计划和灾难恢复计划 4.1火灾4.1.1 公司全员必须保持对火灾的高度警惕，树立火灾风险防范意识，厂区所有设备均须遵守国家消防安全部门的相关指引。
为保障安全，所有危险物品均需按特别管理程序存放管理。
4.1.2公司所有生产车间、仓库、办公楼及宿舍区域有畅通的消防通道，有足够的消防设备。
人事人事行政部应指派专人定期检查，确保安全通道畅通，消防器材在有效的使用期限内。
4.1.3当火灾发生时，公司所有员工均有义务报告火灾状况，服从消防指挥。
4.1.4 特殊情况，如夜班等，当班主管有负责组织关闭电源、报警、灭火，抢救物资，协助指引员工疏散的职责。
4.1.5一旦发生火灾，第一发现人应立即电话通知总机及消防安全主管。
消防安全主管应视火情组织灭火，将火灾消灭在萌芽状态。
4.1.6保安人员获知火情后，应及时发出警报，并打开大门以便员工及时疏散。
4.1.7 特殊情况不能按上述方法执行时，由管理层临时决定撤离路线，各部门主管负责对疏散人员进行记录。
4.1.8若火灾已破坏一些生产设施，应视破坏程度而采取不同的应急补救措施：4.1.8.1 生产部会同管理人员立即组织内部或外部专业人员对灾难所影响的设备进行合力抢修，以最快的速度使其恢复正常。
4.1.8.2 如有需要，跟单部或业务部需立即通知客户并根据客户要求、风险及利益等情况排出优先顺序的应急生产计划，照此应急生产计划实施。
XXXX有限公司文件編號：OP-25 發行版次： 1 共 8 頁第 5 頁4.1.8.3 若重要生产设备损毁严重，无法修复，应急小组领导人要考虑是否采取以下方案：（1）部分订单可转移至后备厂生产（本计划要在做出决定后一个小时内安排）。
同时，采购部要将新的送货地址通知到供应商。
为保障XXXX有限公司供应，XXXX有限公司设立了一系列后备厂及战略合作伙伴（请参见XXXX有限公司后备厂商及战略合作伙伴”）4.2 台风暴雨4.2.1通常情况下在台风或暴雨来临之前，气象部门会提前通知。
收到通知后，人事行政部负责向内部发出防台风暴雨通知，各部门主管组织本部人员按要求做好所辖范围内的各类防范工作。
4.2.2台风、暴雨发生时，各责任部门，保安应立即巡查厂区，若有发生漏雨或浸水现象，立即组织力量抢修排洪。
4.2.3如台风、暴雨灾害造成厂区毁损，按5.8.1.1~5.1.8.3执行。
4.3地震4.3.1若地震在不可预知的情况下发生，要视对工厂的破坏程度而采取不同的应急措施，应按当地主管部门或专家们要求采取补救措施。
为保证产品供货正常，可按5.1.8.1~5.1.8.3执行。
4.3.2若地震在可知的情况下发生，应在发生前将产品、物料及关键性设备转移至安全地带，并调整好相关生产计划，做好产品发运计划。
4.4关键性设备失效4.4.1公司内关键及重要设备，日常均需按要求进行定期维护保养，且应有配件后备。
XXXX有限公司文件編號：OP-25 發行版次： 1 共 8 頁第 6 頁4.4.2在购买各类设备时，均要求供应商提供长期维修服务，一旦出现公司内责任人员无法排除的故障时，采购部应立即与设备销售商联络寻求帮助。
4.4.3若设备修复需较长的时间，责任部门人员应立即通知客服部，及时调整生产计划，保证不影响产品的交货期。
4.4.4若设备无法修复，责任部门应即刻通知采购部门，要求其提供新的设备。
4.4.5若设备遭到毁灭性破坏，应急小组组长应考虑是否采取4.1.8.1~4.1.8.3的措施。
4.5劳动力资源缺乏4.5.1通常需2-3天培训普通岗位员工。
4.5.2各部门主管及经理在短时间内即可受训上岗执行核心岗位的工作。
4.5.3XXXX有限公司其中一个优势即：大部分车间及QC主管都是从生产第一线核心岗位提拔的，对于操作如注塑机、PU线等机器设备均有丰富的经验，可随时上岗。
4.5.4我公司同当地多家劳务市场建立了良好稳定的长期合作关系。
一旦需要，劳务市场可在最短时间内组织劳动力支援生产。
通常情况下，临时工可在2天内就绪，正式工可在一周内就绪上岗。
4.6水电力缺乏4.6.1公司已与当地水电力供应部门联络过，要求其断电断水前事先通知公司，以便我司提前安排保证供货。
4.6.2 如生产中因突发事故造成停电，我公司备有可供发电机消耗15天的油储备。
4.6.3 厂区内有一冷水蓄水池，可供厂区内用水10天。
4.7交付受阻4.7.1交通中断4.7.1.1当交通受事故或自然灾害影响致使我司交货受阻时，业务部人员应立即通知客户并随时报告交通状况。
4.7.1.2启用在仓库的库存。
4.7.1.3考虑其他方法运送货物，如从后备厂区安排等。
4.7.2海关关闭4.7.2.1货物送到深圳福田或其他保税区时，需经报关。
在遇到海关关闭时，XXXX有限公司将采取其他途径如安排车辆绕港进入保税区，保证货物及时送达。
XXXX有限公司文件編號：OP-25 發行版次： 1 共 8 頁第 7 頁4.8流行疾病4.8.1预防措施4.8.1.1当得知流行疾病爆发时，负责关注外部局势的专人应立即上报。
行政人事部应高度重视整个厂区的公共卫生，严格把控。
4.8.1.2在流行疾病高发季节，安全部门密切关注异常状况，每天定时检查员工体温。
4.8.1.3行政人事部对所有办公室及宿舍等区域定期消毒，保证员工健康安全；分发预防药物，如在特殊时期提供凉茶等。
4.8.2补救与控制4.8.2.1一旦个别员工感染了流行疾病，要立即将其送往医院救治，同时，安排人员接替其岗位。
在接替岗位前，该人员必须经过相关知识及技能的培训。
4.8.2.2当流行疾病迅速蔓延使整个局势较为紧张时，应急小组组长需酌情考虑是否暂时停止营业并采取5.1.8.2~5.1.8.3所述的后备方案。
4.9XXXX有限公司现状4.9.1原材料库存4.9.1.1我公司的原材料（尤其PU胶粒）库存，平均都在3个月左右，且每类材料最少都有一家主力供应商。
为最大限度降低供应风险，进口原料提前3个月下单预定。
采购部也会知会各战略合作伙伴及供应商在其场地备料。
4.9.1.2为保障原材料供应，每种辅助材料均保证有15天的库存在库。
4.9.2火灾控制设施4.9.2.1防火意识是始终贯穿于XXXX有限公司每个人心中的理念，在XXXX有限公司厂区的各个地方均安置有消防设施。
目前，厂区约有22个消防栓，90个灭火器，这些设施已远远超过国家标准的要求。
4.9.2.2行政人事部在每月月底会组织员工进行消防培训，每个季度进行一次消防演习。
4.9.3生产设备4.9.3.1为保障充分供应，为客户提供更为优质的供应服务，我司有3条PU流水线，5台大量的注塑机。
4.9.4财务状况XXXX有限公司文件編號：OP-25 發行版次： 1 共 8 頁第 8 頁4.9.4.1 2011年度，XXXX有限公司公司营业额为3981万人民币，同时，我司有充足的现金流支撑，有足够的能力应对潜在风险。
4.9.5网络支持4.9.5.1 XXXX有限公司目前使用的外部网络系统为VPN（虚拟专用网），可保证50名员工在公司以外的区域上网而实现在家办公。
4.9.5.2通常情况下，对于重要的文件，如图纸，电子邮件，都会进行定期循环备份。
每张磁盘保留期为一年。
所有磁盘保存在特定安全室内。
4.9.6次级供应商管理4.9.6.1 XXXX有限公司建立了一系列供应商管理规则，作为供应商管控的基本指引。
此外，为更好地了解其生产流程，掌握其经营状态，引导其满足客户需求，采购部门会定期至供应商处审核并要求其定期汇报公司经营状况。
采购部必须及时掌握供应商的经营状况。
4.9.6.2供应商品质管理体系会要求各主要供应商在年初提交实际可行的《灾难恢复计划》并要求其每年更新。