-业务影响分析报告
业务连续性管理中的业务影响分析过程的研究报告
业务连续性管理中的业务影响分析过程的研究报告业务连续性管理是企业风险管理的核心要素之一，它是指通过一系列预防、准备、应对和恢复措施，确保企业面临各种内外部威胁或灾难时，能够持续提供稳定的业务运行和服务，保障客户和利益相关者的利益不受损害。
业务影响分析作为业务连续性管理中的关键步骤，主要是为了识别和评估企业业务面临威胁时可能产生的影响，制定相应的预防和应对措施，确保业务连续性得到有效维护。
本文将对业务影响分析过程进行深入探讨。
一、前期准备工作在进行业务影响分析之前，企业需要进行充分的前期准备工作。
首先是明确分析目标和范围，确定分析重点和关键业务，明确分析时间和频率。
其次是确定分析方法和工具，建立分析框架和模型，制定分析流程和标准，做好数据和信息的收集和整理。
二、数据收集和分析业务影响分析主要依赖于数据和信息的支持，因此，企业需要进行全面的数据收集和分析。
包括业务流程、系统架构、服务水平协议、安全策略、客户需求等方面的数据，同时，需要对历史数据、趋势数据、风险预测数据等进行综合分析。
收集到的数据需要进行分类整理和分析，得出可能的业务威胁和影响，评估其程度和概率。
三、评估和制定措施在评估和制定措施的过程中，需要对分析结果进行细分，分别对关键业务、最高级别业务、风险级别等进行评估和制定措施。
评估时需要考虑到业务连续性的重要程度、风险概率和可能的损失程度。
根据评估结果，制定相应的措施，包括预防措施、准备措施、应对措施和恢复措施等。
四、线下演练和持续改进在全面完成影响分析和措施制定后，企业需要对措施进行实践验证和线下演练。
演练时需要考虑不同业务情况和不同场景，验证措施的可行性和有效性，发现和解决问题。
通过演练和实践，企业可以不断改进业务连续性管理和影响分析工作，提高管理水平和应对能力。
总之，企业在进行业务连续性管理时，业务影响分析是非常重要的步骤，其详细、全面的分析结果将大大提升企业在面对威胁和灾难时的响应能力和效率，为企业的持续稳定发展提供强有力的支持。
业务影响分析报告
电力中断
5
总部机房UPS在正常使用情形下，可坚持至少4个小时；如电力仍未复原，将由运维组联系，尽快租赁一台发电车。
7.
恶劣天气（如沙尘暴）
3
总部机房实行24小时值班制度，人员无法进入现场时，可通过VPN实现操纵
8.
病毒大规模爆发
3
公司各服务器及客户端安装统一的防病毒软件，并时时更新，一旦显现病毒爆发的情形，赶忙将该类设备断网，对病毒进行清除后再接入网。
5
发觉此类咨询题后，赶忙上报安全质量治理组
14.
其它重大自然灾难
5
如果工作现场被破坏，参考《业务连续性打算》；
如果工作人员不能进入现场，由于总部机房实行24小时值班制度，可通过VPN实现操纵
业务影响分析报告
业务阻碍分析报告
名目
概述
业务阻碍分析
目标
通过业务阻碍分析，识不出信息技术部的关键业务以及这些关键业务所面临的风险，确认客户可同意的最大停赶忙间。当风险发生时，为了使业务活动能够连续运作，明确复原业务所依靠的重要组件，并针对各类风险制定相应的处理方案。
适用范畴
xxx信息技术部
级不划分定义
业务阻碍程度级不（B）
总体评判（U）
1.
火灾
3
5
15
2.
水灾
1
5
5
3.
爆炸
1
5
5
4.
地震
1
5
5
5.
突发公共卫生事件（如SARS）
3
3
9
6.
电力中断（2天以上）
1
5
5
7.
恶劣天气（如沙尘暴）
3
1
3
业务影响分析范文
业务影响分析范文一、业务影响分析的意义1.预测风险和机会：通过分析业务的影响，可以为企业预测可能出现的风险和机会。
在面临竞争激烈的市场环境中，及时发现和捕捉机会，同时防范和化解风险，对企业的发展具有至关重要的作用。
2.优化业务流程：通过分析业务影响，可以发现存在的问题和不足之处，为企业优化业务流程提供有力的依据。
通过调整和改进业务流程，提高工作效率，降低成本，提升客户满意度，从而增强企业的竞争力。
3.辅助决策制定：业务影响分析可以为企业的决策制定提供数据支持和参考，帮助决策者更加全面准确地了解当前业务状况和未来的发展趋势，从而进行科学决策和规划。
二、业务影响分析的方法1.SWOT分析：通过对企业的内外部环境进行分析，明确企业的优势、劣势、机会和威胁。
通过SWOT分析，可以全面评估业务活动的影响和潜在风险，为企业决策提供有力的依据。
2.PESTLE分析：通过分析政治、经济、社会、技术、法律和环境等因素对企业业务活动的影响，找出潜在的风险和机会。
PESTLE分析可以帮助企业了解外部环境的变化，为业务决策提供全面的参考。
3.供应链影响分析：对供应链进行分析，了解供应商、生产环节、物流和销售环节对业务活动的影响。
通过供应链影响分析，可以发现潜在的瓶颈和风险，为企业优化供应链，提高运作效率。
4.SWOT-PESTLE分析：综合运用SWOT和PESTLE两种方法，全面评估内外部环境对业务活动的影响。
通过这种方法可以更加系统地分析和评估业务活动的潜在风险和机会。
三、业务影响分析的要点在进行业务影响分析时，需要关注以下几个要点：1.确定分析目标：明确分析的目标和范围，确保分析的针对性和实用性。
2.收集数据和信息：收集各类与业务活动相关的数据和信息，包括内外部环境数据、企业的历史数据等。
3.进行数据分析：采用适当的统计和分析方法对收集的数据进行整理和分析。
根据分析结果，识别风险和机会，寻找优化业务流程的方向。
4.制定应对策略：根据分析的结果，制定相应的应对策略和措施。
业务影响分析报告报告材料
3
9
6.
电力中断（2天以上）
1
5
5
7.
恶劣天气（如沙尘暴）
3
1
3
8.
病毒大规模爆发
1
3
3
9.
外包人员集体辞职
1
3
3
10.
拒绝服用或被篡改)
3
3
9
12.
关键服务器宕机
1
5
5
13.
公司机密/绝密级信息泄密
1
5
5
14.
其它重大自然灾难
1
5
5
6.
项目
风险
总体评价（U）
处理方案
项目
批准决议
备注
1.
信息技术部的业务活动/功能中，xxx系统、网络对公司极其重要，关键性级别极高，一旦此业务活动/功能中断将会给公司极大的冲击与影响；
2.
yyy系统、OA、邮件系统等都可暂时停止运作,短时间内对公司不会带来很大的冲击与影响；
3.
在BCP中，只需重点准备有，xxx系统、网络的业务恢复的应急安排；
5
如果工作现场被破坏，参考《业务连续性计划》；
如果工作人员不能进入现场，由于总部机房实行24小时值班制度，可通过VPN实现控制
7.
项目
功能
资源
其它
1.
xxx系统
关键运维人员、应用开发人员及相关部门协调人员
系统备份数据（磁带）
电脑、电话、供应商联系方式
2.
yyy系统
关键运维人员、应用开发人员及相关部门协调人员
7.
恶劣天气（如沙尘暴）
3
总部机房实行24小时值班制度，人员无法进入现场时，可通过VPN实现控制
业务经营持续性和影响分析报告
业务持续性和影响分析报告
编号：序号：01 密级：普通
1.公司内部情况：
公司内部网络主要分为两类，一是由电信300M光纤通过光猫连接到路由器之后，供非研发人员连接外网；二是软件研发内部局域网进行开发。
公司内部使用的主要IT设备有台式电脑、服务器、交换机等，目前公司内部的信息系统主要有财务系统、svn等软件。
2.为保障公司内部业务的正常运行识别出这些风险因素可能会对项目业务持续
性造成严重影响：
a．计算机软硬件故障（服务器、电脑、财务系统等）；
b．网络故障：路由器、交换机、AP等；
c．自然灾害：地震、火灾等；
分析人：分析时间：。
工作报告的执行结果与业务影响分析
工作报告的执行结果与业务影响分析工作报告是企业中非常重要的一项管理工作，其执行结果及业务影响分析对于企业的发展具有重要意义。
下面将分十个小节来展开对于工作报告的执行结果及业务影响进行分析。
一、工作报告的重要性工作报告是管理层对于企业经营和运营情况进行总结和展望的重要材料，它对于企业领导层了解企业现状、制定对策和发展规划具有重要意义。
二、工作报告的执行结果分析通过对于工作报告的执行结果进行分析，可以了解企业各项工作的完成情况，进一步评估工作目标的实现度以及发现存在的问题和改进的空间。
三、工作报告对业务活动的影响工作报告对于业务活动有着直接和间接的影响。
通过工作报告的输出和传达，可以对业务活动进行有效的指导和调整，提升业务质量和效率。
四、工作报告对企业决策的影响工作报告通过数据分析和问题反馈，为企业的决策提供了重要的参考依据。
领导层可以根据工作报告的内容和执行结果进行决策和调整，进一步提高企业的盈利能力和市场竞争力。
五、工作报告对员工激励的影响工作报告通过公开透明地呈现和评估员工的工作贡献，可以激励员工的积极性和主动性。
员工可以根据工作报告的反馈和总结来调整工作方向和提升自身能力。
六、工作报告对合作伙伴的影响工作报告可以与合作伙伴进行共享，通过及时准确的数据和信息，提高与合作伙伴之间的沟通和协调，进一步增强合作伙伴对企业的信任和支持。
七、工作报告对外界的影响工作报告充分展示了企业的发展成果和未来规划，对外界包括投资者、媒体、社会公众等具有重要的宣传和影响力。
良好的工作报告可以提升企业形象和公众认知度。
八、工作报告对企业文化的影响工作报告是企业文化的重要组成部分，通过工作报告的撰写和展示，可以传递企业价值观和文化理念，进一步强化和凝聚企业内部员工的归属感和认同感。
九、工作报告对业务流程的影响通过工作报告的反馈和总结，企业可以及时调整和优化业务流程，提高工作效率和品质，进一步推动企业的可持续发展。
十、工作报告的总结总结工作报告的执行结果和业务影响分析，可以得出结论：工作报告在企业管理中的作用不可小觑。
ISO27001文件-(业务影响分析报告)ISMS
业务影响分析报告
目录
1概述 (1)
2级别划分定义 (1)
3关键业务活动影响分析 (1)
4关键功能与恢复时间目标 (1)
5影响关键业务的风险分析 (2)
6处理方案 (2)
7关键业务恢复所需资源 (3)
8管理者代表批准决议 (3)
1概述
2级别划分定义
(可参考风险管理过程文件)
3关键业务活动影响分析
4关键功能与恢复时间目标
项目功能描述级别可接受的最大停顿时间/恢
复时间目标
1.
2.
3.
4.
5.
5影响关键业务的风险分析
项目风险威胁发生可能性（P）业务影响程度级别（B）总体评价（U）1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
6处理方案
项目风险总体评价（U）处理方案
5.
6.
7.
8.
9.
10.
7关键业务恢复所需资源
项目功能资源其它1.
2.
3.
4.
5.
8管理者代表批准决议
此业务影响分析结果经与客户确认，做出以下决议：。
业务影响分析报告
业务影响分析报告1.引言2.业务概述介绍该业务的背景、目标、内容等关键信息，以便更好地理解其运行机制和意义。
3.市场分析对业务涉及的市场进行分析，包括市场规模、竞争对手、发展趋势等方面。
通过市场分析，可以了解该业务的市场前景和潜在机会，为后续影响分析提供基础。
4.内部环境分析从公司内部的角度，分析该业务在资源、能力、组织结构等方面的情况。
通过内部环境分析，可以确定该业务在公司整体运作中的地位和支持程度，为后续影响分析提供依据。
5.外部环境分析从公司外部的角度，分析该业务所处的行业环境、政策法规、经济形势等方面的情况。
通过外部环境分析，可以了解该业务所面临的机遇和挑战，为后续影响分析提供参考。
6.潜在影响根据市场分析、内外部环境分析的结果，对该业务可能产生的影响进行预测和评估。
包括但不限于对企业运营、利益、品牌形象、竞争力等方面的影响。
7.实际影响基于实际数据和案例，对该业务已经产生的影响进行具体分析和归纳。
通过实际影响分析，可以验证之前的潜在影响预测，同时为企业未来发展提供参考依据。
8.影响评估对潜在影响和实际影响进行综合评估，确定该业务对企业整体运营的重要性和紧迫程度。
评估结果可以帮助企业决策者进行权衡和决策，优化资源配置和业务战略。
9.处理建议根据前述影响评估结果，提出相应的处理建议。
包括但不限于调整业务战略、加强内外部合作、优化资源配置等方面的建议，以提高该业务的运行效率和影响力。
10.结论对整个业务影响分析进行总结和概括，指出该业务的优势和不足，为企业决策者提供决策依据和参考。
业务分析报告
业务分析报告一、引言业务分析是企业发展的重要环节，通过对企业内外部环境、市场需求、竞争对手等因素进行深入研究和分析，为企业制定战略决策提供重要依据。
本报告将对某企业的业务进行深入分析，以期为企业未来发展提供有力支持。
二、企业概况该企业成立于2005年，主营业务为生产和销售家用电器产品，包括空调、冰箱、洗衣机等。
目前在国内市场占有一定份额，但面临着激烈的市场竞争和行业变革的挑战。
三、内外部环境分析1. 宏观经济环境：当前国内经济增速放缓，居民消费水平提高，对家用电器产品的需求呈现增长态势，但市场竞争激烈，企业需不断提升产品质量和服务水平。
2. 行业竞争环境：家用电器行业竞争激烈，国内外知名品牌竞争力强大，企业需加大研发投入，提升产品技术含量和品牌影响力。
3. 政策法规环境：国家对家用电器行业实施了一系列政策法规，包括能源效率标准、产品质量认证等，企业需严格遵守相关规定，确保产品质量和安全。
4. 市场需求分析：消费者对家用电器产品的需求呈现多样化和个性化趋势，企业需根据市场需求变化不断调整产品结构和营销策略。
5. 竞争对手分析：国内外知名家电品牌在市场上占据一定份额，企业需加强品牌建设和市场推广，提升竞争力。
四、业务现状分析1. 产品结构：企业产品线涵盖空调、冰箱、洗衣机等多个品类，但产品结构较为单一，缺乏差异化竞争优势。
2. 市场份额：企业在国内市场占有一定份额，但面临着国内外知名品牌的竞争，市场份额增长缓慢。
3. 研发投入：企业研发投入相对较低，产品技术含量和创新力不足，影响了产品竞争力。
4. 渠道销售：企业产品主要通过线下渠道销售，线上渠道开发不足，影响了产品覆盖面和销售额。
五、业务发展策略1. 产品创新：加大研发投入，提升产品技术含量和创新力，推出符合市场需求的新品，提升产品差异化竞争优势。
2. 品牌建设：加强品牌建设和市场推广，提升品牌知名度和影响力，增加消费者忠诚度。
3. 渠道拓展：加大线上渠道开发力度，拓展电商渠道销售，提升产品覆盖面和销售额。
业务影响分析报告
业务影响分析报告1000字业务影响分析报告一、前言业务影响分析是企业在制定业务计划和决策时必须进行的重要工作，它可以帮助企业全面掌握业务环境以及各种因素在业务中可能引发的影响，从而更好地应对挑战和提高竞争力。
本次业务影响分析的主要目的是为了评估某公司开展新业务的影响及可行性，以便企业做出准确的决策。
二、背景某公司近来在调研市场情况时发现，当前有关于某类产品的需求量较大，且相应市场份额尚未被充分占领，存在较大的商机和空间，因此考虑开展该类业务。
三、分析内容1.市场情况及趋势分析该类产品主要面向中高端消费者，目标市场为二三线城市。
市场上已有同类产品，但相应品牌产品的市场占有率较低，且价格相对较高，而普通品牌产品的质量参差不齐，且消费者对品牌的重视度逐渐提高，因此，如开展该业务，产品品质应维持相对高水平。
市场需求量上升趋势明显，近几年市场份额逐步上升。
而据市场预测，未来三年市场需求量呈现持续上升趋势，并尚未走向饱和。
曲线趋势显示，该类产品数量和销售额将有所增长，市场竞争将更加激烈。
2.技术研发成本及周期分析该产品涉及复杂的制造工艺和高端的技术研发，需要投入大量人力、财力和物力资源。
据研发团队初步估算，从产品规划、设计到制造工艺的验证，以及市场反馈、用户调整、升级等整个研发周期为18-24个月。
其中的研发成本比较高，加上外部质检等多种服务的费用，总投资额将会巨大。
3.生产成本分析开展该类业务，所需的设备、材料等各种成本较高，生产成本上升明显。
同时，由于技术先进、生产难度较高，成品数量和产值的增长率较慢，生产成本回收周期将比较长。
4.政策法规及市场准入限制近年来，国家出台了一系列环境保护和标准化政策法规，如在生产工艺和成品质量等方面都有相应要求。
在开展该业务时，需满足相关政策要求，并接受政府的质检等审核，否则可能无法正常市场入驻。
5.市场营销策略在开展该业务时，需制定完善的市场营销策略，如广告宣传、促销、品牌推广等。
业务影响分析报告
业务影响分析报告一、引言二、媒体广告业务的影响分析1.对企业形象的影响媒体广告是企业向公众传递品牌形象和产品信息的重要渠道之一、通过媒体广告，企业能够提升品牌知名度、形塑品牌形象，进而增加消费者对企业的认知和好感度。
因此，媒体广告对企业形象具有重要的影响作用。
2.对销售额的影响媒体广告是推动产品销售的重要手段之一、通过媒体广告的宣传和推广，企业可以吸引更多的消费者关注和购买其产品，从而提高销售额。
媒体广告的内容和形式也直接影响着消费者对产品的购买决策。
3.对市场份额的影响媒体广告可以帮助企业扩大市场份额。
通过在媒体上的广告投放，企业能够更好地传递产品信息，吸引更多的潜在客户，并与竞争对手竞争，争夺更大的市场份额。
媒体广告的有效性和覆盖面也决定了企业在市场上的竞争力。
4.对员工士气的影响媒体广告对企业员工士气的提升有积极的影响。
通过媒体广告的宣传和宣扬，企业的品牌形象和产品形象得到了更好的展示，这对员工的自豪感和归属感有着积极的激励作用。
因此，媒体广告可以帮助企业建立和维护积极向上的企业文化。
三、面临的挑战1.广告费用高昂媒体广告的投放需要支付高昂的广告费用，对企业的财务状况和资金流动造成一定压力。
尤其对于中小型企业来说，广告费用对经营成本的影响较大，需要合理规划和控制预算。
2.竞争激烈媒体广告领域的竞争激烈，许多企业都在竞争中增加广告投放以吸引更多的消费者。
这导致了广告市场的竞争加剧，企业需要不断创新和优化自己的广告策略，以保持竞争优势。
3.广告效果评估难度大媒体广告的效果评估涉及到很多因素，包括观众反馈、销售变化等。
因此，准确评估广告效果往往是一项难度较大的任务。
企业需要通过市场调研和数据分析来评估广告的投入产出比，以便合理决策。
四、应对策略和建议1.合理规划广告预算企业在制定广告计划时，应充分考虑自身财务状况和市场环境，合理规划广告投入。
在确定广告预算时，需要综合考虑广告效果、竞争对手的广告投入以及产品销售目标等因素，以确保广告投入与企业实际效益相匹配。
IT服务业务影响分析报告-模板
规范进行服务冲击性分析的活动。
2
适用于公司外部客户和内部用户服务的冲击连续性和可用性管理，分为连续性流程和可用性流程。
3
因素
因素描述
所属部门
影响分析
1.
接口中断
运维部
无法与周边系统获取数据，资源自动发现无法使用，资产交易时与财务M8系统实现资产自动拆分等功能无法正常使用。
2.
界面中断
运维部
系统无法登陆，业务无法正常运营
4小时
5.
系统异常运行
系统恢复
紧急
4小时
5
项目
功能
资源
其它
1.
2.
3.
主机宕机
运维部
系统无法使用，系统无法正常运营
4.
网络中断
运维部
系统无法使用，业务中断
5.
系统异常运行
运维部
数据异常，报表异常
4பைடு நூலகம்
项目
功能
描述
级别
可接受的最大停顿时间/恢复时间目标
1.
接口功能
接口保障
严重
8小时
2.
界面功能
界面功能保障
紧急
4小时
3.
主机性能
主机性能保障
严重
8小时
4.
网络故障
网络恢复
紧急
业务分析报告
业务分析报告一、背景介绍本次业务分析报告旨在对公司的业务运作情况进行全面的分析和评估，以便为公司的决策提供有力的依据和指导。
本报告将对公司的市场环境、竞争对手、产品策略、销售渠道、客户群体、财务状况及未来发展趋势等方面进行详细分析，并提出相应的改进建议。
二、市场环境分析1. 宏观经济环境根据国内外市场数据和相关报告，预测未来几年国内经济增长将保持稳定，消费水平将逐步提高。
这为公司的业务发展创造了良好的市场环境。
2. 行业发展趋势行业数据显示，目前市场上同类型产品的竞争压力不断增大，竞争对手的产品不断更新，市场份额争夺激烈。
而随着人们生活水平的提高，对产品品质和品牌认可度的要求也越来越高。
三、竞争对手分析据调查，目前市场上有多家公司提供类似产品和服务。
其中，A公司、B公司和C公司是我们的主要竞争对手，这些公司在产品性能、价格和市场份额方面都与我们存在一定的竞争关系。
他们的销售渠道覆盖广泛，市场宣传力度较大。
然而，通过对竞争对手的品牌声誉和市场口碑的调查和分析，我们发现他们的产品在用户体验、售后服务等方面存在不足之处，给我们提供了发展的机会。
四、产品策略分析1. 产品定位经过调查研究，我们的产品在性能、外观和价格等方面都有一定的竞争优势，但在用户体验和品牌认可度方面有待提升。
因此，我们应该进一步完善产品细节，提升产品的品质和用户体验，以增强市场竞争力。
2. 产品创新为了满足市场需求及应对竞争对手的挑战，我们需要持续进行产品创新和技术升级。
通过不断推出新产品和改进现有产品，我们将能够更好地满足客户需求，增强品牌的竞争力。
五、销售渠道分析1. 实体店铺销售公司目前在各大城市拥有一定数量的实体店铺，通过店面展示和销售来吸引消费者。
然而，由于租金、人员成本等因素的逐年增加，我们需要优化经营模式，提高店面的营销效果，以降低成本并提升销售额。
2. 网络销售随着电子商务的快速发展，网络销售正在成为一个重要的销售渠道。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
总部内部、总部与办事处网络互联，信息共享
1
22工作日
3.
yyy系统
<系统功能简述>
2
25工作日
4.
OA系统
OA
2
25工作日
5.
邮件系统
接收邮件
3
25工作日
5.
项目
风险
威胁发生可能性（P）
业务影响程度级别（B）
总体评价（U）
1.
火灾
3
5
15
2.
水灾
1
5
5
3.
爆炸
1
5
5
4.
地震
1
5
5
5.
突发公共卫生事件（如SARS）
项目
批准决议
备注
1.
信息技术部的业务活动/功能中，xxx系统、网络对公司极其重要，关键性级别极高，一旦此业务活动/功能中断将会给公司极大的冲击与影响；
2.
yyy系统、OA、邮件系统等都可暂时停止运作,短时间内对公司不会带来很大的冲击与影响；
3.
在BCP中，只需重点准备有，xxx系统、网络的业务恢复的应急安排；
1.
xxx系统
此业务/功能对公司极其重要，关键性级别极高，一旦此业务/功能中断将会给公司极大的冲击与影响：无法获取不良资产处置业务日常工作中所需的关键信息
2.
yyy系统
此业务/功能对公司重要，关键性级别高，一旦此业务/功能中断将会给公司比较大的冲击与影响：无法支持内部审计工作的信息化处理
3.
OA
此业务/功能对公司重要，关键性级别高，一旦此业务/功能中断将会给公司比较大的冲击与影响
3
3
9
6.
电力中断（2天以上）
1
5
5
7.
恶劣天气（如沙尘暴）
3
1
3
8.
病毒大规模爆发
1
3
3
9.
外包人员集体辞职
1
3
3
10.
拒绝服务攻击
1
3
3
11.
网站被黑(数据不可用或被篡改)
3
3
9
12.
关键服务器宕机
1
5
5
13.
公司机密/绝密级信息泄密
1
5
5
14.
其它重大自然灾难
1
5
5
6.
项目
风险
总体评价（U）
处理方案
4.
在对信息技术部所有的威胁中发生可能性与业务影响程度综合值最高的为火灾；
5.
在BCP中，只需对火灾等造成场地被破坏发生的情节来准备相应的BCP措施。
---文档结束---
4.
邮件系统
此业务/功能对公司比较重要，关键性级别中，一旦此业务/功能中断将会给公司一定的冲击与影响。
5.
网络
此业务/功能对公司比较重要，关键性级别极高，一旦此业务/功能中断将会给公司一定的冲击与影响。
4.
项目
功能
描述
级别
可接受的最大停顿时间/恢复时间目标
1.
xxx系统
<系统功能简述>
1
22工作日
2.
7.
恶劣天气（如沙尘暴）
3
总部机房实行24小时值班制度，人员无法进入现场时，可通过VPN实现控制
8.
病毒大规模爆发
3
公司各服务器及客户端安装统一的防病毒软件，并时时更新，一旦出现病毒爆发的情况，立即将该类设备断网，对病毒进行清除后再接入网。
9.
外包人员集体辞职
3
整理完备的操作手册及应急手册，在选取供应商时保留1~2个作为候选。
1.
火灾
15
参照《业务连续性计划》
2.
水灾
5
参照《业务连续性计划》
3.
爆炸
5
参照《业务连续性计划》
4.
地震
5
参照《业务连续性计划》
5.
突发公共卫生事件（如SARS）
9
总部机房实行24小时值班制度，人员无法进入现场时，可通过VPN实现控制
6.
电力中断
5
总部机房UPS在正常使用情况下，可坚持至少4个小时；如电力仍未恢复，将由运维组联系，尽快租赁一台发电车。
业务影响分析报告
1.
业务影响分析
目标
通过业务影响分析，识别出信息技术部的关键业务以及这些关键业务所面临的风险，确认客户可接受的最大停顿时间。当风险发生时，为了使业务活动能够持续运作，明确恢复业务所依赖的重要组件，并针对各类风险制定相应的处理方案。
适用范围
xxx信息技术部
2.
1）业务关键性级别的划分
级别
5
如果工作现场被破坏，参考《业务连续性计划》；
如果工作人员不能进入现场，由于总部机房实行24小时值班制度，可通过VPN实现控制
7.
项目
功能
资源
其它
1.
xxx系统
关键运维人员、应用开发人员及相关部门协调人员
系统备份数据（磁带）
电脑、电话、供应商联系方式
2.
yyy系统
关键运维人员、应用开发人员及相关部门协调人员
取值
描述
高
1
此业务/功能对公司极其重要，关键性级别极高，一旦此业务/功能中断将会给公司极大的冲击与影响。
中
2
此业务/功能对公司比较重要，关键性级别中，一旦此业务/功能中断将会给公司一定的冲击与影响。
低
3
此业务/功能对公司的重要性一般，关键性级别低，一旦此业务/功能中断给公司带来的冲击与影响一般。
2）业务影响程度级别（B）的划分：
级别
取值
标准描述
高
5
从威胁的驱动因素来看，该风险很有可能会发生；或
以前曾经发生过多次；或
以前发生数次，并且该安全事件呈上升趋势。
中
3
过去曾发生过该风险；或
虽然没有发生，但没有控制措施到位；
低
1
过去很少发生；或
已经有控制措施到位
4）业务影响的总体评价公式：U＝P＊B
3.
项目
关键业务/功能
所属部门
业务影响分析
10.
拒绝服务攻击
3
通过安全漏洞扫描，目前尚未发现此类风险。
11.
网站被黑(数据不可用或被篡改)
9
参照《门户网站应急手册》
12.
关键设备宕机
5
参照《主机系统应急手册》、《网络系统应急手册》、《应用系统应急手册》
13.
公司机密/绝密级信息泄密
5
发现此类问题后，立即上报安全质量管理组
14.
其它重大自然灾难
系统备份数据
电脑、电话、供应商联系方式
3.
OA
关键运维人员、应用开发人员及相关部门协调人员
系统备份数据
电脑、电话、供应商联系方式
4.
邮件系统
关键运维人员及相关部门协调人员
系统备份数据
电脑、电话、供应商联系方式
5.
网络
关键运维人员及相关部门协调人员
电脑、电话、供应商联系方式
8.
此业务影响分析结果经与客户确认，信息技术部做出以下决议：
级别
取值
描述
高
5
资产的安全性遭破坏后，可能导致公司关键业务长时间（二天以上）的中断，相关的活动均受到影响，公司信誉、经济受到严重的损失。
中
3
资产的安全性遭破坏后，可能导致公司关键业务短时间中断（一天之内），造成一定的损失。
低ቤተ መጻሕፍቲ ባይዱ
1
资产的安全性遭破坏后，可能导致公司业务的不正常运作，相关损失较少。
3）威胁发生可能性（P）的级别划分：