p05-6-業(yè)務(wù)運行連續(xù)性和應(yīng)急計劃評估表

1、業(yè)務(wù)運行連續(xù)性業(yè)務(wù)運行連續(xù)性應(yīng)急應(yīng)急計劃評估表計劃評估表1評估內(nèi)容評估內(nèi)容評估結(jié)果評估結(jié)果（是（是否）否）說明說明是否針對業(yè)務(wù)的不同需求分別制定了業(yè)務(wù)連續(xù)性計劃和業(yè)務(wù)應(yīng)急計劃，對于分別制定的計劃將采取以下的是否針對業(yè)務(wù)的不同需求分別制定了業(yè)務(wù)連續(xù)性計劃和業(yè)務(wù)應(yīng)急計劃，對于分別制定的計劃將采取以下的方式對兩類計劃分別進(jìn)行調(diào)研。方式對兩類計劃分別進(jìn)行調(diào)研。1.1.業(yè)務(wù)持續(xù)性計劃程序業(yè)務(wù)持續(xù)性計劃程序是否建立業(yè)務(wù)持續(xù)性計劃或管理的制度、流程及

2、方法？業(yè)務(wù)持續(xù)性計劃方法流程是否包括：?業(yè)務(wù)影響分析（BIA）；?風(fēng)險評估；?確定風(fēng)險處置策略；?制定業(yè)務(wù)持續(xù)性計劃或方案；?落實或部署管理及技術(shù)措施；?測試與演練。是否指定專人或部門全面負(fù)責(zé)BCP及其測試方案的的開發(fā)、實施及維護(hù)？是否有必要的團(tuán)隊或單位參與業(yè)務(wù)持續(xù)性計劃或管理流程？如：IT部門、業(yè)務(wù)部門、風(fēng)險管理部門等。是否建立企業(yè)范圍的針對機(jī)構(gòu)關(guān)鍵任務(wù)及操作的BCP及測試計劃？是否制定相應(yīng)的程序來確保當(dāng)前BCP的維護(hù)及發(fā)布，包括：?

3、指定BCP變更維護(hù)責(zé)任人，與BCP相關(guān)的變更包括流程、人員及環(huán)境；?將修訂后的計劃及時分發(fā)給員工。是否定期進(jìn)行業(yè)務(wù)持續(xù)性測試或演練？針對業(yè)務(wù)持續(xù)性計劃是否有有效的審計，包括：?審計覆蓋范圍足夠（如：業(yè)務(wù)、部門）；?對業(yè)務(wù)持續(xù)性準(zhǔn)備情況（預(yù)案）的評估；?BCP測試包括對測試計劃和結(jié)果的審查，以及對測試過程的觀測；?審計發(fā)現(xiàn)文檔化。董事會或高管是否至少每年審查、批準(zhǔn)BIA、風(fēng)險評估、BCP撰寫、測試計劃及測試的結(jié)果？是否根據(jù)審查或測試過程中

4、發(fā)現(xiàn)的問題，以及業(yè)務(wù)操作的變更及時修訂BCP和相關(guān)測試方案？是否歸檔與業(yè)務(wù)持續(xù)性計劃或管理相關(guān)的文檔及記錄？2.2.業(yè)務(wù)影響分析（業(yè)務(wù)影響分析（BIABIA）和風(fēng)險評估）和風(fēng)險評估是否識別所有業(yè)務(wù)流程(活動)、業(yè)務(wù)功能（或組件）？是否識別所有業(yè)務(wù)功能（或組件）之間的依賴及需求關(guān)系，需求包括：?人員；?場所；?設(shè)施設(shè)備工具；?信息服務(wù)；?信息；?供應(yīng)商及第三方服務(wù)等。針對識別出的所有業(yè)務(wù)功能，是否識別或分析該業(yè)務(wù)功能的：?最大允許中斷時間

5、；?可接受的數(shù)據(jù)損失和積壓交易程度；?恢復(fù)時間目標(biāo)（RTO）；?恢復(fù)點目標(biāo)（RPO）；?中斷成本或影響等。是否對識別出的業(yè)務(wù)功能進(jìn)行業(yè)務(wù)優(yōu)先級排序，排序是否合適？是否識別關(guān)鍵路徑（具有最高優(yōu)先級的業(yè)務(wù)流程或系統(tǒng)）？針對識別出的所有（或關(guān)鍵）業(yè)務(wù)功能（或組件），是否識別造成業(yè)務(wù)功能（或組件）中斷或不可用的威脅？包括：?自然災(zāi)害，如：火災(zāi)，洪水，惡劣天氣，空氣污染，危險品泄露等；?技術(shù)問題，如：通訊中斷，電力中斷，設(shè)備和軟件故障，運輸中斷，