p05-6-業(yè)務(wù)運(yùn)行連續(xù)性和應(yīng)急計(jì)劃評(píng)估表

1、業(yè)務(wù)運(yùn)行連續(xù)性業(yè)務(wù)運(yùn)行連續(xù)性應(yīng)急應(yīng)急計(jì)劃評(píng)估表計(jì)劃評(píng)估表1評(píng)估內(nèi)容評(píng)估內(nèi)容評(píng)估結(jié)果評(píng)估結(jié)果（是（是否）否）說(shuō)明說(shuō)明是否針對(duì)業(yè)務(wù)的不同需求分別制定了業(yè)務(wù)連續(xù)性計(jì)劃和業(yè)務(wù)應(yīng)急計(jì)劃，對(duì)于分別制定的計(jì)劃將采取以下的是否針對(duì)業(yè)務(wù)的不同需求分別制定了業(yè)務(wù)連續(xù)性計(jì)劃和業(yè)務(wù)應(yīng)急計(jì)劃，對(duì)于分別制定的計(jì)劃將采取以下的方式對(duì)兩類計(jì)劃分別進(jìn)行調(diào)研。方式對(duì)兩類計(jì)劃分別進(jìn)行調(diào)研。1.1.業(yè)務(wù)持續(xù)性計(jì)劃程序業(yè)務(wù)持續(xù)性計(jì)劃程序是否建立業(yè)務(wù)持續(xù)性計(jì)劃或管理的制度、流程及

2、方法？業(yè)務(wù)持續(xù)性計(jì)劃方法流程是否包括：?業(yè)務(wù)影響分析（BIA）；?風(fēng)險(xiǎn)評(píng)估；?確定風(fēng)險(xiǎn)處置策略；?制定業(yè)務(wù)持續(xù)性計(jì)劃或方案；?落實(shí)或部署管理及技術(shù)措施；?測(cè)試與演練。是否指定專人或部門全面負(fù)責(zé)BCP及其測(cè)試方案的的開(kāi)發(fā)、實(shí)施及維護(hù)？是否有必要的團(tuán)隊(duì)或單位參與業(yè)務(wù)持續(xù)性計(jì)劃或管理流程？如：IT部門、業(yè)務(wù)部門、風(fēng)險(xiǎn)管理部門等。是否建立企業(yè)范圍的針對(duì)機(jī)構(gòu)關(guān)鍵任務(wù)及操作的BCP及測(cè)試計(jì)劃？是否制定相應(yīng)的程序來(lái)確保當(dāng)前BCP的維護(hù)及發(fā)布，包括：?

3、指定BCP變更維護(hù)責(zé)任人，與BCP相關(guān)的變更包括流程、人員及環(huán)境；?將修訂后的計(jì)劃及時(shí)分發(fā)給員工。是否定期進(jìn)行業(yè)務(wù)持續(xù)性測(cè)試或演練？針對(duì)業(yè)務(wù)持續(xù)性計(jì)劃是否有有效的審計(jì)，包括：?審計(jì)覆蓋范圍足夠（如：業(yè)務(wù)、部門）；?對(duì)業(yè)務(wù)持續(xù)性準(zhǔn)備情況（預(yù)案）的評(píng)估；?BCP測(cè)試包括對(duì)測(cè)試計(jì)劃和結(jié)果的審查，以及對(duì)測(cè)試過(guò)程的觀測(cè)；?審計(jì)發(fā)現(xiàn)文檔化。董事會(huì)或高管是否至少每年審查、批準(zhǔn)BIA、風(fēng)險(xiǎn)評(píng)估、BCP撰寫、測(cè)試計(jì)劃及測(cè)試的結(jié)果？是否根據(jù)審查或測(cè)試過(guò)程中

4、發(fā)現(xiàn)的問(wèn)題，以及業(yè)務(wù)操作的變更及時(shí)修訂BCP和相關(guān)測(cè)試方案？是否歸檔與業(yè)務(wù)持續(xù)性計(jì)劃或管理相關(guān)的文檔及記錄？2.2.業(yè)務(wù)影響分析（業(yè)務(wù)影響分析（BIABIA）和風(fēng)險(xiǎn)評(píng)估）和風(fēng)險(xiǎn)評(píng)估是否識(shí)別所有業(yè)務(wù)流程(活動(dòng))、業(yè)務(wù)功能（或組件）？是否識(shí)別所有業(yè)務(wù)功能（或組件）之間的依賴及需求關(guān)系，需求包括：?人員；?場(chǎng)所；?設(shè)施設(shè)備工具；?信息服務(wù)；?信息；?供應(yīng)商及第三方服務(wù)等。針對(duì)識(shí)別出的所有業(yè)務(wù)功能，是否識(shí)別或分析該業(yè)務(wù)功能的：?最大允許中斷時(shí)間

5、；?可接受的數(shù)據(jù)損失和積壓交易程度；?恢復(fù)時(shí)間目標(biāo)（RTO）；?恢復(fù)點(diǎn)目標(biāo)（RPO）；?中斷成本或影響等。是否對(duì)識(shí)別出的業(yè)務(wù)功能進(jìn)行業(yè)務(wù)優(yōu)先級(jí)排序，排序是否合適？是否識(shí)別關(guān)鍵路徑（具有最高優(yōu)先級(jí)的業(yè)務(wù)流程或系統(tǒng)）？針對(duì)識(shí)別出的所有（或關(guān)鍵）業(yè)務(wù)功能（或組件），是否識(shí)別造成業(yè)務(wù)功能（或組件）中斷或不可用的威脅？包括：?自然災(zāi)害，如：火災(zāi)，洪水，惡劣天氣，空氣污染，危險(xiǎn)品泄露等；?技術(shù)問(wèn)題，如：通訊中斷，電力中斷，設(shè)備和軟件故障，運(yùn)輸中斷，