体辞职Р3Р整理完备的操作手册及应急手册,在选取供应商时保留1~2个作为候选。Р拒绝服务攻击Р3Р通过安全漏洞扫描,目前尚未发现此类风险。Р项目Р风险Р总体评价(U)Р处理方案Р网站被黑(数据不可用或被篡改)Р9Р参照《门户网站应急手册》Р关键设备宕机Р5Р参照《主机系统应急手册》、《网络系统应急手册》、《应用系统应急手册》Р公司机密/绝密级信息泄密Р5Р发现此类问题后,立即上报安全质量管理组Р其它重大自然灾难Р5Р如果工作现场被破坏,参考《业务连续性计划》;Р如果工作人员不能进入现场,由于总部机房实行24小时值班制度,可通过VPN实现控制Р关键业务恢复所需资源Р项目Р功能Р资源Р其它Рxxx系统Р关键运维人员、应用开发人员及相关部门协调人员Р系统备份数据(磁带)Р电脑、电话、供应商联系方式Рyyy系统Р关键运维人员、应用开发人员及相关部门协调人员Р系统备份数据Р电脑、电话、供应商联系方式РOAР关键运维人员、应用开发人员及相关部门协调人员Р系统备份数据Р电脑、电话、供应商联系方式Р邮件系统Р关键运维人员及相关部门协调人员Р系统备份数据Р电脑、电话、供应商联系方式Р网络Р关键运维人员及相关部门协调人员Р电脑、电话、供应商联系方式Р信息技术部批准决议Р此业务影响分析结果经与客户确认,信息技术部做出以下决议:Р项目Р批准决议Р备注Р信息技术部的业务活动/功能中,xxx系统、网络对公司极其重要,关键性级别极高,一旦此业务活动/功能中断将会给公司极大的冲击与影响;Рyyy系统、OA、邮件系统等都可暂时停止运作,短时间内对公司不会带来很大的冲击与影响;Р在BCP中,只需重点准备有,xxx系统、网络的业务恢复的应急安排;Р在对信息技术部所有的威胁中发生可能性与业务影响程度综合值最高的为火灾;Р在BCP中,只需对火灾等造成场地被破坏发生的情节来准备相应的BCP措施。Р---文档结束---
全文预览
