业务连续性治理方法
总则
为了提高公司的风险防范能力,有效地应对各种非方案的业务破坏、降低影响,确保公司各项业务的连续性,保证公司、商户、合作伙伴等相关单位的利益,特制订本方法。
第—章 流程标准
一、公司建立业务连续性治理部门及应急领导小组,依据平安级别,实行分级治理,保证在发生重大事故导致业务中断时,全部成员能够识别其角色与职责。 二、制订危机治理和灾难恢复等业务连续性治理流程,确保在系统发生故障等导致业务中断之时,能在最短时间内、保证数据零丧失的情况下进行快速恢复。 三、在与合作商〔效劳商〕签订书面合约时要充分考虑业务的连续性,明确双方的权利、义务,并制定在意外情况下能顺利完成合作商〔效劳商〕变更,保证合作商〔效劳商〕不间断的应急方案。
第二章 业务中断分析
一、业务中断成因可分为自然灾害、人为灾害、一般灾害
1、自然灾害主要有:地震、火灾、水灾、台风等,此种灾害无法预判,灾害发生时无法防护,发生频率X,当灾害发生时,业务一般也只能切换到灾备机房,一旦切换到灾备机房,业务正常运行肯定收到影响。
2、人为灾害主要有:恐惧攻击、黑客攻击〔网络攻击、病毒攻击等〕,此灾害同样无法预判,发生不高,但其中黑客攻击可从网络平安、主机平安、系统平安等方面进行防护,加大黑客攻击难度,从而到达黑客攻击防护的目的。 3、一般灾害主要有:网络故障、效劳器软硬件故障、应用程序故障等,此灾害
.
优选素材
可防护,但发生频率X,应对网络、效劳器、应用程序进行相应监控,并建立相应的监控巡检系统,自动监控自动报警,及时发觉和处理故障。另核心业务系统应建设主备高可用架构或负载均衡高可用架构,预防单点故障。 二、业务中断的企业影响
1、企业收入:企业直接损失、商户赔偿金、企业未来收入损失; 2、生产效率:参与人员人数和人员处理时间;
3、声誉损失:影响企业声誉,降低了商户和合作伙伴对企业的信托,影响到后期的企业市场开展和业务合作,扩大了竞争对手优势 4、财务业绩:影响到企业的信用、现金流甚至违规罚款等
第三章 技术保证
一、建立业务连续性治理制度,目标是尽可能快地恢复效劳至效劳级别协议规定的水准,尽量减少事故对业务运营的不利影响,以确保最好的效劳质量和可用性级别。
二、应急系统的技术体系,主要是建立预防为主的计算机风险防范体系,将风险的预警融于一般工作中,包含:硬件设备的冗余备份、网络线路的冗余备份、数据备份、网络监控、系统监控。
三、维护人员应依据维护作业方案,对所维护治理的设备定期进行预防性巡视检查,机房和外线维护人员在巡视中应认真负责,及时发觉问题,重点注意处在环境恶劣下、存在潜在质量故障的设备,巡视检查要认真进行记录。
第四章 风险治理
一、深刻分析可能造成业务中断的因素,并对其应采取相应的操纵措施。 二、依据业务环境的变化,对原有风险治理制度、规则和程序进行必要的和适当
.
优选素材
的修正,保证平安措施的延续有效和及时更新。
三、对公司的关键岗位和关键人员,应实行轮岗和强制性休假制度,建立严格的内部监督治理制度。
四、系统采纳适当的加密技术和措施,保证交易数据传输的平安性与保密性,以及所传输交易数据的完整性、真实性和不可否认性。
五、明确商户的相关法律责任,预防其进行违规操作。如因商户违规作业导致公司业务连续性受到影响,将通过法律的手段让其承当相应的责任。
第五章 培训与演练
一、定期对员工进行业务连续性治理方法的培训,并让其严格贯彻。
二、针对业务中断,公司依据应急方案和灾难恢复方案,每年需组织1—2次的关于保证业务连续性实战演练,提升公司的应急能力,验证公司系统的稳定性、可靠性,提高系统治理员的操作水平、业务部门的协同水平。
第六章 应急方案
一、制定危机应急响应流程、业务中断恢复流程等一系列治理和维护流程,并编写《系统演练手册》、《系统应急操作手册》、《系统一般操作维护手册》,在灾难发生时,确保相关人员有章可循,按照预先规定的步骤,有条不紊地响应。 二、通过业务连续性意识的培养和技能培训,以及业务演练,提升公司相关人员的技能素养和应急协同作战能力。
第七章 系统RTO与RPO
RTO:灾难恢复时间目标,是指企业可容许效劳中断的时间长度。
RPO:灾难恢复点目标,是指当效劳恢复后,恢复得来的数据所对应时的间点。 单位:小时
.
优选素材
序号 业务中断原因 1 主干网络中断 影响 恢复方法 RTO RPO 4 4 全部交易中断,全切换到冗余网络 部商户无法交易 2 局部商户网络中断 断网商户无法交易 建议商户切换网络 1 0 3 4 机房断电 无 自动切换到ups 0 1 0 0 主机宕机〔硬件故障、全部交易中断,全切换到备机 软件故障、应用程序部商户无法交易 故障等〕 5 后端渠道〔银联后端全部交易中断,全1、切换到后端备24 交易系统故障等〕 部商户无法交易 用渠道 2、假设备用渠道也中断,则等待后端渠道恢复 0 6 自然灾害〔地震、火主机房无法运行,切换到灾备机房 灾、水灾等〕 全部交易中断,影响全部商户 24 24
.
因篇幅问题不能全部显示,请点此查看更多更全内容