业务连续性管理程序最终版参考.doc

1 / 11
荿目的
腿本程序规定当发生重大信息安全事件或灾难时，为保护本公司业务活动免受影响，迅速恢复已中断的业务活动，实现业务持续发展而实施的管理活动。
莇范围
薃本程序适用于本公司业务相关的主要业务的持续性管理控制

（总裁）:
薄A、危机第一责任人,负责运营策划、实施、保持和持续改进；
芅B、担任特别重大危机(Ⅰ级)的总指挥；
膁C、重大危机后接受媒体报告；
:
羅A、危机第二责任人,负责各事业部运营执行；
蚃B、较大危机(Ⅱ级)及一般性危机(Ⅲ级)的总指挥；
2 / 11
:
莈A、人才危机进行预测；
莆B、收集各部门危机信息进行分析，启动危机预警,
莅C、危机后人员的安抚及人力的调整；
羃D、危机后对外信息的发布及媒体沟通；
蒈E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障；
销售副总裁:
袃A、市场危机进行预测，收集市场信息；
螂B、危机后负责向客户沟通，稳定市场；
:
膈A、对本事业部存在危机信息的收集并汇报；
3 / 11
薅B、危机后本事业部人员的安抚及人力的调整；
财务总监:
蚈A、财务危机进行预测；
芅B、危机后提供危机所需的资金保障；
:
艿A、供方危机进行预测；
螈B、危机后物料的调配；
蚅4 工程程序（工作流程图）
螄
莂必要时，对计划修改
袈
肆编制业务持续性计划并实施
膂业务持续性和影响分析
肁业务持续性定期测试与评审
袈
蒇业务持续性管理测试报告
羄业务持续性管理评审报告
袀业务持续性与影响分析报告
羇业务持续性管理战略计划
袈业务持续性管理实施计划
4 / 11

袃A 一般性危机(Ⅲ级)：指突然发生，事态比较简单，仅对较小范围内产生威胁或损失，只需要调度个别部门的力量和资源能够处置的事件。
肇B 较大危机(Ⅱ级)：指突然发生，事态较为复杂，对一定区域或部门财产和安全造成威胁、已经或可能造成较大人员伤亡、较大财产损失或生态环境破坏，需要调度公司部分力量和资源进行处置的事件。
羅C 特别重大危机(Ⅰ级)：是指突然发生，事态非常复杂，已经或可能造成特别重大人员伤亡、特别重大财产损失或重大生态环境破坏，需要调度公司全部力量和资源,或需求助政府各方面资源和力量进行处置的事件。
识别公司可能面临营运中断的最大风险,导致的危机，其可归纳于以下几种（不限于）
：指公司在长期的生产经营过程中，公众对其产品和服务的整体印象和评价。由于没有履行合同及客户的承诺，而产生的一系列纠纷，甚至给合作伙伴造成重大损失或伤害，企业信誉下降，失去公众的信任和支持导致订单流失而造成的危机。
5 / 11
：指经营决策失误造成的危机。不能根据环境条件变化趋势正确制定经营战略，而使企业遇到困难无法经营。
：管理不善而导致的危机
螆产品质量危机：在生产经营中忽略了产品质量问题，使不合格产品流入市场，导致巨额索赔造成流动资金周转不灵。
蒁Ø环境污染危机。企业的 “三废”处理不彻底，有害物质泄露，爆炸等恶性事故造成环境危害，造成停业整顿。
芇Ø关系纠纷危机。由于错误的经营思想、不正当的经营方式忽视经营道德，员工或供方服务态度恶劣，而造成关系纠纷产生的危机。
：无法预测和人力不可抗拒的强制力量，如地震、台风、洪水等自然灾害、战争、重大工伤事故、经济危机等造成巨大损失的危机，危机给企业带来巨额的赔偿。
：投资决策的失误、资金周转不灵、股票市场的波动、贷款利率和汇率的调整等。
6 / 11
：高层领导法律意识淡薄，在企业的生产经营中涉嫌偷税漏税、以权谋私等。
：人才频繁流失所造成的危机。尤其是企业核心员工离职，其岗位没有合适的人选。
：采购成本增加，采购供应链中断。
出口管理及运输危机：海关扣货、交通事故等造成巨大损失的危机给企业带来巨额的赔偿。
，处理风险策略考虑以下方面：
：当风险影响极大且在公司