文档介绍：目的
本程序规定当发生重大信息安全事件或灾难时,为保护本公司业务活动免受影响,迅速恢复已中断的业务活动,实现业务持续发展而实施的管理活动。
范围
本程序适用于本公司业务相关的主要业务的持续性管理控制

(总裁):
A、危机第一责任人,负责运营策划、实施、保持和持续改进;
B、担任特别重大危机(Ⅰ级)的总指挥;
C、重大危机后接受媒体报告;
:
A、危机第二责任人,负责各事业部运营执行;
B、较大危机(Ⅱ级)及一般性危机(Ⅲ级)的总指挥;
:
A、人才危机进行预测;
B、收集各部门危机信息进行分析,启动危机预警,
C、危机后人员的安抚及人力的调整;
D、危机后对外信息的发布及媒体沟通;
E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障;
销售副总裁:
A、市场危机进行预测,收集市场信息;
B、危机后负责向客户沟通,稳定市场;
:
A、对本事业部存在危机信息的收集并汇报;
B、危机后本事业部人员的安抚及人力的调整;
财务总监:
A、财务危机进行预测;
B、危机后提供危机所需的资金保障;
:
A、供方危机进行预测;
B、危机后物料的调配;
4 工程程序(工作流程图)
必要时,对计划修改
编制业务持续性计划并实施
业务持续性和影响分析
业务持续性定期测试与评审
业务持续性管理测试报告
业务持续性管理评审报告
业务持续性与影响分析报告
业务持续性管理战略计划
业务持续性管理实施计划

A 一般性危机(Ⅲ级):指突然发生,事态比较简单,仅对较小范围内产生威胁或损失,只需要调度个别部门的力量和资源能够处置的事件。
B 较大危机(Ⅱ级):指突然发生,事态较为复杂,对一定区域或部门财产和安全造成威胁、已经或可能造成较大人员伤亡、较大财产损失或生态环境破坏,需要调度公司部分力量和资源进行处置的事件。
C 特别重大危机(Ⅰ级):是指突然发生,事态非常复杂,已经或可能造成特别重大人员伤亡、特别重大财产损失或重大生态环境破坏,需要调度公司全部力量和资源,或需求助政府各方面资源和力量进行处置的事件。
识别公司可能面临营运中断的最大风险,导致的危机,其可归纳于以下几种(不限于)
:指公司在长期的生产经营过程中,公众对其产品和服务的整体印象和评价。由于没有履行合同及客户的承诺,而产生的一系列纠纷,甚至给合作伙伴造成重大损失或伤害,企业信誉下降,失去公众的信任和支持导致订单流失而造成的危机。
:指经营决策失误造成的危机。不能根据环境条件变化趋势正确制定经营战略,而使企业遇到困难无法经营。
:管理不善而导致的危机
产品质量危机:在生产经营中忽略了产品质量问题,使不合格产品流入市场,导致巨额索赔造成流动资金周转不灵。
Ø环境污染危机。企业的“三废”处理不彻底,有害物质泄露,爆炸等恶性事故造成环境危害,造成停业整顿。
Ø关系纠纷危机。由于错误的经营思想、不正当的经营方式忽视经营道德,员工或供方服务态度恶劣,而造成关系纠纷产生的危机。
:无法预测和人力不可抗拒的强制力量,