文档介绍：业务影响分析报告目录1. 概述 12. 级别划分定义 13. 关键业务活动影响分析 24. 关键功能与恢复时间目标 35. 影响关键业务的风险分析 56. 处理方案 67. 关键业务恢复所需资源 78. 信息技术部批准决议 8概述业务影响分析目标通过业务影响分析,识别出信息技术部的关键业务以及这些关键业务所面临的风险,确认客户可接受的最大停顿时间。当风险发生时,为了使业务活动能够持续运作,明确恢复业务所依赖的重要组件,并针对各类风险制定相应的处理方案。适用范围xxx信息技术部级别划分定义1)业务关键性级别的划分级别取值描述高1此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响。中2此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。低3此业务/功能对公司的重要性一般,关键性级别低,一旦此业务/功能中断给公司带来的冲击与影响一般。2)业务影响程度级别(B)的划分:级别取值描述高5资产的安全性遭破坏后,可能导致公司关键业务长时间(二天以上)的中断,相关的活动均受到影响,公司信誉、经济受到严重的损失。中3资产的安全性遭破坏后,可能导致公司关键业务短时间中断(一天之内),造成一定的损失。低1资产的安全性遭破坏后,可能导致公司业务的不正常运作,相关损失较少。3)威胁发生可能性(P)的级别划分:级别取值标准描述高5从威胁的驱动因素来看,该风险很有可能会发生;或以前曾经发生过多次;或以前发生数次,并且该安全事件呈上升趋势。级别取值标准描述中3过去曾发生过该风险;或虽然没有发生,但没有控制措施到位;低1过去很少发生;或已经有控制措施到位4)业务影响的总体评价公式:U=P*B关键业务活动影响分析项目关键业务/功能所属部门业务影响分析xxx系统此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响:无法获取不良资产处置业务日常工作中所需的关键信息yyy系统此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响:无法支持内部审计工作的信息化处理OA此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响邮件系统此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。网络此业务/功能对公司比较重要,关键性级别极高,一旦此业务/功能中断将会给公司一定的冲击与影响。关键功能与恢复时间目标项目功能描述级别可接受的最大停顿时间/恢复时间目标xxx系统<系统功能简述>122工作日网络总部内部、总部与办事处网络互联,信息共享122工作日yyy系统<系统功能简述>225工作日OA系统OA225工作日邮件系统接收邮件325工作日影响关键业务的风险分析项目风险威胁发生可能性(P)业务影响程度级别(B)总体评价(U)火灾3515水灾155爆炸155地震155突发公共卫生事件(如SARS)339电力中断(2天以上)155恶劣天气(如沙尘暴)313病毒大规模爆发133外包人员集体辞职133项目风险威胁发生可能性(P)业务影响程度级别(B)总体评价(U)拒绝服务攻击133网站被黑(数据不可用或被篡改)339关键服务器宕机155公司机密/绝密级信息泄密155其它重大自然灾难155处理方案项目风险