文档介绍：业务连续性管理程序最终版
LT
业务连续性管理程序
目的
本程序规定当发生重大信息安全事件或灾难时，为保护本公司业务活动免受影响，迅速恢复已中断的业务活动，实现业务持续发展而实施的管理活动。
范围
本程序适用于本公司业务相关的主要业务的持续性管理控制

（总裁）:
A、危机第一责任人,负责运营策划、实施、保持和持续改进；
B、担任特别重大危机(Ⅰ级)的总指挥；
C、重大危机后接受媒体报告；
:
A、危机第二责任人,负责各事业部运营执行；
B、较大危机(Ⅱ级)及一般性危机(Ⅲ级)的总指挥；
:
A、人才危机进行预测；
B、收集各部门危机信息进行分析，启动危机预警,
C、危机后人员的安抚及人力的调整；
D、危机后对外信息的发布及媒体沟通；
E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障；
销售副总裁:
A、市场危机进行预测，收集市场信息；
B、危机后负责向客户沟通，稳定市场；
:
业务连续性管理程序
A、对本事业部存在危机信息的收集并汇报；
B、危机后本事业部人员的安抚及人力的调整；
财务总监:
A、财务危机进行预测；
B、危机后提供危机所需的资金保障；
:
A、供方危机进行预测；
B、危机后物料的调配；
4 工程程序（工作流程图）
必要时，对计划修改
编制业务持续性计划并实施
业务持续性和影响分析
业务持续性定期测试与评审
业务持续性管理测试报告
业务持续性管理评审报告
业务持续性与影响分析报告
业务持续性管理战略计划
业务持续性管理实施计划

A 一般性危机(Ⅲ级)：指突然发生，事态比较简单，仅对较小范围内产生威胁或损失，只需要调度个别部门的力量和资源能够处置的
业务连续性管理程序
控制措施，当风险发生后可因适当的控制面将损失减少。

　A、危机产生的原因是多种多样的，不排除偶然的原因，多数危机的产生有一个变化的过程,
各部门主管做好日常的信息收集、分类管理，善于捕捉危机发生前的信息，定期识别及评价危机，建立管理制度进行预防危机产生。
B、建立起危机防范预警机制，制定危机管理的应急预案，在出现危机征兆时，尽快确认危机的类型，为有效的危机控制做前期工作。
C、树立全员的危机意识, 对员工进行危机教育，定期开展危机管理培训。

当危机预警发布后, 一般性危机(Ⅲ级)由部门主管进行信息收集、分析和处理, 确定问题性质，2小时内向公司常务副总报告; 较大危机(Ⅱ级)由部门经理进行信息收集、分析及处理,确定问题性质，2小时内向最高管理者报告; 特别重大危机(Ⅰ级)由常务副总进行信息收集、分析和确定问题性质，由最高管理者进行决策。
危机控制与解决
(A)取舍原则
a．判断危机的主要影响利益方；
b．始终把对人的影响放在首位；
业务连续性管理程序
c．评估三标准：事情的严重性、紧迫性、未来的发展趋势。
(B)决策