业务影响分析报告.pdfVIP

业务影响分析报告 目录 1. 概述 1 2. 级别划分定义 1 3. 关键业务活动影响分析 2 4. 关键功能与恢复时间目标 3 5. 影响关键业务的风险分析 3 6. 处理方案 4 7. 关键业务恢复所需资源 5 8. 信息技术部批准决议 6 1.概述 业务影响分析 通过业务影响分析，识别出信息技术部的关键业务以及这些关键业务所面临的风险，确 目标 认客户可接受的最大停顿时间。当风险发生时，为了使业务活动能够持续运作，明确恢 复业务所依赖的重要组件，并针对各类风险制定相应的处理方案。 适用范围 xxx 信息技术部 2.级别划分定义 1）业务关键性级别的划分 级别 取值 描述 高 1 此业务 / 功能对公司极其重要，关键性级别极高，一旦此业务 / 功能中断将会给 公司极大的冲击与影响。 中 2 此业务 / 功能对公司比较重要，关键性级别中，一旦此业务 / 功能中断将会给公 司一定的冲击与影响。 低 3 此业务 / 功能对公司的重要性一般，关键性级别低，一旦此业务 / 功能中断给公 司带来的冲击与影响一般。 2）业务影响程度级别（ B）的划分： 级别 取值 描述 高 5 资产的安全性遭破坏后，可能导致公司关键业务长时间（二天以上）的中断， 相关的活动均受到影响，公司信誉、经济受到严重的损失。 中 3 资产的安全性遭破坏后，可能导致公司关键业务短时间中断（一天之内） ，造成 一定的损失。 低 1 资产的安全性遭破坏后，可能导致公司业务的不正常运作，相关损失较少。 3）威胁发生可能性（ P）的级别划分： 级别 取值 标准描述 内部访问 严禁修改 1 级别 取值 标准描述 从威胁的驱动因素来看，该风险很有可能会发生；或 高 5 以前曾经发生过多次；或 以前发生数次，并且该安全事件呈上升趋势。 过去曾发生过该风险；或 中 3 虽然没有发生，但没有控制措施到位； 过去很少发生；或 低 1 已经有控制措施到位 4 ）业务影响的总体评价公式： U ＝P＊B 3.关键业务活动影响分析 项目 关键业务 / 功能