文库 信息管理 运维管理

业务影响分析报告范文模板

DOCX   8页   下载7449   2024-06-19   浏览2006515   收藏18470   点赞3584   评分-   2363字   1积分
业务影响分析报告范文模板 第1页
业务影响分析报告范文模板 第2页
业务影响分析报告范文模板 第3页
业务影响分析报告范文模板 第4页
业务影响分析报告范文模板 第5页
业务影响分析报告范文模板 第6页
业务影响分析报告范文模板 第7页
业务影响分析报告范文模板 第8页
   业务影响分析报告 目录 1. 概述 1 2. 级别划分定义 1 3. 关键业务活动影响分析 2 4. 关键功能与恢复时间目标 3 5. 影响关键业务的风险分析 5 6. 处理方案 6 7. 关键业务恢复所需资源 7 8. 信息技术部批准决议 8 概述 业务影响分析 目标 通过业务影响分析,识别出信息技术部的关键业务以及这些关键业务所面临的风险,确认客户可接受的最大停顿时间。当风险发生时,为了使业务活动能够持续运作,明确恢复业务所依赖的重要组件,并针对各类风险制定相应的处理方案。 适用范围 xxx信息技术部 级别划分定义 1)业务关键性级别的划分 级别 取值 描述 高 1 此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响。 中 2 此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。 低 3 此业务/功能对公司的重要性一般,关键性级别低,一旦此业务/功能中断给公司带来的冲击与影响一般。 2)业务影响程度级别(B)的划分: 级别 取值 描述 高 5 资产的安全性遭破坏后,可能导致公司关键业务长时间(二天以上)的中断,相关的活动均受到影响,公司信誉、经济受到严重的损失。 中 3 资产的安全性遭破坏后,可能导致公司关键业务短时间中断(一天之内),造成一定的损失。 低 1 资产的安全性遭破坏后,可能导致公司业务的不正常运作,相关损失较少。 3)威胁 发生可能性(P)的级别划分: 级别 取值 标准描述 高 5 从威胁的驱动因素来看,该风险很有可能会发生;或 以前曾经发生过多次;或 以前发生数次,并且该安全事件呈上升趋势。 中 3 过去曾发生过该风险;或 虽然没有发生,但没有控制措施到位; 低 1 过去很少发生;或 已经有控制措施到位 4)业务影响的总体评价公式:U=P*B 关键业务活动影响分析 项目 关键业务/功能 所属部门 业务影响分析 xxx系统 此 业务/功能对公司极其重要,关键性级别极高,一旦 此 业务/功能中断将会给公司极大的冲击与影响:无法获取不良资产处置业务日常工作中所需的关键信息 yyy系统 此 业务/功能对公司重要,关键性级别高,一旦 此 业务/功能中断将会给公司比较大的冲击与影响:无法 支持内部审计工作的信息化处理 OA 此 业务/功能对公司重要,关键性级别高,一旦 此 业务/功能中断将会给公司比较大的冲击与影响 邮件系统 此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。 网络 此业务/功能对公司
业务影响分析报告范文模板