业务影响分析报告

业务影响分析报告目录1.概述.....................................................................................................................................................12.级别划分定义......................................................................................................................................13.关键业务活动影响分析........................................................................................................................24.关键功能与恢复时间目标....................................................................................................................35.影响关键业务的风险分析....................................................................................................................36.处理方案.............................................................................................................................................47.关键业务恢复所需资源........................................................................................................................58.信息技术部批准决议...........................................................................................................................6内部访问严禁修改11.概述业务影响分析目标通过业务影响分析，识别出信息技术部的关键业务以及这些关键业务所面临的风险，确认客户可接受的最大停顿时间。当风险发生时，为了使业务活动能够持续运作，明确恢复业务所依赖的重要组件，并针对各类风险制定相应的处理方案。适用范围xxx信息技术部2.级别划分定义1）业务关键性级别的划分级别取值描述高1此业务/功能对公司极其重要，关键性级别极高，一旦此业务/功能中断将会给公司极大的冲击与影响。中2此业务/功能对公司比较重要，关键性级别中，一旦此业务/功能中断将会给公司一定的冲击与影响。低3此业务/功能对公司的重要性一般，关键性级别低，一旦此业务/功能中断给公司带来的冲击与影响一般。2）业务影响程度级别（B）的划分：级别取值描述高5资产的安全性遭破坏后，可能导致公司关键业务长时间（二天以上）的中断，相关的活动均受到影响，公司信誉、经济受到严重的损失。中3资产的安全性遭破坏后，可能导致公司关键业务短时间中断（一天之内），造成一定的损失。低1资产的安全性遭破坏后，可能导致公司业务的不正常运作，相关损失较少。3）威胁发生可能性（P）的级别划分：级别取值标准描述内部访问严禁修改2级别取值标准描述高5从威胁的驱动因素来看，该风险很有可能会发生；或以前曾经发生过多次；或以前发生数次，并且该安全事件呈上升趋势。中3过去曾发生过该风险；或虽然没有发生，但没有控制措施到位；低1过去很少发生；或已经有控制措施到位4）业务影响的总体评价公式：U＝P＊B3.关键业务活动影响分析项目关键业务/功能所属部门业务影响分析1.xxx系统此业务/功能对公司极其重要，关键性级别极高，一旦此业务/功能中断将会给公司极大的冲击与影响：无法获取不良资产处置业务日常工作中所需的关键信息2.yyy系统此业务/功能对公司重要，关键性级别高，一旦此业务/功能中断将会给公司比较大的冲击与影响：无法支持内部审计工作的信息化处理3.OA此业务/功能对公司重要，关键性级别高，一旦此业务/功能中断将会给公司比较大的冲击与影响4.邮件系统此业务/功能对公司比较重要，关键性级别中，一旦此业务/功能中断将会给公司一定的冲击与影响。内部访问严禁修改35.网络此业务/功能对公司比较重要，关键性级别极高，一旦此业务/功能中断将会给公司一定的冲击与影响。4.关键功能与恢复时间目标项目功能描述级别可接受的最大停顿时间/恢复时间目标1.xxx系统系统功能简述122工作日2.网络总部内部、总部与办事处网络互联，信息共享122工作日3.yyy系统系统功能简述225工作日4.OA系统OA225工作日5.邮件系统接收邮件325工作日5.影响关键业务的风险分析项目风险威胁发生可能性（P）业务影响程度级别（B）总体评价（U）1.火灾35152.水灾1553.爆炸1554.地震1555.突发公共卫生事件（如SARS）339内部访问严禁修改4项目风险威胁发生可能性（P）业务影响程度级别（B）总体评价（U）6.电力中断（2天以上）1557.恶劣天气（如沙尘暴）3138.病毒大规模爆发1339.外包人员集体辞职13310.拒绝服务攻击13311.网站被黑(数据不可用或被篡改)33912.关键服务器宕机15513.公司机密/绝密级信息泄密15514.其它重大自然灾难1556.处理方案项目风险总体评价（U）处理方案1.火灾15参照《业务连续性计划》2.水灾5参照《业务连续性计划》3.爆炸5参照《业务连续性计划》4.地震5参照《业务连续性计划》5.突发公共卫生事件（如SARS）9总部机房实行24小时值班制度，人员无法进入现场时，可通过VPN实现控制6.电力中断5总部机房UPS在正常使用情况下，可坚持至少4个小时；如电力仍未恢复，将由运维组联系，尽内部访问严禁修改5项目风险总体评价（U）处理方案快租赁一台发电车。7.恶劣天气（如沙尘暴）3总部机房实行24小时值班制度，人员无法进入现场时，可通过VPN实现控制8.病毒大规模爆发3公司各服务器及客户端安装统一的防病毒软件，并时时更新，一旦出现病毒爆发的情况，立即将该类设备断网，对病毒进行清除后再接入网。9.外包人员集体辞职3整理完备的操作手册及应急手册，在选取供应商时保留1~2个作为候选。10.拒绝服务攻击3通过安全漏洞扫描，目前尚未发现此类风险。11.网站被黑(数据不可用或被篡改)9参照《门户网站应急手册》12.关键设备宕机5参照《主机系统应急手册》、《网络系统应急手册》、《应用系统应急手册》13.公司机密/绝密级信息泄密5发现此类问题后，立即上报安全质量管理组14.其它重大自然灾难5如果工作现场被破坏，参考《业务连续性计划》；如果工作人员不能进入现场，由于总部机房实行24小时值班制度，可通过VPN实现控制7.关键业务恢复所需资源项目功能资源其它1.xxx系统关键运维人员、应用开发人员及相关部门协调人员系统备份数据（磁带）电脑、电话、供应商联系方式2.yyy系统关键运维人员、应用开发人员及相关部门协调人员系统备份数据电脑、电话、供应商联系方式3.OA关键运维人员、应用开发人员及相关部门协调人员系统备份数据电脑、电话、供应商联系方式内部访问严禁修改6项目功能资源其它4.邮件系统关键运维人员及相关部门协调人员系统备份数据电脑、电话、供应商联系方式5.网络关键运维人员及相关部门协调人员电脑、电话、供应商联系方式8.信息技术部批准决议此业务影响分析结果经与客户确认，信息技术部做出以下决议：项目批准决议备注1.信息技术部的业务活动/功能中，xxx系统、网络对公司极其重要，关键性级别极高，一旦此业务活动/功能中断将会给公司极大的冲击与影响；2.yyy系统、OA、邮件系统等都可暂时停止运作,短时间内对公司不会带来很大的冲击与影响；3.在BCP中，只需重点准备有，xxx系统、网络的业务恢复的应急安排；4.在对信息技术部所有的威胁中发生可能性与业务影响程度综合值最高的为火灾；5.在BCP中，只需对火灾等造成场地被破坏发生的情节来准备相应的BCP措施。---文档结束---内部访问严禁修改7下面内容为赠送的工作总结范文，不需要的朋友下载后可以编辑删除！！！！工作总结怎么写：医院个人工作总结范文一年的时间很快过去了，在一年里，我在院领导、科室领导及同事们的关心与帮助下圆满的完成了各项工作，在思想觉悟方面有了更进一步的提高，本年度的工作总结主要有以下几项：1、工作质量成绩、效益和贡献。在开展工作之前做好个人工作计划，有主次的先后及时的完成各项工作，达到预期的效果，保质保量的完成工作，工作效率高，同时在工作中学习了很多东西，也锻炼了自己，经过不懈的努力，使工作水平有了长足的进步，开创了工作的新局面，为医院及部门工作做出了应有的贡献。内部访问严禁修改82、思想政治表现、品德素质修养及职业道德。能够认真贯彻党的基本路线方针政策，认真学习马列主义、毛泽东思想、医学教，育网邓小平理论和“三个代表”的重要思想。坚持“以病人中心”的临床服务理念，发扬救死扶伤的革命人道主义精神，立足本职岗位，踏踏实实做好医疗服务工作。向各位局领导以及全体教职工进行述职，请予批评指正。一、工作目标完成情况我校一年来，秉承“质量是生命，师德是灵魂，公平是民心，安全是保障”的教育理念，以全面提升教育教学质量为核心，以标准化学校建设为突破口，以“让教育接地气，创建新学校”为学校发展目标，团结一心，攻坚克难，大打翻身仗，学校办学条件和办学效益实现了“质”的飞越。在全体教职工的努力下，我们基本完成了《XX年目标管理责任状》中的德育管理、教学管理、两基、师训、标准化学校建设、特色学校建设、艺体卫、财务管理、捐资助学、组织工作、信访监督、工会及团队、行风建设、安全、政务等xx项工作任务。3、专业知识、工作能力和具体工作。能严格遵守医院的各项规章制度，刻苦严谨，视病人为上帝，始终把他们的利益放在第一位。能及时准确的完成病历、病程录的书写，对一些常见疾病能独立诊断、治疗。较好的完成了自己的本职工作。遇到问题能在查阅相关书籍仍不能解决的情况下，虚心的向上级医生请教，自觉的做到感性认识和理性认识相结合，从而提高了自己发现问题、分析问题、解决问题的能力。内部访问严禁修改9二、主要亮点1、确定和生成了“让教育接地气，创建新学校”的学校发展目标。让教育接“地气”，创建“新”学校，是指教育必须遵循规律，脚踏实地，摒弃功利思想，拆掉空中楼阁，不折腾。努力让学校教育贴着“地面”，接受地中之气。更多的关注学校教育与师生愿望、诉求、发展的最佳契合点，使教育根植于中华民族优秀文化的丰润土壤，根植于新中国教育的优秀经验，根植于中国的国情，根植于与时俱进的中国特色社会主义，使全体师生在学校教育中真正快乐成长、幸福成长、茁壮成长，创建一个全“新”的学校。2、在标准化学校建设工作中，全校上下戮力同心，攻坚克难，目前，已经顺利通过省级验收，并被评为市级先进，推荐省级先进。我们正在积极准备，迎接近期到来的省教育督导室的复检。在九月二十一日是的检查验收中，验收组的袁主任用感动、惊奇来形容他的心情，给予我校有内涵、有特色、有发展的高度评价，当场决定推荐我校为省级先进学校。3、德育工作我们重点抓住“诵弟子规孝行天下”德育主题教育活动，开展“孝道”教育，传递“正能量”。“一周一行”已经成为我校的一个传内部访问严禁修改10统，一大特色。学生为父母长辈