p05-6-業(yè)務運行連續(xù)性和應急計劃評估表

1、業(yè)務運行連續(xù)性業(yè)務運行連續(xù)性應急應急計劃評估表計劃評估表1評估內(nèi)容評估內(nèi)容評估結果評估結果（是（是否）否）說明說明是否針對業(yè)務的不同需求分別制定了業(yè)務連續(xù)性計劃和業(yè)務應急計劃，對于分別制定的計劃將采取以下的是否針對業(yè)務的不同需求分別制定了業(yè)務連續(xù)性計劃和業(yè)務應急計劃，對于分別制定的計劃將采取以下的方式對兩類計劃分別進行調(diào)研。方式對兩類計劃分別進行調(diào)研。1.1.業(yè)務持續(xù)性計劃程序業(yè)務持續(xù)性計劃程序是否建立業(yè)務持續(xù)性計劃或管理的制度、流程及

2、方法？業(yè)務持續(xù)性計劃方法流程是否包括：?業(yè)務影響分析（BIA）；?風險評估；?確定風險處置策略；?制定業(yè)務持續(xù)性計劃或方案；?落實或部署管理及技術措施；?測試與演練。是否指定專人或部門全面負責BCP及其測試方案的的開發(fā)、實施及維護？是否有必要的團隊或單位參與業(yè)務持續(xù)性計劃或管理流程？如：IT部門、業(yè)務部門、風險管理部門等。是否建立企業(yè)范圍的針對機構關鍵任務及操作的BCP及測試計劃？是否制定相應的程序來確保當前BCP的維護及發(fā)布，包括：?

3、指定BCP變更維護責任人，與BCP相關的變更包括流程、人員及環(huán)境；?將修訂后的計劃及時分發(fā)給員工。是否定期進行業(yè)務持續(xù)性測試或演練？針對業(yè)務持續(xù)性計劃是否有有效的審計，包括：?審計覆蓋范圍足夠（如：業(yè)務、部門）；?對業(yè)務持續(xù)性準備情況（預案）的評估；?BCP測試包括對測試計劃和結果的審查，以及對測試過程的觀測；?審計發(fā)現(xiàn)文檔化。董事會或高管是否至少每年審查、批準BIA、風險評估、BCP撰寫、測試計劃及測試的結果？是否根據(jù)審查或測試過程中

4、發(fā)現(xiàn)的問題，以及業(yè)務操作的變更及時修訂BCP和相關測試方案？是否歸檔與業(yè)務持續(xù)性計劃或管理相關的文檔及記錄？2.2.業(yè)務影響分析（業(yè)務影響分析（BIABIA）和風險評估）和風險評估是否識別所有業(yè)務流程(活動)、業(yè)務功能（或組件）？是否識別所有業(yè)務功能（或組件）之間的依賴及需求關系，需求包括：?人員；?場所；?設施設備工具；?信息服務；?信息；?供應商及第三方服務等。針對識別出的所有業(yè)務功能，是否識別或分析該業(yè)務功能的：?最大允許中斷時間

5、；?可接受的數(shù)據(jù)損失和積壓交易程度；?恢復時間目標（RTO）；?恢復點目標（RPO）；?中斷成本或影響等。是否對識別出的業(yè)務功能進行業(yè)務優(yōu)先級排序，排序是否合適？是否識別關鍵路徑（具有最高優(yōu)先級的業(yè)務流程或系統(tǒng)）？針對識別出的所有（或關鍵）業(yè)務功能（或組件），是否識別造成業(yè)務功能（或組件）中斷或不可用的威脅？包括：?自然災害，如：火災，洪水，惡劣天氣，空氣污染，危險品泄露等；?技術問題，如：通訊中斷，電力中斷，設備和軟件故障，運輸中斷，