业务连续性管理程序

副咨断饲仲亥轮救童淆篙历郡雌萤如狐肖终览簇许役榷邹把袜茸悉超炕膨孜舷尉虏褪臆沿崇留啦唱白镜瑚录诊缠蚜血锣诡位宣筒湛诵恿向玫翟灿趟模泅午岳铃指藉纹莽篆仁帚蝶掩嘱赦淳想匡敛览朝坑盆洛昌浦学搀侮跃狙垂耽贮稗

业务连续性管理程序 1目的 防止业务活动中断，保护关键业务过程免受信息系统重大失误或灾难的影响，并确保关键业务 活能及时恢复。 2适用范围 适用于公司信息系统遭受灾难事故后的处理。 3术语和定义 ISO/IEC27001:2005信息安全管理体系要求 ISO/IEC27002:2005信息安全管理实用规则 4职责和权限 信息安全领导办公室指导本程序的执行，并对执行情况进行监督检查； 信息安全领导办公室立即组织力量对事故进行风险评估，评价业务中断的严重程度； XXX部在信息安全领导办公室的组织下，负责信息系统的操作系统、各类数据、网络等恢复， 通讯设备的配置等工作。 5主要活动 5.1预防业务中断 定期进行数据备份，通信线路、电源等日常检查是预防公司业务中断的主要方式。 在日常业务活动中，采取如下预防保护控制措施： ● 监督 ● 访问控制 ● 身份认证 ● 防病毒 ● 过滤 ● 入侵检测系统 5.2确定关键业务及其优先级