业务连续性计划bcp风险处置

.

业务连续性计划

事先制定一个完备的业务连续性计划（Business Continuity Planning,缩写为BCP），积极防范并且应变处理灾难发生的一系列后果，将灾难的蔓延和损失控制在企业能够承担的范围以内，已成为现代企业管理范畴内的一个十分重要的任务。

【第一部分】

BCP的基本要素

笼统地说，BCP的目标只有一个，那就是确定并减少危险可能带来的损失，有效地保障业务的连续性。而有关BCP的一些特定目标我们将在以下各个部分中加以描述。

BCP实施的最终结果是：

●一组防范危险的评测指标；

●一支执行团队，在经过培训后可以处理各种危险事件；

●一套计划，提供危险发生时的路线图。该计划应该是充分和完备的，必须详细落实到该计划实施范围内的每一个单位、人员或设备。

我们下面所要讨论的主要是与企业中IT设施相关的内容，没有涉及到企业人员在危险状况下的安全管理问题。

精品

.

每个企业所制定的BCP都应该有每个企业或者所处行业独有的特色，彼此之间不会完全一致，但大致上说来，一个完备的BCP主要是由以下一些关键部分构成的：

一、危险评估

危险评估就是认识并分析各种潜在危险的结果。这些危险的来源可能是：

●各种区域性的天然灾难，如洪水、地震、疫病等；

●人为事故或蓄意破坏造成的严重

业务持续性计划序号 项目 突发事件 火灾、爆炸 发生几率较小，但一旦发生 将会给公司带来重大不良影 响。 自然灾害 物资损失 工伤 事故 威胁人员生命，导致停产。 断电事故 影响正常工作安排 IT故障 采购异常 顾客投诉 人力资源

1

业务影响分析

影响正常工作、危及公司 影响订单及时交付。 信息安全

影响公司订单的持续性

影响订单及时交付

2

预防措施计划

1、每月进行一次安全性检 1、临时断电及时与主管部门 1、对公司的信息设备定期 查； 1、识别公司存在的风险； 人资行政部负责关 沟通、确认恢复时间。 维护； 2、在工作场所放置灭火器和 2、通过培训、劳保用品等方式 注气象预报，并提 2、计划性停电由产品中心提 2、实施每日巡查和人员访 报警装置、实施点检； 降低风险； 3 前发出预警通知。 前做好准备和处理，及时客 问制度； 3、定期实施消防培训与演习 、定期实施安全检查。 户沟通。 3、定期杀毒和备份。 。

1、对供应商进行审核与调 查。 2、保持适当的库存，避免 原料中断。

1、定期与客户沟通并实施 满意度调查，发现问题及时 纠正； 2、不断优化产品、满足客 定期对员工进行考评。 户要求； 3、加强客户服务人员的培 训以提高客户服务质量。

预计完成时间

中国银行业监督管理委员会文件

(银监发【2011】104号)

商业银行业务连续性监管指引

第一章 总则

第一条 信息系统与信息科技是保障商业银行业务持续运营的重要基础。为降低或消除因信息系统服务异常导致重要业务运营中断的影响，快速恢复被中断业务，维护公众信心和银行业正常运营秩序，提高商业银行业务连续性管理能力，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及相关法律法规，制定本指引。

第二条 本指引所称业务连续性管理是指商业银行为有效应对重要业务运营中断事件，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。

第三条 本指引所称重要业务是指面向客户、涉及账务处理、时效性要求较高的银行业务，其运营服务中断会对商业银行产生较大经济损失或声誉影响，或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安全造成严重影响的业务。

第四条 本指引所称重要业务运营中断事件(以下简称运营中断事件)是指因下述原因导致信息系统服务异常、重要业务停止运营的事

件。主要包括：

(一)信息技术故障：信息系统技术故障、配套设施故障； (二

非连续本

一、阅读下面的文本，完成1—4题。（11分）

运动——无价良药

【健康调查】

材料一：随着经济条件的改善和生活方式的改变，有越来越多的人患上了过去只有王公贵族才易得的痛风、糖尿病等富贵病。据英国糖尿病协会报告，1935年全球有20亿人口，糖尿病患者有1500多万，而现在人口增加了2.5倍，但糖尿病患者却足足增加了10多倍。

材料二：一个名为“运动就是良药”的研究项目发现，如果人们进行适量的运动，达到世界卫生组织推荐的标准，可以预防50%的乳腺癌以及60%的大肠癌。越来越多的研究证实，我们自己才是身体最好的医生，运动这剂无价良药我们随时可以服用。但是，现状并不乐观。目前，全球每年有近500万人死于运动缺乏，这一数据还在逐年增加。

材料三：美国一项基于54000人的死亡风险因素调查

静态生活方式图2

肥胖吸烟高胆固醇 男性女性

糖尿病05101520可能导致的死亡率(%)

【健康咨询】

某社区医生一天的健康咨询记录：

1．方××，男，13岁，初一学生；身高1.60米，体重163斤，食欲旺盛，走路易气喘，时常提不起精神。

诊断：过度饮食、缺乏运动导致的肥胖。

建议：适当控制饮食，每天坚持有一定强度的运动，如跑步、打球、骑自行

非连续本

一、阅读下面的文本，完成1—4题。（11分）

运动——无价良药

【健康调查】

材料一：随着经济条件的改善和生活方式的改变，有越来越多的人患上了过去只有王公贵族才易得的痛风、糖尿病等富贵病。据英国糖尿病协会报告，1935年全球有20亿人口，糖尿病患者有1500多万，而现在人口增加了2.5倍，但糖尿病患者却足足增加了10多倍。

材料二：一个名为“运动就是良药”的研究项目发现，如果人们进行适量的运动，达到世界卫生组织推荐的标准，可以预防50%的乳腺癌以及60%的大肠癌。越来越多的研究证实，我们自己才是身体最好的医生，运动这剂无价良药我们随时可以服用。但是，现状并不乐观。目前，全球每年有近500万人死于运动缺乏，这一数据还在逐年增加。

材料三：美国一项基于54000人的死亡风险因素调查

静态生活方式图2

肥胖吸烟高胆固醇 男性女性

糖尿病05101520可能导致的死亡率(%)

【健康咨询】

某社区医生一天的健康咨询记录：

1．方××，男，13岁，初一学生；身高1.60米，体重163斤，食欲旺盛，走路易气喘，时常提不起精神。

诊断：过度饮食、缺乏运动导致的肥胖。

建议：适当控制饮食，每天坚持有一定强度的运动，如跑步、打球、骑自行

龙源期刊网 http://www.qikan.com.cn

通过ISO27001加强企业业务连续性管理

作者：吴秋玫 姚莉 杨鸥 车勇波 丁东 来源：《科技创新导报》2015年第26期

摘 要：业务连性管理是ISO27001标准中的一项安全控制目标，其目的是防止业务活动中断，保护关键业务过程免受信息系统重大失误或灾难的影响，并确保它们的及时恢复。该文作者就普洱供电局信息安全管理体系建设过程中所采用的业务连续性管理运作方式，对业务连续性管理的实施过程进行了梳理，并依据普洱供电局业务连续性管理成果，从IT系统和IT服务两个方面对如何加强业务连续管理进行了阐述。

关键词：信息安全管理 业务连续性 运作方式 管理内容

中图分类号：TP393108 文献标识码：A 文章编号：1674-098X（2015）09（b）-0186-02 Strengthening Enterprise Business Continuity Management by ISO27001 Wu Qiumei Yao Li Yang Ou Che Yong bo Ding Dong

非连续本

一、阅读下面的文本，完成1—4题。（11分）

运动——无价良药

【健康调查】

材料一：随着经济条件的改善和生活方式的改变，有越来越多的人患上了过去只有王公贵族才易得的痛风、糖尿病等富贵病。据英国糖尿病协会报告，1935年全球有20亿人口，糖尿病患者有1500多万，而现在人口增加了2.5倍，但糖尿病患者却足足增加了10多倍。

材料二：一个名为“运动就是良药”的研究项目发现，如果人们进行适量的运动，达到世界卫生组织推荐的标准，可以预防50%的乳腺癌以及60%的大肠癌。越来越多的研究证实，我们自己才是身体最好的医生，运动这剂无价良药我们随时可以服用。但是，现状并不乐观。目前，全球每年有近500万人死于运动缺乏，这一数据还在逐年增加。

材料三：美国一项基于54000人的死亡风险因素调查

静态生活方式图2

肥胖吸烟高胆固醇 男性女性

糖尿病05101520可能导致的死亡率(%)

【健康咨询】

某社区医生一天的健康咨询记录：

1．方××，男，13岁，初一学生；身高1.60米，体重163斤，食欲旺盛，走路易气喘，时常提不起精神。

诊断：过度饮食、缺乏运动导致的肥胖。

建议：适当控制饮食，每天坚持有一定强度的运动，如跑步、打球、骑自行

XXX商业银行XX支行 业务连续性应急预案

为保证商行迅速有效地处臵因信息系统服务异常导致的商行运营中断事件，最大程度地降低或消除因运营中断事件对社会造成的危害和损失，使我行突发性运营中断事件应急处臵工作的实施步骤更具体、明确、便于操作，参照《XX市商业银行业务连续性应急预案》，结合我行实际，制定本方案。

一、机构、负责人

设立XX市商业银行XX支行业务连续性应急处臵领导小组，指挥决策XX支行范围内突发性运营中断事件。

XX支行突发运营中断事件应急工作领导小组组成： 组长：XX 副组长：XX 成员：XX

二、领导小组职责：

及时向市行突发运营中断事件应急工作领导小组汇报辖内运营中断事件及事件级别。

1、研究决策辖内运营中断事件的应急处臵。 2、统一指挥辖内运营中断事件的应急处臵。 3、收集、整理有关情况并及时上报。

4、按照市行领导小组的要求组织召集会议。 5、收集、保管关于事后移交有关档案。 6、组织做好政策的宣传和解释工作。 三、应急处臵程序

对辖内营业网点发生的突发运营中断事件，支行领导小组应及时汇总上报市行领导小组。

1、信息报告

特别重大或重大突发事件发生后，要在5-10分钟内，相关执行、保障部门要立即报告至管理部门，同时上报至主管

中国银行业监督管理委员会关于印发 商业银行业务连续性监管指引的通知

（银监发[2011]104号）

各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮政储蓄银行，各省级农村信用联社，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：

为加强商业银行风险管理，提高业务连续性管理能力，促进商业银行有效履行社会责任，维护公众信心和银行业正常的运营秩序，银监会制定了《商业银行业务连续性监管指引》，现印发给你们，请遵照执行。

请各银监局将本通知转发至辖内银监分局及银行业金融机构。

中国银行业监督管理委员会 二0一一年十二月二十八日

商业银行业务连续性监管指引

第一章 总则

第一条 信息系统与信息科技是保障商业银行业务持续运营的重要基础。为降低或消除因信息系统服务异常导致重要业务运营中断的影响，快速恢复被中断业务，维护公众信心和银行业正常运营秩序，提高商业银行业务连续性管理能力，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及相关法律法规，制定本指引。 第二条 本指引所称业务连续性管理是指商业银行为有效应对重要业务运营中断事件，建设应急响应、恢复机制和管理能力框架，保障重要

知情同意书-床旁连续性血液滤过

床旁连续性血液虑过（透析）知情同意书

患者姓名：{姓名} 年龄：{年龄} 性别：{性别}

病区：{当前病区} 床号：{当前床号} 患者ID号：{住院号}

目前诊断及依据：{最后诊断}

拟行手术/操作的名称：床旁连续性血液虑过（透析）

风险告知部分：

鉴于患者所患疾病，需实施本项手术。患者病情（急、危、重），需做连续性血液虑过（透析）治疗，除去体内一定量的水分及代谢物、毒素等。此种治疗相对普通血液透析血液动力学相对较稳定，但持续时间长，根据病情酌定。因病情急重，大多采用临时血管通路（静脉插管多用）。但本项操作存在一定的医疗风险，特此郑重向患者或家属告知，施行本项操作的术中或术后可能发生的意外情况和并发症及注意事项，包括但不限于：

1.因治疗时间长可能发生滤器或管路中凝血或自体某部位的出血倾向，随时可能终止治疗。

2.治疗中请保持环境安静、清洁，保证体外循环的正常进行。

3.治疗后插管部位保持清洁，不宜压迫，有病情变化及时通知医护人员。

4.此项治疗难度及风险较大，仪器及虑过用品价格较高，故做此治疗费较高，请您做好经济方面的支持。

5.其他意外情况。