业务影响分析报告.docx
《业务影响分析报告.docx》由会员分享,可在线阅读,更多相关《业务影响分析报告.docx(12页珍藏版)》请在冰豆网上搜索。
![业务影响分析报告.docx](https://file1.bdocx.com/fileroot1/2023-5/26/514271d1-ee6b-4846-9e67-7f2cdb4b5850/514271d1-ee6b-4846-9e67-7f2cdb4b58501.gif)
业务影响分析报告
业务影响分析报告
1.概述
业务影响分析
目标
通过业务影响分析,识别出信息技术部的关键业务以及这些关键业务所面临的风险,确认客户可接受的最大停顿时间。
当风险发生时,为了使业务活动能够持续运作,明确恢复业务所依赖的重要组件,并针对各类风险制定相应的处理方案。
适用范围
xxx信息技术部
2.级别划分定义
1)业务关键性级别的划分
级别
取值
描述
高
1
此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响。
中
2
此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。
低
3
此业务/功能对公司的重要性一般,关键性级别低,一旦此业务/功能中断给公司带来的冲击与影响一般。
2)业务影响程度级别(B)的划分:
级别
取值
描述
高
5
资产的安全性遭破坏后,可能导致公司关键业务长时间(二天以上)的中断,相关的活动均受到影响,公司信誉、经济受到严重的损失。
中
3
资产的安全性遭破坏后,可能导致公司关键业务短时间中断(一天之内),造成一定的损失。
低
1
资产的安全性遭破坏后,可能导致公司业务的不正常运作,相关损失较少。
3)威胁发生可能性(P)的级别划分:
级别
取值
标准描述
高
5
Ø从威胁的驱动因素来看,该风险很有可能会发生;或
Ø以前曾经发生过多次;或
Ø以前发生数次,并且该安全事件呈上升趋势。
中
3
Ø过去曾发生过该风险;或
Ø虽然没有发生,但没有控制措施到位;
低
1
Ø过去很少发生;或
Ø已经有控制措施到位
4)业务影响的总体评价公式:
U=P*B
3.关键业务活动影响分析
项目
关键业务/功能
所属部门
业务影响分析
xxx系统
此业务/功能对公司极其重要,关键性级别极高,一旦此业务/功能中断将会给公司极大的冲击与影响:
无法获取不良资产处置业务日常工作中所需的关键信息
yyy系统
此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响:
无法支持内部审计工作的信息化处理
OA
此业务/功能对公司重要,关键性级别高,一旦此业务/功能中断将会给公司比较大的冲击与影响
邮件系统
此业务/功能对公司比较重要,关键性级别中,一旦此业务/功能中断将会给公司一定的冲击与影响。
网络
此业务/功能对公司比较重要,关键性级别极高,一旦此业务/功能中断将会给公司一定的冲击与影响。
4.关键功能与恢复时间目标
项目
功能
描述
级别
可接受的最大停顿时间/恢复时间目标
xxx系统
<系统功能简述>
1
22工作日
网络
总部内部、总部与办事处网络互联,信息共享
1
22工作日
yyy系统
<系统功能简述>
2
25工作日
OA系统
OA
2
25工作日
邮件系统
接收邮件
3
25工作日
5.影响关键业务的风险分析
项目
风险
威胁发生可能性(P)
业务影响程度级别(B)
总体评价(U)
火灾
3
5
15
水灾
1
5
5
爆炸
1
5
5
地震
1
5
5
突发公共卫生事件(如SARS)
3
3
9
电力中断(2天以上)
1
5
5
恶劣天气(如沙尘暴)
3
1
3
病毒大规模爆发
1
3
3
外包人员集体辞职
1
3
3
拒绝服务攻击
1
3
3
网站被黑(数据不可用或被篡改)
3
3
9
关键服务器宕机
1
5
5
公司机密/绝密级信息泄密
1
5
5
其它重大自然灾难
1
5
5
6.处理方案
项目
风险
总体评价(U)
处理方案
火灾
15
参照《业务连续性计划》
水灾
5
参照《业务连续性计划》
爆炸
5
参照《业务连续性计划》
地震
5
参照《业务连续性计划》
突发公共卫生事件(如SARS)
9
总部机房实行24小时值班制度,人员无法进入现场时,可通过VPN实现控制
电力中断
5
总部机房UPS在正常使用情况下,可坚持至少4个小时;如电力仍未恢复,将由运维组联系,尽快租赁一台发电车。
恶劣天气(如沙尘暴)
3
总部机房实行24小时值班制度,人员无法进入现场时,可通过VPN实现控制
病毒大规模爆发
3
公司各服务器及客户端安装统一的防病毒软件,并时时更新,一旦出现病毒爆发的情况,立即将该类设备断网,对病毒进行清除后再接入网。
外包人员集体辞职
3
整理完备的操作手册及应急手册,在选取供应商时保留1~2个作为候选。
拒绝服务攻击
3
通过安全漏洞扫描,目前尚未发现此类风险。
网站被黑(数据不可用或被篡改)
9
参照《门户网站应急手册》
关键设备宕机
5
参照《主机系统应急手册》、《网络系统应急手册》、《应用系统应急手册》
公司机密/绝密级信息泄密
5
发现此类问题后,立即上报安全质量管理组
其它重大自然灾难
5
如果工作现场被破坏,参考《业务连续性计划》;
如果工作人员不能进入现场,由于总部机房实行24小时值班制度,可通过VPN实现控制
7.关键业务恢复所需资源
项目
功能
资源
其它
xxx系统
关键运维人员、应用开发人员及相关部门协调人员
系统备份数据(磁带)
电脑、电话、供应商联系方式
yyy系统
关键运维人员、应用开发人员及相关部门协调人员
系统备份数据
电脑、电话、供应商联系方式
OA
关键运维人员、应用开发人员及相关部门协调人员
系统备份数据
电脑、电话、供应商联系方式
邮件系统
关键运维人员及相关部门协调人员
系统备份数据
电脑、电话、供应商联系方式
网络
关键运维人员及相关部门协调人员
电脑、电话、供应商联系方式
8.信息技术部批准决议
此业务影响分析结果经与客户确认,信息技术部做出以下决议:
项目
批准决议
备注
信息技术部的业务活动/功能中,xxx系统、网络对公司极其重要,关键性级别极高,一旦此业务活动/功能中断将会给公司极大的冲击与影响;
yyy系统、OA、邮件系统等都可暂时停止运作,短时间内对公司不会带来很大的冲击与影响;
在BCP中,只需重点准备有,xxx系统、网络的业务恢复的应急安排;
在对信息技术部所有的威胁中发生可能性与业务影响程度综合值最高的为火灾;
在BCP中,只需对火灾等造成场地被破坏发生的情节来准备相应的BCP措施。
---文档结束---
下面内容为赠送的工作总结范文,不需要的朋友下载后可以编辑删除!
!
!
!
工作总结怎么写:
医院个人工作总结范文
一年的时间很快过去了,在一年里,我在院领导、科室领导及同事们的关心与帮助下圆满的完成了各项工作,在思想觉悟方面有了更进一步的提高,本年度的工作总结主要有以下几项:
1、工作质量成绩、效益和贡献。
在开展工作之前做好个人工作计划,有主次的先后及时的完成各项工作,达到预期的效果,保质保量的完成工作,工作效率高,同时在工作中学习了很多东西,也锻炼了自己,经过不懈的努力,使工作水平有了长足的进步,开创了工作的新局面,为医院及部门工作做出了应有的贡献。
2、思想政治表现、品德素质修养及职业道德。
能够认真贯彻党的基本路线方针政策,认真学习马列主义、毛泽东思想、医学教,育网邓小平理论和“三个代表”的重要思想。
坚持“以病人中心”的临床服务理念,发扬救死扶伤的革命人道主义精神,立足本职岗位,踏踏实实做好医疗服务工作。
向各位局领导以及全体教职工进行述职,请予批评指正。
一、工作目标完成情况
我校一年来,秉承“质量是生命,师德是灵魂,公平是民心,
安全是保障”的教育理念,以全面提升教育教学质量为核心,以标准化学校建设为突破口,以“让教育接地气,创建新学校”为学校发展目标,团结一心,攻坚克难,大打翻身仗,学校办学条件和办学效益实现了“质”的飞越。
在全体教职工的努力下,我们基本完成了《XX年目标管理责任状》中的德育管理、教学管理、两基、师训、标准化学校建设、特色学校建设、艺体卫、财务管理、捐资助学、组织工作、信访监督、工会及团队、行风建设、安全、政务等xx项工作任务。
3、专业知识、工作能力和具体工作。
能严格遵守医院的各项规章制度,刻苦严谨,视病人为上帝,始终把他们的利益放在第一位。
能及时准确的完成病历、病程录的书写,对一些常见疾病能独立诊断、治疗。
较好的完成了自己的本职工作。
遇到问题能在查阅相关书籍仍不能解决的情况下,虚心的向上级医生请教,自觉的做到感性认识和理性认识相结合,从而提高了自己发现问题、分析问题、解决问题的能力。
二、主要亮点
1、确定和生成了“让教育接地气,创建新学校”的学校发展
目标。
让教育接“地气”,创建“新”学校,是指教育必须遵循规律,脚踏实地,摒弃功利思想,拆掉空中楼阁,不折腾。
努力让学校教育贴着“地面”,接受地中之气。
更多的关注学校教育与师生愿望、诉求、发展的最佳契合点,使教育根植于中华民族优秀文化的丰润土壤,根植于新中国教育的优秀经验,根植于中国的国情,根植于与时俱进的中国特色社会主义,使全体师生在学校教育中真正快乐成长、幸福成长、茁壮成长,创建一个全“新”的学校。
2、在标准化学校建设工作中,全校上下戮力同心,攻坚克难,目前,已经顺利通过省级验收,并被评为市级先进,推荐省级先进。
我们正在积极准备,迎接近期到来的省教育督导室的复检。
在九月二十一日是的检查验收中,验收组的袁主任用感动、惊奇来形容他的心情,给予我校有内涵、有特色、有发展的高度评价,当场决定推荐我校为省级先进学校。
3、德育工作我们重点抓住“诵弟子规孝行天下”德育主题
教育活动,开展“孝道”教育,传递“正能量”。
“一周一行”已经成为我校的一个传统,一大特色。
学生为父母长辈洗脚洗头、端茶倒水,做家务等,使孩子们从小就懂得感恩,并带动父母及全社会孝敬自己的父母长辈,促进社会风气的好转,学校收到家长反馈信息四百余件。
我们编写了《诵弟子规做小孝星》校本教材,已经投入使用。
学校自编了“孝亲操”,得到市督导室领导的首肯。
(述职报告 )我们把感恩教育延伸到了校外,全校师生长期照顾无儿无女的抗美援朝老军人卢爷卢、卢奶奶,定期看望,送去生活用品,全体男教师为其捆玉米秸秆等,老人给学校送来了锦旗。
主题读书活动成果显著,我校吴彥川同学被选为我县唯一一名优秀学生进京领奖。
学校设立朵朵爱心基金,全体师生每年募捐一次,用于救助校内外的弱势群体。
4、努力构建以培养学生自学能力为主的“构建自主学习的高效课堂”教改活动,一年来,举行了上下学期各两个月的教改展示课活动,天天展示,天天评课,使我们的教改取得了可喜欢的成果。
曹红军的快乐课堂、王玉荣的自信课堂、周杰的高效课堂、宋永亮的激情课堂已经形成了鲜明教学风格。
教学管理上,我们强化“规范”这一主旨,越是常规的工作,我们越是强制规范。
学校实行查课制度,一年来,仅我参与的查课就进行了五次。
4、工作态度和勤奋敬业方面。
热爱自己的本职工作,能够正确认真的对待每一项工作,工作投入,热心为大家服务,认真遵守劳动纪律,保证按时出勤,出勤率高,全年没有请假现象,有效利用工作时间,坚守岗位,需要加班完成工作按时加班加点,保证工作能按时完成。
总结一年的工作,尽管有了一定的进步和成绩,但在一些方面还存在着不足。
比如有创造性的工作思路还不是很多,个别工作做的还不够完善,这有待于在今后的工作中加以改进。
在新的一年里,我将认真学习各项政策规章制度,努力使思想觉悟和工作效率全面进入一个新水平,为医院的发展做出更大的贡献。
医生的天职就是治病,这些基本工作我这么多年来一直在进步,虽然质变还是没有发生,不过相信量变积累到一定程度,我就会迎来自己的质变和升华。
我在不断的提升我的思想素质和工作能力,我相信只要我做到了这一切,我就会迎来一个美好的未来!