怎样制定ITSS业务连续性计划流程
20151022淡然
续上
9.7流程设计9.7.1业务连续性计划制定流程
业务连续性计划制定流程概要图:
图9-1业务连续性计划制定流程ITSS考试
业务连续性计划制定流程说明:
序号 | 步骤名称 | 说明 |
700.1 | 准备业务连续性计划 | 在制定业务连续性计划由评估团队完成以下工作: l风险评估和控制 l业务影响分析 l制定业务连续性策略 |
700.2 | 制定业务连续性计划内容 | l由计划制定人根据700.1的输出结果制定计划内容 |
700.3 | 确定计划执行人 | l确定计划执行人员 |
700.4 | 审核计划 | l由计划审核人检查计划的配置信息,包括计划内容(操作任务细项)、执行人等信息 |
审核通过? | l如果不满足要求,则转700.1进行修改 l如果满足要求则提交生效进入700.5 | |
700.5 | 计划生效 | l在系统中生成可制定任务的计划 |
以下两个条件会触发业务连续性任务的执行:
1、当发生紧急业务故障且根据业务连续性计划满足触发业务连续性任务条件时执行。
2、按照业务连续性计划中的定期演练要求,执行业务连续性任务。
业务连续性任务执行流程概要图:
图9-2业务连续性任务执行流程
业务连续性任务执行流程说明:
序号 | 步骤名称 | 说明 |
701.1 | 执行计划任务 | l任务执行人按计划内容执行计划任务 |
701.2 | 记录执行结果 | l在系统中详细记录计划任务的执行结果 |
701.3 | 汇总任务报告 | l将操作执行结果和任务执行时间、结果汇总成执行报告 |
701.4 | 审核任务执行报告 | l审核任务执行结果和报告 |
是否通过 | l如果在任务执行报告不符合要求,则转701.3修改任务报告; l转701.5业务连续性计划任务记录保存、下发 | |
701.5 | 下发总结 | l业务连续性计划任务记录保存、下发 |
9.8关键角色、职责定义
业务连续性计划管理主要分为以下几个职责/角色:
9.8.1评估团队:职责:
根据组织战略要求进行风险评估控制、业务影响分析并制定业务连续性策略。ITSS认证
9.8.2计划制定人
职责:
n根据业务连续性策略制定业务连续性计划
9.8.3计划审核人职责:
n对计划制定、修改进行审批
n可抽查计划任务执行情况
9.8.4计划执行人
计划执行人是计划的具体实施人员,负责执行已制定的业务连续性计划,并对结果进行详细的记录。
职责:
n根据需求启动生效的计划任务
n严格按照流程的控制要求完成计划任务
n对处理的过程和结果进行详细的记录
n如果处理过程中遇到问题,及时与负责人进行沟通,寻求帮助,从而解决问题
9.9关键流程衡量指标
表11-3业务连续性计划管理KPI指标
序号 | 衡量指标 | 指标计算说明 |
1 | 业务连续性计划数量 | 在统计时间区间内的所有业务连续性计划的数量。 |
2 | 业务连续性任务执行数量 | 在统计时间区间内的所有业务连续性计划的实际执行数量。 |
3 | 按演练类型统计业务连续性计划数量 | 在统计时间区间内,按照演练类型统计所有业务连续性计划的数量。 |
4 | 按演练类型统计业务连续性任务执行数量 | 在统计时间区间内,按照演练类型统计所有业务连续性计划的实际执行数量。 |
5 | 按演练系统统计业务连续性计划数量 | 在统计时间区间内,按照演练系统统计所有业务连续性计划的数量。 |
6 | 按演练系统统计业务连续性任务执行数量 | 在统计时间区间内,按照演练系统统计所有业务连续性计划的实际执行数量。 |
9.10实施指导9.10.1流程图、流程角色定义与映射
n各省在细化时,对现有角色和流程活动不可删除和修改
n各省在细化时,可以增加流程角色和相关的流程活动描述
9.10.2流程衡量指标和报表n各省在细化时,可以扩充流程衡量指标
各省在细化时,可以自定义省内使用的流程报表内容、计算方法和生成频度
9.10.3流程信息项n信息项表内容参见9.6。ITSS培训
n各省在细化时可以增加新的信息项,但概要设计中已经定义的信息项不能修改和删除,对信息项的描述可以扩充说明,但不能违反现有描述
待续
本帖关键字:ITSS