编 号： 版 本 号：
受控状态： 受控
密 级： 内部公开
ISO20000体系文件
可用性和连续性管理规范
可用性和连续性管理规范
文档信息
文档编号： 起草人： 批准人： 发布范围： 文档名称：可用性和连续性管理规范 审核人： 生效日期：
版本记录
版本号 版本日期 修改 修改章节 修改记录
xxx公司版权所有 6
可用性和连续性管理规范
目 录
1 2 3
文档介绍 ................................................................................................................................................. 4 术语定义 ................................................................................................................................................. 4 内容 ......................................................................................................................................................... 4 3.1 角色及职责 ............................................................................................................................. 4 3.2 IT服务连续性影响分析 ........................................................................................................ 5 3.3 IT服务连续性计划开发 ........................................................................................................ 5 3.4 IT服务连续性计划的实施与测试 ........................................................................................ 5 3.5 IT服务连续性计划的评审与维护 ........................................................................................ 6
xxx公司版权所有 6
可用性和连续性管理规范
1 文档介绍
本文件编写的目的是为了确保在业务中断或重大灾害与意外事件发生时，xxx公司IT服务团队的IT服务项目能够在既定或合同要求的时效内恢复正常运作，藉以减少运营风险及降低业务损失。
2 术语定义
中 文 术 语 可用性 业务连续性 英 文 术 语 Availability 定 义 组件或服务在指定的瞬间或在一段时间内履行其功能的能力。 管理可能严重影响业务的风险，将风险降Business Contingency 低到可接受的水平以及在业务发生中断时，设法恢复业务。 DRP(Disaster Recovery 灾难发生后，各系统具体恢复流程和采取的行动。 Plan) 从业务出发，定义意外灾害发生时，恢复BCP(Business IT服务所需的资源、采取的行动及处理流Contingency Plan) 程。 灾难恢复计划 业务连续性计划
3 内容
3.1 角色及职责
角色 IT服务管理委员会 职责 ? 审查及评估《关键业务影响及应变方式分析表》与《灾难恢复应急预案与紧急联系表》 ? 负责决定资源分配的优先次序 IT服务可用性与 连续性经理 ? 负责汇总和先期评审各Team所制定的《关键业务影响及应变方式分析表》与《灾难恢复应急预案与紧急联系表》内容的适应性 ? 负责将通过初审的《关键业务影响及应变方式分析表》与《灾难恢复应急预案与紧急联系表》呈交至IT服务管理委员会进 xxx公司版权所有 6
可用性和连续性管理规范
行正式批准 IT服务可用性与 连续性支持组 ? 制定各Team或者项目的《关键业务影响及应变方式分析表》和《灾难恢复应急预案与紧急联系表》 ? 协调Team相关资源制定业务连续所需的备份或灾备策略 ? 按《关键业务影响及应变方式分析表》和备份的要求执行
3.2 IT服务连续性影响分析
为有效落实IT服务团队运维服务的可用性与连续性管理，IT服务可用性与连续性经理应依据客户需求﹑内部管理重要度﹑期望值与恢复策略等要素，进行业务影响分析(BIA)并制定《关键业务影响及应变方式分析表》，《关键业务影响及应变方式分析表》应填写可能导致xxx公司运维服务业务中断的重大影响项目、影响程度、发生几率、严重等级、中断最大恢复时限、应变方式等信息。
3.3 IT服务连续性计划开发
IT服务可用性与连续性经理应制定《灾难恢复应急预案与紧急联系表》，并提交服务管理委员会评审，评审通过后，xxx公司IT服务团队可将《灾难恢复应急预案与紧急联系表》作为重大中断或灾难发生时的执行参考与系统恢复作业的依据，确保该系统执行恢复作业的有效性。
3.4 IT服务连续性计划的实施与测试
?
《关键业务影响及应变方式分析表》、《灾难恢复应急预案与紧急联系表》经IT服务管理委员会核准后，应对所有业务相关人员进行培训，且每年实施一次对各个业务系统的演练，以便在发生重大事件时能正确使用该计划，所有的演练均应留下记录；
?
《关键业务影响及应变方式分析表》、《灾难恢复应急预案与紧急联系表》中相关系统的灾难恢复计划应同时进行测试及演练；
xxx公司版权所有 6
ITSM-2-CN-01 可用性和连续性管理规范-模板
