商业银行业务连续性管理分析报告要素

1.概述

1）项目背景的介绍。

2）业务影响分析的意义与作用。

3）本次业务影响分析的目标。

4）本次业务影响分析的范围，即说明分析对象包括哪些业务条线、参与部门都有哪些。

5）本次业务影响分析的工作内容介绍。

2.实施过程说明

说明工作启动、调研评估、综合分析和报告各阶段的工作要点、起止时间、参与人员、输入与输出。

3.分析方法论

1）说明业务影响分析所依据国家标准、规范和行业监管要求。

2）说明业务影响分析的评估思路。

3）说明业务影响分析的计算模型。

4.业务影响分析过程

1）识别工作范围内的重要业务功能、产品和服务，并对其进行梳理划分和概况说明。(www.xing528.com)

2）对重要业务中断影响的评估数据进行说明。

3）确定各类业务的可容忍最大恢复时间和可容忍最大数据丢失时间。

4）确定重要业务及渠道的恢复优先等级。

5）分析重要业务之间的相互关系，以及支撑其运作的必要资源。

6）分析重要业务与信息系统相互依赖关系，信息系统间的关联关系，信息系统间数据存储方式，推导信息系统灾难恢复指标（RTO和RPO）以及信息系统恢复优先等级。

7）分析重要信息系统运行对软硬件IT资源的依赖关系。

5.业务影响分析结论

1）确定重要业务恢复时间目标（业务RTO）和业务恢复点目标（业务RPO）。

2）确定重要业务恢复优先等级。

3）确定重要业务恢复的最小资源。

4）确定信息系统恢复时间目标（信息系统RTO）和业务恢复点目标（信息系统RPO）。

5）确定信息系统恢复优先等级。

6）确定重要信息系统恢复所需最小IT资源。