信息技术服务连续性管理过程

策划

概述

JR/T 0251—2022
4
行业机构策划信息技术服务连续性
管理过程，依据信息技术服务连续性管理的指导原则，明确各项任务并制定总体工作计划。

指导原则

行业机构开展信息技术
服务连续性管理的指导原则包括：——将信息技术服务连续性管理作为行业机构业务连续性管理的基本组成部分，并纳入行业机构
全面风险管理体系
中；——提升员工的业务连续性管理意识，将信息技术服务连续性管理融入到行业机构日常管理工作
中；
——提供必要的资金和人员支持，确保信息技术服务连续性管理水平符合业务发展的要求；
——组织行业机构内相关部门共同参与，协同配合；
——在突发事件处置过程中优先保障人员的生命安全。

工作任务

行业机构开展信息技术服务连续性管理的工作任务主要包括：
a) 制定信息技术服务连续性管理总体工作计划；
b) 开展业务影响分析和信息技术服务连续性风险评估；
c) 制定信息技术服务连续性策略，准备连续性管理所需资源；
d) 制定和维护信息技术服务连续性计划；
e) 开展信息技术服务连续性管理培训和演练；
f) 开展信息技术服务连续性评估和改进。

总体工作计划

行业机构编制书面文档说明信息技术服务连续性管理的总体工作计划。总体工作计划的内容主要包
括：
a) 总体工作计划的目的和范围；
b) 制定总体工作计划的部门、人员和职责分工；
c) 计划开展的各项任务的名称、时间要求、责任部门、配合部门等；
d) 每项任务的工作计划，包括参与部门、工作程序、所需资源、输出文档等；
e) 总结和建议。

参考资料

证券期货业信息技术服务连续性管理指南

友情链接

GB-T 39205-2020 信息安全技术 轻量级鉴别与访问控制机制