業(yè)務(wù)持續(xù)性影響分析報(bào)告文檔標(biāo)記文獻(xiàn)名稱XXX有限公司XX業(yè)務(wù)持續(xù)性影響分析報(bào)告文獻(xiàn)編號(hào)HPSP_0217版本號(hào)<V1.0>文獻(xiàn)密級(jí)內(nèi)部公開文獻(xiàn)狀態(tài)?初稿已審核?已公布文檔修訂歷史版本日期描述文檔全部者0.1創(chuàng)立1.0修改/審核

目錄TOC\o"1-4"\h\z\u1. 概述 41.1. 目的 41.2. 合用范疇 41.2.1. 完善的機(jī)房及硬件設(shè)施 42. 級(jí)別劃分定義 42.1. 業(yè)務(wù)核心性級(jí)別劃分 42.2. 業(yè)務(wù)影響程度級(jí)別（Ｂ）的劃分 52.3. 威脅發(fā)生可能性（P）的劃分 52.4. 有關(guān)公式 63. 核心業(yè)務(wù)活動(dòng)的影響分析 64. 核心業(yè)務(wù)或功效與恢復(fù)時(shí)間目的 95. 影響核心業(yè)務(wù)的風(fēng)險(xiǎn)分析 106. 解決方案 137. 核心業(yè)務(wù)恢復(fù)所需資源 158. 產(chǎn)品開發(fā)部同意決策 17概述目的通過業(yè)務(wù)影響分析，識(shí)別出系統(tǒng)的核心業(yè)務(wù)以及這些核心業(yè)務(wù)所面臨的風(fēng)險(xiǎn)，確認(rèn)客戶可接受的最大停止時(shí)間。當(dāng)風(fēng)險(xiǎn)發(fā)生時(shí)，為了使業(yè)務(wù)活動(dòng)能夠持續(xù)運(yùn)作，明確恢復(fù)業(yè)務(wù)所依賴的重要組件，并針對(duì)各類風(fēng)險(xiǎn)制訂對(duì)應(yīng)的解決方案。合用范疇業(yè)務(wù)部門、技術(shù)部門及運(yùn)維部門。完善的機(jī)房及硬件設(shè)施生產(chǎn)數(shù)據(jù)中心坐落于IDC機(jī)房，達(dá)成了國(guó)標(biāo)《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB50174-92）規(guī)定的A級(jí)建設(shè)運(yùn)行原則。XXX現(xiàn)在已放置18臺(tái)服務(wù)器機(jī)柜和1臺(tái)DELL存儲(chǔ)。高可靠、高穩(wěn)定性的DELL和HP服務(wù)器，網(wǎng)絡(luò)設(shè)備、安全設(shè)備及其它設(shè)備也均采用符合國(guó)家安全原則，獲得金融行業(yè)承認(rèn)的出名品牌產(chǎn)品。級(jí)別劃分定義業(yè)務(wù)核心性級(jí)別劃分級(jí)別取值描述高1此業(yè)務(wù)/功效對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響。中2此業(yè)務(wù)/功效對(duì)公司比較重要，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司一定的沖擊與影響。低3此業(yè)務(wù)/功效對(duì)公司的重要性普通，核心性級(jí)別低，一旦此業(yè)務(wù)/功效中斷給公司帶來的沖擊與影響普通。業(yè)務(wù)影響程度級(jí)別（Ｂ）的劃分級(jí)別取值描述高5資產(chǎn)的安全性遭破壞后，可能造成公司核心業(yè)務(wù)長(zhǎng)時(shí)間（二天以上）的中斷，有關(guān)的活動(dòng)均受到影響，公司信譽(yù)、經(jīng)濟(jì)受到嚴(yán)重的損失。中3資產(chǎn)的安全性遭破壞后，可能造成公司核心業(yè)務(wù)短時(shí)間中斷（一天之內(nèi)），造成一定的損失。低1資產(chǎn)的安全性遭破壞后，可能造成公司業(yè)務(wù)的不正常運(yùn)作，有關(guān)損失較少。威脅發(fā)生可能性（P）的劃分級(jí)別取值原則描述高5從威脅的驅(qū)動(dòng)因素來看，該風(fēng)險(xiǎn)很有可能會(huì)發(fā)生；或以前曾經(jīng)發(fā)生過多次；或以前發(fā)生多次，并且該安全事件呈上升趨勢(shì)。中3過去曾發(fā)生過該風(fēng)險(xiǎn)；或即使沒有發(fā)生，但沒有控制方法到位；低1過去極少發(fā)生；或已有控制方法到位有關(guān)公式業(yè)務(wù)影響的總體評(píng)價(jià)公式：U＝P＊B業(yè)務(wù)影響程度級(jí)別（B）的劃分威脅發(fā)生可能性（P）劃分高中低531高5RTO:0.5hRPO:0hRTO:0.5hRPO:0hRTO:0.5hRPO:0h中3RTO:0.5hRPO:0hRTO:3hRPO:6hRTO:6hRPO:12h低1RTO:0.5hRPO:0hRTO:6hRPO:12hRTO:12hRPO:24h核心業(yè)務(wù)活動(dòng)的影響分析項(xiàng)目核心業(yè)務(wù)/功效所屬部門業(yè)務(wù)影響分析業(yè)務(wù)影響程度級(jí)別（Ｂ）XXX業(yè)務(wù)客戶端應(yīng)用產(chǎn)品開發(fā)部XXX業(yè)務(wù)應(yīng)用對(duì)公司重要性普通，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：將中斷全部XXX業(yè)務(wù)有關(guān)業(yè)務(wù)高XXX業(yè)務(wù)前置系統(tǒng)產(chǎn)品開發(fā)部XXX業(yè)務(wù)后臺(tái)系統(tǒng)對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：將中斷全部XXX業(yè)務(wù)有關(guān)業(yè)務(wù)高XXX錢包客戶端應(yīng)用產(chǎn)品開發(fā)部XXX錢包應(yīng)用對(duì)公司重要性普通，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：將中斷全部XXX錢包有關(guān)業(yè)務(wù)高XXX錢包前置系統(tǒng)產(chǎn)品開發(fā)部XXX錢包前置系統(tǒng)對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：將中斷全部XXX錢包有關(guān)業(yè)務(wù)高XXX業(yè)務(wù)客戶端應(yīng)用產(chǎn)品開發(fā)部XXX業(yè)務(wù)應(yīng)用對(duì)公司重要性普通，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：將中斷全部XXX業(yè)務(wù)有關(guān)業(yè)務(wù)XXX業(yè)務(wù)前置系統(tǒng)產(chǎn)品開發(fā)部XXX業(yè)務(wù)后臺(tái)系統(tǒng)對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：將中斷全部XXX業(yè)務(wù)有關(guān)業(yè)務(wù)互聯(lián)網(wǎng)支付業(yè)務(wù)信息安全管理小組互聯(lián)網(wǎng)支付業(yè)務(wù)對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：客戶將無法實(shí)時(shí)進(jìn)行互聯(lián)網(wǎng)支付交易高支付支撐平臺(tái)信息安全管理小組支付支撐平臺(tái)對(duì)公司比較重要，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司一定的沖擊與影響：運(yùn)行人員將無法進(jìn)行客戶業(yè)務(wù)解決。中交易解決系統(tǒng)信息安全管理小組交易解決系統(tǒng)對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：交易將無法實(shí)時(shí)進(jìn)行解決高結(jié)算系統(tǒng)信息安全管理小組結(jié)算系統(tǒng)對(duì)公司比較重要，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司一定的沖擊與影響：財(cái)務(wù)無法進(jìn)行當(dāng)天賬務(wù)核算，會(huì)造成資金風(fēng)險(xiǎn)中交易管理信息安全管理小組交易管理功效對(duì)公司重要性普通，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司的影響普通：運(yùn)行、客戶將無法瀏覽交易明細(xì)中網(wǎng)絡(luò)信息安全管理小組網(wǎng)絡(luò)對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：將中斷全部業(yè)務(wù)高數(shù)據(jù)庫(kù)信息安全管理小組數(shù)據(jù)庫(kù)對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：將中斷全部業(yè)務(wù)高Redis緩存信息安全管理小組Redis緩存對(duì)公司重要性普通，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司的影響普通：將影響部分業(yè)務(wù)解決高JVM內(nèi)存信息安全管理小組JVM對(duì)公司極其重要，核心性級(jí)別極高，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司極大的沖擊與影響：可能引發(fā)業(yè)務(wù)中斷或阻塞高郵件服務(wù)器信息安全管理小組此功效對(duì)公司重要性普通，核心性級(jí)別中，一旦此業(yè)務(wù)/功效中斷將會(huì)給公司的影響普通：將影響客戶證書郵件的發(fā)送低核心業(yè)務(wù)或功效與恢復(fù)時(shí)間目的項(xiàng)目功效描述業(yè)務(wù)核心性級(jí)別劃分RTO/RPOXXX業(yè)務(wù)客戶端應(yīng)用安裝在XXX業(yè)務(wù)機(jī)上的軟件應(yīng)用高不大于30分鐘/0XXX業(yè)務(wù)前置系統(tǒng)解決XXX業(yè)務(wù)客戶端發(fā)起的交易、查詢等業(yè)務(wù)高不大于30分鐘/0XXX錢包客戶端應(yīng)用安裝在XXX錢包機(jī)上的軟件應(yīng)用高不大于30分鐘/0XXX錢包前置系統(tǒng)解決XXX錢包客戶端發(fā)起的交易、查詢等業(yè)務(wù)高不大于30分鐘/0XXX業(yè)務(wù)客戶端應(yīng)用安裝在XXX業(yè)務(wù)機(jī)上的軟件應(yīng)用高不大于30分鐘/0XXX業(yè)務(wù)前置系統(tǒng)解決XXX業(yè)務(wù)客戶端發(fā)起的交易、查詢等業(yè)務(wù)高不大于30分鐘/0互聯(lián)網(wǎng)支付業(yè)務(wù)為客戶提供普通支付交易功效高不大于30分鐘/0支付支撐平臺(tái)客戶信息管理、客戶電子證書管理；低不大于12小時(shí)/24小時(shí)交易解決系統(tǒng)交易解決高不大于30分鐘/0結(jié)算系統(tǒng)支付服務(wù)方與客戶之間的資金結(jié)算服務(wù)中不大于6小時(shí)/12小時(shí)交易管理提供運(yùn)行和客戶交易明細(xì)查詢及下載中不大于6小時(shí)/12小時(shí)網(wǎng)絡(luò)公司與客戶、渠道方的網(wǎng)絡(luò)互聯(lián)高不大于30分鐘/0數(shù)據(jù)庫(kù)保存公司生產(chǎn)業(yè)務(wù)數(shù)據(jù)高不大于30分鐘/0Redis緩存寄存部分業(yè)務(wù)常量數(shù)據(jù)高不大于30分鐘/0JVM內(nèi)存系統(tǒng)運(yùn)算高不大于30分鐘/0郵件服務(wù)器發(fā)送客戶證書郵件低不大于12小時(shí)/24小時(shí)影響核心業(yè)務(wù)的風(fēng)險(xiǎn)分析項(xiàng)目風(fēng)險(xiǎn)威脅發(fā)生可能性（P）業(yè)務(wù)影響程度級(jí)別（B）總體評(píng)價(jià)（U）火災(zāi)3515水災(zāi)155爆炸155地震155突發(fā)公共衛(wèi)生事件（如SARS）339電力中斷（2天以上）155惡劣天氣（如沙塵暴）313病毒大規(guī)模暴發(fā)133核心人員集體辭職133回絕服務(wù)攻擊133網(wǎng)站被黑(數(shù)據(jù)不可用或被篡改)339核心服務(wù)器宕機(jī)155公司機(jī)密/絕密級(jí)信息泄密155其它重大自然災(zāi)難155XXX業(yè)務(wù)客戶端功效受損155XXX業(yè)務(wù)前置系統(tǒng)性能減少或功效受損155XXX錢包客戶端功效受損155XXX錢包前置系統(tǒng)性能減少或功效受損155XXX業(yè)務(wù)客戶端功效受損155XXX業(yè)務(wù)前置系統(tǒng)性能減少或功效受損155互聯(lián)網(wǎng)支付業(yè)務(wù)中斷155支付支撐平臺(tái)性能減少或功效受損313交易解決系統(tǒng)性能減少或功效受損155結(jié)算系統(tǒng)性能減少或功效受損155交易管理功效受損313網(wǎng)絡(luò)中斷或性能減少155數(shù)據(jù)庫(kù)中斷或性能減少155Redis緩存終端或性能減少3515JVM內(nèi)存155郵件服務(wù)器終端或性能減少313解決方案項(xiàng)目風(fēng)險(xiǎn)總體評(píng)價(jià)（U）解決方案火災(zāi)15參考《業(yè)務(wù)持續(xù)性應(yīng)急計(jì)劃》水災(zāi)5參考《業(yè)務(wù)持續(xù)性應(yīng)急計(jì)劃》爆炸5參考《業(yè)務(wù)持續(xù)性應(yīng)急計(jì)劃》地震5參考《業(yè)務(wù)持續(xù)性應(yīng)急計(jì)劃》突發(fā)公共衛(wèi)生事件（如SARS）9數(shù)據(jù)機(jī)房實(shí)施24小時(shí)值班制度，人員無法進(jìn)入現(xiàn)場(chǎng)時(shí)，可通過VPN實(shí)現(xiàn)控制電力中斷5數(shù)據(jù)機(jī)房采用市電多路供電，在單一供電線路中斷狀況下，其它供電線路會(huì)無縫接管機(jī)房供電，不會(huì)造成設(shè)備的供電中斷。且數(shù)據(jù)機(jī)房配有完善的UPS設(shè)備，在全部市電供電線路中斷時(shí)，還可通過UPS進(jìn)行供電。惡劣天氣（如沙塵暴）3數(shù)據(jù)機(jī)房實(shí)施24小時(shí)值班制度，人員無法進(jìn)入現(xiàn)場(chǎng)時(shí)，可通過VPN實(shí)現(xiàn)控制病毒大規(guī)模暴發(fā)3公司各服務(wù)器及客戶端安裝統(tǒng)一的防病毒軟件ESETNOD32，并保持自動(dòng)更新，對(duì)服務(wù)器等設(shè)備進(jìn)行實(shí)時(shí)保護(hù)。如果出現(xiàn)病毒暴發(fā)的狀況，立刻將該類設(shè)備斷網(wǎng)，對(duì)病毒進(jìn)行去除后再接入網(wǎng)。核心人員集體辭職3參考《業(yè)務(wù)持續(xù)性應(yīng)急計(jì)劃》回絕服務(wù)攻擊3通過安全漏洞掃描，現(xiàn)在尚未發(fā)現(xiàn)這類風(fēng)險(xiǎn)。如發(fā)現(xiàn)這類問題，IPS及防火墻有一定的抗DDOS功效，超出IPS及防火墻負(fù)載能力的，通過聯(lián)系運(yùn)行商進(jìn)行流量清洗解決。網(wǎng)站被黑(數(shù)據(jù)不可用或被篡改)9因生產(chǎn)環(huán)境僅提供公司官網(wǎng)一種網(wǎng)站，公司網(wǎng)站是靜態(tài)頁面,不存在動(dòng)態(tài)內(nèi)容,網(wǎng)站內(nèi)容變更或被黑不影響業(yè)務(wù)正常運(yùn)行,故根據(jù)信息安全事件解決流程及有關(guān)管理制度，上報(bào)信息安全管理小組，通過留存在SVN中的歷史版本及時(shí)恢復(fù)官網(wǎng)。核心設(shè)備宕機(jī)5生產(chǎn)環(huán)境全部核心設(shè)備均配備雙機(jī)或多節(jié)點(diǎn)負(fù)載等高可用方案，在單臺(tái)設(shè)備宕機(jī)的狀況下，冗余設(shè)備將會(huì)自動(dòng)接替故障設(shè)備，不會(huì)對(duì)業(yè)務(wù)造成影響。公司機(jī)密/絕密級(jí)信息泄密5發(fā)現(xiàn)這類問題后，立刻上報(bào)信息安全管理小組XXX業(yè)務(wù)業(yè)務(wù)中斷5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》XXX錢包業(yè)務(wù)中斷5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》XXX業(yè)務(wù)業(yè)務(wù)中斷5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》互聯(lián)網(wǎng)支付業(yè)務(wù)中斷5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》支付支撐平臺(tái)性能減少或功效受損3參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》交易解決系統(tǒng)性能減少或功效受損5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》結(jié)算系統(tǒng)性能減少或功效受損5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》交易管理功效受損3參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》網(wǎng)絡(luò)中斷或性能減少5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》數(shù)據(jù)庫(kù)中斷或性能減少5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》Redis緩存終端或性能減少15參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》JVM內(nèi)存5參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》郵件服務(wù)器終端或性能減少3參考《應(yīng)急預(yù)案恢復(fù)手冊(cè)》核心業(yè)務(wù)恢復(fù)所需資源項(xiàng)目業(yè)務(wù)/功效資源描述XXX業(yè)務(wù)業(yè)務(wù)中斷1.產(chǎn)品開發(fā)部人員；2.系統(tǒng)備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》5.生產(chǎn)日志XXX錢包業(yè)務(wù)中斷1.產(chǎn)品開發(fā)部人員；2.系統(tǒng)備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》5.生產(chǎn)日志XXX業(yè)務(wù)業(yè)務(wù)中斷1.產(chǎn)品開發(fā)部人員；2.系統(tǒng)備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》5.生產(chǎn)日志互聯(lián)網(wǎng)支付業(yè)務(wù)中斷1.信息安全管理小組人員；2.系統(tǒng)備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》5.生產(chǎn)日志支付支撐平臺(tái)性能減少或功效受損1.信息安全管理小組人員；2.系統(tǒng)備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》交易解決系統(tǒng)性能減少或功效受損1.信息安全管理小組人員；2.系統(tǒng)備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》2.系統(tǒng)備份數(shù)據(jù)。結(jié)算系統(tǒng)性能減少或功效受損1.信息安全管理小組人員；2.系統(tǒng)備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》交易管理功效受損1.信息安全管理小組人員、運(yùn)行人員；2.系統(tǒng)備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》網(wǎng)絡(luò)中斷或性能減少1.信息安全管理小組人員、NET構(gòu)組員；2.網(wǎng)絡(luò)設(shè)備備份數(shù)據(jù)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》5.網(wǎng)絡(luò)運(yùn)行商聯(lián)系方式數(shù)據(jù)庫(kù)中斷或性能減少1.信息安全管理小組人員、DBA構(gòu)組員；2.備份存儲(chǔ)；3.電腦、電話；4.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》Redis緩存中斷或性能減少1.信息安全管理小組人員、SYS構(gòu)組員；2.電腦、電話；3.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》JVM內(nèi)存1.信息安全管理小組人員、SYS構(gòu)組員、產(chǎn)品開發(fā)部有關(guān)人員；2.電腦、電話；3.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》郵件服務(wù)器中斷或性能減少1.信息安全管理小組人員、SYS構(gòu)組員；2電腦、電話；3.《應(yīng)急預(yù)案恢復(fù)手冊(cè)》同意決策此業(yè)務(wù)影響分析成果經(jīng)與業(yè)務(wù)、運(yùn)行、財(cái)務(wù)部門確認(rèn)，產(chǎn)品開發(fā)部做出下列決策：項(xiàng)目同意決策備注支付產(chǎn)品業(yè)務(wù)活動(dòng)