業務連續性計劃監管控製自我評估模板(doc 14頁)

目錄
1.高層監督和治理
1.1高級管理層監督力度不足
1.1.1. 製定策略、流程和職責
1.1.2. 業務連續性規劃的組織
1.1.3. 監測和報告機製
1.1.4. 獨立評估機製
1.1.5. 管理層簽報機製
2. 業務規劃與開發
2.1.業務連續性規劃覆蓋範圍不足
2.1.1. 規劃的基本原則
2.2.無效的業務影響分析
2.2.1. 重要部門設置
2.2.2. 恢複計劃的時間進度表
2.3. 不完善的業務恢複機製
2.3.1. 業務恢複機製
2.3.2.業務連續性規劃最低要求
2.4. 不適當的恢複組織機構設置
2.4.1. 危機管理小組
2.4.2. 危機管理指揮中心
2.4.3. 業務重置和工作小組
2.5.缺乏必要的文檔記錄管理
2.5.1. 危機管理流程設置
2.5.2. 業務重置
2.5.3. 突發事件應急處理聯絡和恢複項目列表
2.5.4. 技術恢複方案
2.6無效的數據信息恢複
2.6.1.重要信息的定義
2.6.2. 重要信息記錄管理
2.6.3. 聯絡溝通機製
2.7.風險化解和轉移措施不足
2.7.1. 其他風險化解和轉移措施
3. 備份中心
3.1. 備份中心的設置缺陷
3.1.1. 業務重置備份中心的建設
3.1.2. 備份中心的啟動就緒要求
3.1.3. 技術恢複備份中心的建設
3.1.4. 電信網絡連接備份
3.1.5. 外包備份中心的管理
3.1.6. 互惠的業務恢複協議
4. 測試與維護
4.1. 測試能力不足
4.1.1. 業務連續性規劃的測試頻度
4.1.2. 業務連續性規劃的測試範圍
4.1.3. 測試文檔管理
4.1.4. 業務連續性規劃測試的後評價
4.2. 缺乏定期維護工作
4.2.1. 變更管理
4.2.2. 業務連續性規劃文檔的存取管理
4.2.3. 外部服務提供商管理

..............................