业务连续性管理方案-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
目录
1.目的............................................................................................................. 错误!未定义书签。
2.适用范围 ..................................................................................................... 错误!未定义书签。
前提条件1： ........................................................................................... 错误!未定义书签。
前提条件2： ........................................................................................... 错误!未定义书签。
3.定义............................................................................................................. 错误!未定义书签。
业务连续性管理方案： .......................................................................... 错误!未定义书签。
最大容忍中断时间： .............................................................................. 错误!未定义书签。
关键功能目标恢复时间： ...................................................................... 错误!未定义书签。
全部功能目标恢复时间： ...................................................................... 错误!未定义书签。
小规模灾难或故障： .............................................................................. 错误!未定义书签。
大规模灾难或故障： .............................................................................. 错误!未定义书签。
4.规程............................................................................................................. 错误!未定义书签。
核心及支持性业务单元定义................................................................... 错误!未定义书签。
业务连续性管理目标 .............................................................................. 错误!未定义书签。
业务连续性恢复顺序 .............................................................................. 错误!未定义书签。
业务分类及灾难恢复指标 ...................................................................... 错误!未定义书签。
重大灾难、故障应急程序及计划........................................................... 错误!未定义书签。
重大灾难、故障应急程序及计划演练方案........................................... 错误!未定义书签。
5.引用文件 ..................................................................................................... 错误!未定义书签。
6.记录............................................................................................................. 错误!未定义书签。
1.目的
确保核心业务及支持性业务的连续运作，减少各种安全风险可能带来的损失。
2.适用范围
本方案适用于公司在以下前提条件下的业务连续性管理：
2.1前提条件1：
公司不在同一时间内遭受同样大规模的破坏
2.2前提条件2：
公司雇用关系、现金流、供应商关系、客户关系、政府关系、投
资关系、合作伙伴关系没有受到重大影响
3.定义
3.1业务连续性管理方案：
为预防业务风险、意外灾难可能带来的损失，有效保障公司核心
业务及支持性的正常运作，而预先制订的一系列管理计划，包括：
业务连续性管理目标、业务恢复指标、以及各类灾难、故障的应急
和恢复程序。
3.2最大容忍中断时间：
指业务能容忍在没有正常支撑工具（如业务记录、信息系统、通信
电话等）支撑的最大工作时间（不包括休息时间）。
3.3关键功能目标恢复时间：
指从灾难发生开始到业务关键功能（指核心业务功能，例如：客户
要求的开发活动、支持开发活动必须的业务记录、信息系统、通信
电话）得到恢复的时间。
3.4全部功能目标恢复时间：
指从灾难发生开始到所有业务功能（指灾难发生前工作环境，包括
与原有环境一致的办公场所、基础设施、业务记录、信息系统等）
得到恢复的时间。
3.5小规模灾难或故障：
指导致某一个核心业务单元工作瘫痪的灾难或故障，例如：某一部
门的信息系统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事
件等影响。
3.6大规模灾难或故障：
指导致所有核心业务单元工作瘫痪的灾难或故障，例如：整个网络系统瘫痪、信息部被完全破坏、传染病爆发，导致所有业务不能开展
等。
4.规程
4.1核心及支持性业务单元定义
根据业务特点，以及为，将公司业务分为以下核心业务单元、支持性业务单元：
4.1.1核心业务单元包括：
a)对日业务（开发一~五部）
b)欧美事业部
c)国内事业部
d)自主产品部
e)动漫事业部
f)BPO事业部
g)数据录入部
h)测试事业部
4.1.2支持性业务单元
a)IT运行支持
b)物业服务支持
c)财务会计
d)企业信息化
e)人力资源
f)品质管理
g)后勤支持
4.2业务连续性管理目标
针对公司所确定的核心业务单元和支持性业务单元，在业务连续性管
理方面确定以下管理目标：
a)公司面临各类灾难和故障时，业务连续性管理和恢复组织应在小时
内响应。
b)公司在遭受小规模灾难时，公司核心业务关键功能应在12小时内恢
复运作，全部功能应在7个工作日内恢复。
c)公司在遭受大规模灾难时，公司核心业务功能关键功能应在36小时
内恢复运作，全部功能应在30个工作日内恢复。
4.3业务连续性恢复顺序
公司业务连续性恢复顺序见下图，黄色部分业务——绿色部分业务
——红色部分业务
银行业务连续性和应急处理方案
XX银行业务系统 业务连续性和应急处理方案 总则 业务系统的安全性是从技术角度与业务角度相互配合来保证，主要以防范为主，对于出现的突发事件必须有相应的组织机构来统一解决。为减少我行业务停顿造成的损失，降低重要业务进程和数据重大失效或灾难的影响，应急恢复工作组应制定详尽的应急计划，而且分工明确责任清晰。制定应急计划应分析灾难、安全失效及服务停顿的影响，明确关键设备如重要服务器、网络设备、通信线路以及软件系统的备份恢复措施和每一部分需要恢复的时间。应急计划应该明确针对不同情况的应急处理流程和恢复不同软件硬件的操作规范，而且定期进行实地演练；用作备份的设备应保持设备完好，而且应随时能够提供使用。应急计划应该经我行领导的审批，当业务系统发生变动时应急计划也应进行必要的修改、演练并获得领导审批。 第一章应急反应工作组 1.应急反应工作组的建立原则 应急反应工作组由业务部门与科技部相关人员组成，采取组长负责制。成员由专业技术人员与业务人员组成，应急反应工作
组成员在业务、技术水平上具有足够的能力处理紧急事件。各成员要具有良好的团队精神，每位成员应有明确的责任划分，在紧急事件出现时能够全力配合，服从领导安排、具有协同解决问题的能力。应急反应工作组在人员配备上要充分考虑备份方案，对于关键性岗位采取双人备份策略，以备在紧急情况发生时，保证关键岗位人员能顺利到位。 2.应急反应工作组职能 应急反应工作组职能主要包括根据业务需要确定业务系统的应急策略，并制定相应的应急计划；在事件发生时负责组织相关人员排除故障并恢复系统；平时应负责督促检查应急处理措施的准备落实情况；组织内部人员定期进行应急措施的培训和演练；每年对系统的应急策略和应急计划进行测试和评审，对需要修订的项目提出修改意见报安全领导小组审批。 3.定期修改应急计划与措施 为了适应业务系统业务快速增长的需要，业务系统系统日益复杂化，因此应急反应工作组会定期对应急计划与措施进行审计，检查各种恢复措施，确保能够从硬件、软件、网络、数据各个环节做到完整恢复。对于不断扩充的系统要即时有效地补充、修改应急计划与恢复措施，确保应急计划的可行性与高效性。
业务员管理制度 为了更好地树立公司的形象，促进公司各项业务的顺利发展，以及加强对市场推广人员的有效管理，特制订以下管理规定。 第一章出勤制度 第二章业务员管理条例 第三章业务员日常行为规范 第四章业务部薪酬制度 第五章其他规定 第一章出勤制度 一、全体业务员必须认真遵守公司规定的作息时间，按时上下班，不准迟到、早退。 二、因公不能到公司报到的，必须电话告知上级领导行动事项，回公司后向领导报告事情处理结果。 三、因私事不能报到的，实行书面请假制度，必须在前一天填写请假条，经过上级领导批准，才可以 请假。如果有特殊事情可以电话请假，但上班后必须补上请假条，否则财务一直按请假结算薪酬， 如果发现弄虚作假扣除当月全部薪酬。 四、驻外业务员严格要求自己、按时上班，处理好公司安排的各项工作，每天早上跟上级领导电话沟 通报告当天行动事项、目的，每天晚上电话汇报工作进度，处理结果。如果发现弄虚作假、欺上 瞒下的行为扣除全部薪酬，直接开除。 五、出勤时间8：00—18:00
第二章业务员管理条例 业务员是公司的生命，为充分调动公司业务员的积极性，特制订本条例。 一、业务员工作职责 1 进行具体市场调查，挖掘市场潜力，开发客户，拿回订单，收回货款，做好与客户的沟通，建立客户关系。在上级部门领导下做好区域销售，区域客户管理工作， 2、结合市场动态与竞品信息及时上报上级领导调整，逐步规划完善区域网络，提升网络质量， 3、执行公司规定的销售政策，帮助现有客户搞好销售，培训客户技能，完成销售目标。按要求帮助客户搞好店面管理、产品陈列、展台、广告布置，门头形象、户外广告等等工作。 4、不断学习行业知识、不断提高业务水平，遵守职业道德，保守公司商业机密。 5、按公司要求参加周会，讨论、分析处理方案，每月必须开总结会议，进行工作总结、任务总结，对下一步大方针进行布置。 二、新业务员上岗流程 1、新业务员到公司正式报到需要携带身份证、毕业证、原件与复印件各一张，个人简历一份，需要按公司要求填写求职信一份。 2、新业务员到岗后，由公司统一安排岗前培训，通过基本培训方可上岗。上岗后要快速熟悉公司业务流程。 3、公司对新业务员实行试用期制度，一般为3个月（特殊情况另外规定），公司将根据实际情况，从业务员的责任心、业务能力、以及对公司的贡献，对公司的忠诚度进行考核，由上级领导决定转正时间。对新业务员在试用期3个月后不能通过业绩考核的做自动离职处理，（对责任心强、忠诚度高、有上进心的新业务员将适当放宽条件
卷号 卷内编号 密级内部公开 业务连续性管理方案 version ：1.0 编制人：日期 :年月日 审核人 :日期：年月日 批准人：日期：年月日 受控状态：
业务连续性管理方案 目录 1.目的 (4) 2.适用范围 (4) 2.1前提条件1： (4) 2.2前提条件2： (4) 3.定义 (4) 3.1业务连续性管理方案： (4) 3.2最大容忍中断时间： (4) 3.3关键功能目标恢复时间： (4) 3.4全部功能目标恢复时间： (4) 3.5小规模灾难或故障： (4) 3.6大规模灾难或故障： (4) 4.规程 (4) 4.1核心及支持性业务单元定义 (4) 4.2业务连续性管理目标 (5) 4.3业务连续性恢复顺序 (5) 4.4业务分类及灾难恢复指标 (6) 4.5重大灾难、故障应急程序及计划 (6) 4.6重大灾难、故障应急程序及计划演练方案 (6) 5.引用文件 (7) 6.记录 (7)
业务连续性管理方案 修订文档历史记录 日期版本说明作者
业务连续性管理方案1.目的 确保核心业务及支持性业务的连续运作，减少各种安全风险可能带来的损失。 2.适用范围 本方案适用于公司在以下前提条件下的业务连续性管理： 2.1 2.2前提条件 1 ： 公司不在同一时间内遭受同样大规模的破坏 前提条件 2 ： 公司雇用关系、现金流、供应商关系、客户关系、政府关系、投资关系、合作伙伴关系没有受到重大影响 3.定义 3.1业务连续性管理方案： 为预防业务风险、意外灾难可能带来的损失，有效保障公司核心业务及支持 性的正常运作，而预先制订的一系列管理计划，包括：业务连续性管理目标、 业务恢复指标、以及各类灾难、故障的应急和恢复程序。 3.2最大容忍中断时间： 指业务能容忍在没有正常支撑工具（如业务记录、信息系统、通信电话等）支 撑的最大工作时间（不包括休息时间）。 3.3关键功能目标恢复时间： 指从灾难发生开始到业务关键功能（指核心业务功能，例如：客户要求的开发 活动、支持开发活动必须的业务记录、信息系统、通信电话）得到恢复的时间。 3.4全部功能目标恢复时间： 指从灾难发生开始到所有业务功能（指灾难发生前工作环境，包括与原有环境 一致的办公场所、基础设施、业务记录、信息系统等）得到恢复的时间。 3.5小规模灾难或故障： 指导致某一个核心业务单元工作瘫痪的灾难或故障，例如：某一部门的信息系 统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。 3.6大规模灾难或故障： 指导致所有核心业务单元工作瘫痪的灾难或故障，例如：整个网络系统瘫痪、信息部被完全破坏、传染病爆发，导致所有业务不能开展等。 4.规程 4.1 核心及支持性业务单元定义 根据业务特点，以及为，将公司业务分为以下核心业务单元、支持性业务单元：
业务连续性和风险管理实施办法 共13页 （包括封面）
目录 一、目的 2 二、定义 2 三、流程 3 四、范围 5 五、影响业务连续性的风险管理 5 六、重要电话号码 6 七、重大变更时对客户的通知 6 八、业务连续性计划（BCP） 8
业务连续性和风险管理实施办法 一、目的 为了使公司有效控制业务实施中遇到的各种风险，从而实现保证公司和客户利益，保证公司业绩持续增长。 二、定义 2.1 风险管理计划 风险管理计划是由生产部门和质量部门定期编制和维护。该计划明确定义风险管理行动范围、目的，风险管理要求、风险等级评估标准等等。 2.2 风险管理登记表 风险管理登记表用于记录识别出来的风险，针对已识别的风险提出降低风险的行动计划，通过定期回顾和评估，将高风险逐步降低到低风险，采取有效行动来避免风险发生，保证公司业务按既定计划高效运行。 2.3 业务连续性计划 业务连续性计划是保证公司业务连续性管理的工具文件，它是由生产部门和质量部门负责定期编制和维护的文件。该文件针对风险要识别出来的对公司存在潜在威胁的影响因素，并为恢复及有效响应能力的建立提供了一个机制，来保障公司和关键客户的利益。业务连续性管理流程包括应急反应流程、事件决策及业务恢复、培训、监测、检查和计划维护等。 三、流程
公司风险协调员组织建立公司级风险团队，重点识别并管理风险项目的缓解和消除行动，公司级风险团队成员分别来自于公司各个业务部门，他们将代表各个业务部门分析、提出风险项目。 公司风险管理团队负责识别、确认所有影响公司业务的风险项目，公司风险协调员负责组织将确认出来的风险项目记录到风险登记表中。 公司风险协调员分别组织管理团队对风险项目进行评估，按照风险评分标准确定风险优先级别，汇总出高风险项目提交公司经理层讨论认可。 风险项目的范围包括但不限于： ?产品, 设备、设施或人员（独苗岗位） ?替代设备备份 ?关键过程或供应商风险 ?计算机数据备份 ?计算机信息系统备份 使用如下标准进行评估 评估初始 P (可能性) 和初始I（影响）和需要采取的行动 “风险矩阵”图上的行和列分别表示初始 P（概率）和初始I（影响）。可以用"L"（低）、"M"(中等) 和"H"（高）表示。 设置风险级别必须基于以下因素： ?概率排名“L”的可能十年发生一次 ?概率排名“M”，可能每年发生一次 ?概率排名“H”，可能每年发生在一次以上 ?影响排名“L”，影响轻微，可以忽略
业务员日常管理制度1 业务员日常管理制度（一） 为提高业务员工作责任心，端正工作态度，扭转当前业务开展的不利局面，达到提升业务员综合素质，提高工作绩效，开创业务工作的新局面的目的制定本制度。 一、日常管理细则： 1 、出勤：每天在早上8 ：30 以前到公司签到，每日下午6 ：00 之前回公司报到。因开展业务需要，需在业务场所滞留，须当日说明，对于不签到且没有提出请假/ 外出申请的视为旷工或者迟到，除按公司相关规定考核罚款20 元/ 次。 2 、日常报表提交：认真按时完成工作日报，日报表将各项事宜交代清楚，并于次日上午8 ： 3 0 前交公司，不能按时完成的罚款20 元/ 次；早上到公司填写前日报表的，按10 元/ 次罚款；字迹潦草、敷衍了事的，按10 元/ 次罚款并重新填写，重新填写后仍然达不到要求的按10 元/ 次罚款； 3 、周计划：每周六下班前，交出周的拜访计划。月总结下月2 日前交给公司，迟交无论理由，罚款30 元/ 次。若临时有事须变更拜访行程，业务员应在当天早上离开公司前修改拜访行程，并呈报主管。 4 、按时参加公司及事业部组织召开的各项会议或活动。无故缺席除按公司相关规定罚款20 元/ 次。
5 、业务员当天下午下班前必须将收回的货款（现金或票据）交回公司核对，若业务员因工作需要而延迟至下班后才返回公司，则应第二天上班后马上交给公司。如若发现私自挪用公款者，经查实一律辞退。情节严重者移交司法机关处理。 6 、严格执行公司的各项销售计划、行销策略，如若发现业务员私自扣下给予客户的赠品与优惠的情况，经查实一律辞退。情节严重 者移交司法机关处理。 7 、每周日进行一次货品的清点与备货。货品出现丢失的均有业务员按批发价赔偿。 二、业务员薪酬管理条例： 1 、新业务员到公司正式报到需带身份证原件、毕业证原件、1 张身份证复印件、1 张毕业证复印件、1 张个人简介、1 张驾驶证复印件。 2 、新业务员实习期间只有基本工资无提成（但公司可根据实际情况实施奖励）。新业务员未出实习期或未满一个月离职者无工资无提成。 3 、新业务员实习期一般为3 个月，公司将根据实际情况从业务员的责任心、业务能力及对公司的贡献三个方面对业务员进行考核，由公司根据业务员表现决定业务员转正时间。新业务员试用3 个月后仍不能通过业务考核的，做自动离职处理。（对责任心强但业务能力弱者公司将适当放宽试用期限。）
业务连续性的管理制度 精品办公文档 业务连续性管理办法 总则 为了提高公司的风险防范能力,有效地应对各种非计划的业务破坏、降低影响,确保公司各项业务的连续性,保障公司、商户、合作伙伴等相关单位的利益,特制订本办法。 第一章流程规范 一、公司建立业务连续性管理部门及应急领导小组,根据安全级别,实行分级管理,保证在发生重大事故导致业务断时,所有成员能够识别其角色与职责。 二、制订危机管理和灾难恢复等业务连续性管理流程,确保在系统发生故障等导致业务断之时,能在最短时间内、保证数据零丢失的情况下进行快速恢复。 三、在与合作商(服务商)签订书面合同时要充分考虑业务的连续性,明确双方的权利、义务,并制定在意外情况下能顺利实现合作商(服务商)变更,保证合 作商(服务商)不间断的应急预案。 第二章业务断分析 一、业务断成因可分为自然灾害、人为灾害、一般灾害
1、自然灾害主要有:地震、火灾、水灾、台风等,此种灾害无法预判,灾害发生时无法防护,发生频率最低,当灾害发生时,业务一般也只能切换到灾备机房,一旦切换到灾备机房,业务正常运行肯定收到影响。 2、人为灾害主要有:恐怖攻击、黑客攻击(网络攻击、病毒攻击等),此灾害同样无法预判,发生不高,但其黑客攻击可从网络安全、主机安全、系统安全等方面进行防护,加大黑客攻击难度,从而达到黑客攻击防护的目的。 3、一般灾害主要有:网络故障、服务器软硬件故障、应用程序故障等,此灾害可防护,但发生频率最高,应对网络、服务器、应用程序进行相应监控,并建立相应的监控巡检系统,自动监控自动报警,及时发现和处理故障。另核心业务系统应建设主备高可用架构或负载均衡高可用架构,避免单点故障。
业务员管理规章制度 为了更好地树立公司的形象，促进公司各项业务的顺利发展，以及加强对市场推广人员的有效管理，特制订以下管理规定。 第一章出勤制度 一、全体业务人员必须认真遵守作息时间，按时上下班，不准迟到、早退。 二、全体业务人员上下班必须打卡。如有特殊情况不能按时打卡，需要向上级领导说明情况。 三、因公，因私不能上班的，实行请假制度。 第二章业务员管理条例 业务员是公司的生命，为充分调动公司业务人员的积极性，特制定本条件，具体如下： 一、试用期业务员管理条件 1．新业务员到公司正式报到需携带原件， 1复印件，1个人简历。 2.业务员到岗后，由公司统一安排参加岗前培训，每个业务员需通过基本培训方可正式上岗。 3.为了让新业务员早日熟悉公司业务，公司对新业务员采取底薪+奖金的工资发放制度，鼓励业务员大胆拓展业务围。 4.新业务员试用期一般为1个月，公司将根据实际情况从业务员的责任心，业务能力以及对公司的贡献三个方面对业务员进行考核。由总经理决定业务员转正时间。新业务员试用期1个月后仍不能通过业务考核的做自动离职处理。（对责任心强但业务能力弱者公司将适当放宽条件）
二、正式合同期业务员管理条件 1．业务员薪资=底薪+提成+补贴。 2.业务提成 (1)中央空调产品提成为：销售额*3%，家用机工程提成为：销售额*1%。 (2)客户信息由公司提供的项目提成为：销售额*2%。 (3)客户由公司提供的项目，只需要跟进的提成：销售额*1%。 3.补贴事项： （1）业务人员在聊城市的差旅费，根据交通票据和业务报表经主管部门核准后；给予报销，每周一次。 （2）业务人员手机费用，每月根据话费票据经主管部门核准后给予报销，业务员最高不得超过元，业务主管最高不得超过元。 （3）业务人员因业务需要出差，若需向财务部门借款，不得超过元，出差后回来一个星期必须结清，否则从当月工资扣清。 （4）业务人员根据交通票据和业务报表经主管部门核准给予报销。 （5）业务人员因业务需要出差过夜的，根据业务报表及票据经主管部门核准后给予差旅游费报销外，另补贴食宿费用最高限额业务员元/天，业务主管元/天。 （6）派住工地现场协助与测量对于公司安排前往工地现场协助与测量的，除正常工资外给予元/天补贴（工地加班的给予10元/小时补贴）。 4.绩效考核： （1）每半月由业务部对业务工作进行点评，考核与奖惩，直接记入当期工资。 季度绩效由总经理负责完成。 （2）业务员转正三个月后人均销售额需达到≥五万，若不能达标者薪资减200元。
业务连续性管理办法 总则 为了提高公司的风险防范能力，有效地应对各种非计划的业务破坏、降低影响，确保公司各项业务的连续性，保障公司、商户、合作伙伴等相关单位的利益，特制订本办法。 第一章流程规范 一、公司建立业务连续性管理部门及应急领导小组，根据安全级别，实行分级管理，保证在发生重大事故导致业务中断时，所有成员能够识别其角色与职责。 二、制订危机管理和灾难恢复等业务连续性管理流程，确保在系统发生故障等导致业务中断之时，能在最短时间内、保证数据零丢失的情况下进行快速恢复。 三、在与合作商（服务商）签订书面合同时要充分考虑业务的连续性，明确双方的权利、义务，并制定在意外情况下能顺利实现合作商（服务商）变更，保证合作商（服务商）不间断的应急预案。 第二章业务中断分析 一、业务中断成因可分为自然灾害、人为灾害、一般灾害 1、自然灾害主要有：地震、火灾、水灾、台风等，此种灾害无法预判，灾害发生时无法防护，发生频率最低，当灾害发生时，业务一般也只能切换到灾备机房，一旦切换到灾备机房，业务正常运行肯定收到影响。 2、人为灾害主要有：恐怖攻击、黑客攻击（网络攻击、病毒攻击等），此灾害同样无法预判，发生不高，但其中黑客攻击可从网络安全、主机安全、系统安全等方面进行防护，加大黑客攻击难度，从而达到黑客攻击防护的目的。 3、一般灾害主要有：网络故障、服务器软硬件故障、应用程序故障等，此灾害可防护，但发生频率最高，应对网络、服务器、应用程序进行相应监控，并建立相应的监控巡检系统，自动监控自动报警，及时发现和处理故障。另核心业务系统应建设主备高可用架构或
负载均衡高可用架构，避免单点故障。 二、业务中断的企业影响 1、企业收入：企业直接损失、商户赔偿金、企业未来收入损失； 2、生产效率：参与人员人数和人员处理时间； 3、声誉损失：影响企业声誉，降低了商户和合作伙伴对企业的信任，影响到后期的企业市场发展和业务合作，扩大了竞争对手优势 4、财务业绩：影响到企业的信用、现金流甚至违规罚款等 第三章技术保障 一、建立业务连续性管理制度，目标是尽可能快地恢复服务至服务级别协议规定的水准，尽量减少事故对业务运营的不利影响，以确保最好的服务质量和可用性级别。 二、应急系统的技术体系，主要是建立预防为主的计算机风险防范体系，将风险的预警融于日常工作中，包括：硬件设备的冗余备份、网络线路的冗余备份、数据备份、网络监控、系统监控。 三、维护人员应根据维护作业计划，对所维护管理的设备定期进行预防性巡视检查，机房和外线维护人员在巡视中应认真负责，及时发现问题，重点注意处在环境恶劣下、存在潜在质量故障的设备，巡视检查要认真进行记录。 第四章风险管理 一、深入分析可能造成业务中断的因素，并对其应采取相应的控制措施。 二、根据业务环境的变化，对原有风险管理制度、规则和程序进行必要的和适当的修正，保证安全措施的持续有效和及时更新。 三、对公司的关键岗位和关键人员，应实行轮岗和强制性休假制度，建立严格的内部监督管理制度。 四、系统采用适当的加密技术和措施，保证交易数据传输的安全性与保密性，以及所传输
业务连续性计划 事先制定一个完备的业务连续性计划（Business Continuity Planning,缩写为BCP），积极防范并且应变处理灾难发生的一系列后果，将灾难的蔓延和损失控制在企业能够承担的范围以内，已成为现代企业管理范畴内的一个十分重要的任务。 【第一部分】 BCP的基本要素 笼统地说，BCP的目标只有一个，那就是确定并减少危险可能带来的损失，有效地保障业务的连续性。而有关BCP的一些特定目标我们将在以下各个部分中加以描述。 BCP实施的最终结果是： ●一组防范危险的评测指标； ●一支执行团队，在经过培训后可以处理各种危险事件； ●一套计划，提供危险发生时的路线图。该计划应该是充分和完备的，必须详细落实到该计划实施范围内的每一个单位、人员或设备。 我们下面所要讨论的主要是与企业中IT设施相关的内容，没有涉及到企业人员在危险状况下的安全管理问题。
每个企业所制定的BCP都应该有每个企业或者所处行业独有的特色，彼此之间不会完全一致，但大致上说来，一个完备的BCP主要是由以下一些关键部分构成的： 一、危险评估 危险评估就是认识并分析各种潜在危险的结果。这些危险的来源可能是： ●各种区域性的天然灾难，如洪水、地震、疫病等； ●人为事故或蓄意破坏造成的严重灾难，如火灾、恐怖主义袭击等； ●安全威胁、硬件、网络或通信故障； ●灾难性的应用系统错误。 所有的危险都应纳入企业的危险评估范围，并且应对各种危险的可能来源地进行较准确的定位。对于每一种危险的来源都应该认识到： ●危险的类型； ●危险的程度； ●危险发生的可能性。 比如说，如果按照有无警示性先兆来分，各类危险还可以分为：
业务员日常管理制度1 业务员日常管理制度 业务员日常管理制度（一） 为提高业务员工作责任心，端正工作态度，扭转当前业务开展的不利局面，达到提升业务员综合素质，提高工作绩效，开创业务工作的新局面的目的制定本制度。 一、日常管理细则： 1 、出勤：每天在早上8 ：30 以前到公司签到，每日下午6 ：00 之前回公司报到。因开展业务需要，需在业务场所滞留，须当日说明，对于不签到且没有提出请假/ 外出申请的视为旷工或者迟到，除按公司相关规定考核罚款20 元/ 次。 2 、日常报表提交：认真按时完成工作日报，日报表将各项事宜交代清楚，并于次日上午8 ： 3 0 前交公司，不能按时完成的罚款20 元/ 次；早上到公司填写前日报表的，按10 元/ 次罚款；字迹潦草、敷衍了事的，按10 元/ 次罚款并重新填写，重新填写后仍然达不到要求的按10 元/ 次罚款； 3 、周计划：每周六下班前，交出周的拜访计划。月总结下月2 日前交给公司，迟交无论理由，罚款30 元/ 次。 若临时有事须变更拜访行程，业务员应在当天早上离开公司前修改拜访行程，并呈报主管。
4 、按时参加公司及事业部组织召开的各项会议或活动。无故缺席除按公司相关规定罚款20 元/ 次。 5 、业务员当天下午下班前必须将收回的货款（现金或票据）交回公司核对，若业务员因工作需要而延迟至下班后才返回公司，则应第二天上班后马上交给公司。如若发现私自挪用公款者，经查实一律辞退。情节严重者移交司法机关处理。 6 、严格执行公司的各项销售计划、行销策略，如若发现业务员私自扣下给予客户的赠品与优惠的情况，经查实一律辞退。情节严重者移交司法机关处理。 7 、每周日进行一次货品的清点与备货。货品出现丢失的均有业务员按批发价赔偿。 二、业务员薪酬管理条例： 1 、新业务员到公司正式报到需带身份证原件、毕业证原件、1 张身份证复印件、1 张毕业证复印件、1 张个人简介、1 张驾驶证复印件。 2 、新业务员实习期间只有基本工资无提成（但公司可根据实际情况实施奖励）。新业务员未出实习期或未满一个月离职者无工资无提成。 3 、新业务员实习期一般为3 个月，公司将根据实际情况从业务员的责任心、业务能力及对公司的贡献三个方面对业务员进行考核，由公司根据业务员表现决定业务员转正时间。新业务员试用3 个月后仍不能通过业务考核的，做自动离职处理。（对责任心强但业务能力弱者公司将适当放宽试用期限。）
目录 1.目的 (4) 2.适用范围 (4) 2.1前提条件1： (4) 2.2前提条件2： (4) 3.定义 (4) 3.1业务连续性管理方案： (4) 3.2最大容忍中断时间： (4) 3.3关键功能目标恢复时间： (4) 3.4全部功能目标恢复时间： (4) 3.5小规模灾难或故障： (4) 3.6大规模灾难或故障： (4) 4.规程 (4) 4.1核心及支持性业务单元定义 (4) 4.2业务连续性管理目标 (5) 4.3业务连续性恢复顺序 (5) 4.4业务分类及灾难恢复指标 (6) 4.5重大灾难、故障应急程序及计划 (6) 4.6重大灾难、故障应急程序及计划演练方案 (6) 5.引用文件 (7) 6.记录 (7)
1.目的 确保核心业务及支持性业务的连续运作，减少各种安全风险可能带来的损失。2.适用范围 本方案适用于公司在以下前提条件下的业务连续性管理： 2.1 前提条件1： 公司不在同一时间内遭受同样大规模的破坏 2.2 前提条件2： 公司雇用关系、现金流、供应商关系、客户关系、政府关系、投资关系、合作 伙伴关系没有受到重大影响 3.定义 3.1 业务连续性管理方案： 为预防业务风险、意外灾难可能带来的损失，有效保障公司核心业务及支持性的正常运作，而预先制订的一系列管理计划，包括：业务连续性管理目标、业务恢复指标、以及各类灾难、故障的应急和恢复程序。 3.2 最大容忍中断时间： 指业务能容忍在没有正常支撑工具（如业务记录、信息系统、通信电话等）支撑的最大工作时间（不包括休息时间）。 3.3 关键功能目标恢复时间： 指从灾难发生开始到业务关键功能（指核心业务功能，例如：客户要求的开发活动、支持开发活动必须的业务记录、信息系统、通信电话）得到恢复的时间。 3.4 全部功能目标恢复时间： 指从灾难发生开始到所有业务功能（指灾难发生前工作环境，包括与原有环境一致的办公场所、基础设施、业务记录、信息系统等）得到恢复的时间。 3.5 小规模灾难或故障： 指导致某一个核心业务单元工作瘫痪的灾难或故障，例如：某一部门的信息系统瘫痪、公司局部受到火灾、暴雨、洪水、液体泄漏事件等影响。 3.6 大规模灾难或故障： 指导致所有核心业务单元工作瘫痪的灾难或故障，例如：整个网络系统瘫痪、信息部被完全破坏、传染病爆发，导致所有业务不能开展等。 4.规程 4.1 核心及支持性业务单元定义 根据业务特点，以及为，将公司业务分为以下核心业务单元、支持性业务单元：
公司员工日常管理制度 一、总则 (1) 二、办公室管理制度 (2) 三、考勤管理制度 (4) 四、人事管理制度 (5) 五、差旅费管理制度 (7) 六、合同管理制度 (7) 七、档案管理制度 (8) 八、印鉴管理制度 (8) 九、保密制度 (9) 十、车辆管理制度 (9) 十一、办公用品管理制度 (10) 十二、会议管理制度 (10) 十三、工作过失责任追究办法 (11) 为加强公司的规范化管理，完善各项工作顺利实施，促进公司发展壮大，提高经济效益，维护公司良好形象，特制定本管理制度，创造良好的企业文化氛围。 一、总则 1、公司全体员工必须严格遵守公司管理制度； 2、禁止任何部门、个人做有损公司利益、形象、声誉或破坏公司发展的事情； 3、公司通过发挥全体员工的积极性、创造性和提高全体员工的技术、管理、经营水平，不 断完善公司的经营、管理体系，实行多种形式的责任制，不断壮大公司实力和提高经济效益； 4、公司鼓励员工积极参与公司的决策和管理，鼓励员工发挥才智，提出合理化建议； 5、公司提倡求真务实的工作作风，提高工作效率；提倡厉行节约，反对铺张浪费；倡导员 工团结互助，同舟共济，发扬集体合作和集体创造精神，增强团体的凝聚力和向心力； 6、员工必须维护公司纪律，对任何违反公司管理制度的行为，都要予以追究。
二、办公室管理制度 1）劳动纪律 1、办公区域内不得大声喧哗、打闹，不允许利用计算机、CD等高声播放音乐或歌曲而影响 他人工作，也不允许谈论与工作无关的事及公开对公司内部和外部人员发表直接和间接评论或牢骚； 2、个人通信方式要留存公司，如有变动应及时通知办公室进行更新，若有急事须及时回复， 以免耽误工作； 3、保持办公环境清洁，不得在办公区域内堆放与办公无关的杂物；不乱扔杂物、烟头、随 地吐痰；不得在办公区域用餐、吃东西；下班保持电话、电脑、办公桌等清洁，座椅归位； 4、不得在公司电脑上玩游戏、看电影； 5、不得在工作时间进行网上聊天、浏览、网购，下载与工作无关的内容； 6、未经许可不得随意翻动、阅览他人办公桌上的文件，废弃的文件应及时销毁； 7、禁止用公司电话打私人电话，工作时间接听私人电话不得超过10分钟； 8、不得利用工作时间和公司设备做与工作无关的私事； 9、不得在公司赌博、聚众闹事、使用侮辱语言； 10、下班后各自检查并关闭电源、门窗等； 11、未办理相关手续不得将公司财产、文件或其他物品带出； 12、来客、来访人员必须在办公室内进行；非公司人员不得将其带入办公室、财务室；未经 允许非仓库人员不得进入仓库； 13、晨会集合需在上班前5分钟内集合完毕，所有人必须参与，不得请假。 2）文件收发规定 1、公司的文件由办公室拟稿，文件形成后，由总经理签发； 2、属于秘密的文件，核稿人应该标注“秘密”字样，并确定报送范围。秘密文件按保密规 定，由专人印制、报送； 3、已签发的文件由核稿人登记，并按不同类别编号后，按文印规定处理； 4、公司的文件由办公室负责报送。送件人应把文件内容、报送日期、部门、接件人等事项 登记清楚，并报告报送结果； 5、经签发的文件原稿送办公室存档；
业务员管理规章制度 为了能在激烈的市场竞争中立于不败之地，增强企业自身的经营能力和抗风险能力，加强员工的责任感，提高销售业绩充分发挥员工的工作积极性和创造性，真正做到多劳多得，奖惩分明的原则，特制定本规章制度。 一，销售部人员应做到对企业忠诚，敬业、奉献、团结，并严格遵守《保守公司商业秘密协议书》的内容规定，保守公司商业秘密（如销售网络明细、销 售策划、营销政策等）如有违反，轻则扣罚200 元，重则立即开除，并 追究相应的经济损失及法律责任。 二，要廉洁奉公，严禁行贿受贿，如有违反轻则扣罚，重则开除并移交司法部门。 三，业务员必须将自己开发的客户名称、联系人、地址、电话、传真、品种、单价、月销售及销售额全部报给公司财务部，以便公司全面管理。新开发的 客户一定要认真填写销售记录表，所填内容必须与实际相符，回收货款 金额，单价应与实际销售金额相符，如有弄虚作假，一经发现，第一次给 予销售货款的50%扣罚。第二次给予100%扣罚，第三次予以辞退。 四，公司每月对业务员进行评比，选出当月最佳及最差员工，如果连续五个月被评为最差员工，公司将予以辞退。 五，业务员应与公司共同发展，跟上公司的高速发展，如完不成销售定额，公司将予以辞退。 六，销售部每周六应报出下一周的用车计划。 七，对客户文明礼貌，搞好客情关系。 八，业务员未经申请同意产生的任何费用，将由个人承担。 九，业务员要保证及时送货，并保证所送货物的完整。
十，业务员所借货物，两日内必须与仓库平账，（特殊情况如有业务经理同意除外）每拖延一天扣罚20 元。 十一，业务员应如实填写行车路线，如有弄虚作假，每次扣罚50 元。累计 3 次，公司将予以开除。 十二，业务员在出差前应先写好出差申请，写明出差地址、时间、销量及回收货款等情况，未经批准的出差线路一切费用自负。 十三，业务员出差后必须认真记录工作日记，内容应为每天什么时间到什么地点，与什么人谈了什么业务，结果如何及何时返回住处；日记还应写出该客户 的姓名、地址、电话、并做到每 3 日向公司部门经理或总经理电话汇报工 作，应提供所在地居住电话。出差回公司后应及时将工作日记交予总经理 审查。每拖延一天扣罚50 元。无工作日记扣罚200 元。 十四，外埠销售员或销售经理出差前应先写出差申请，报总经理批准后方可到财务部借差旅费，出差回连后为第一天休息，第二天应到公司对账，并将出差 工作日记等销售情况向总经理汇报，作息时间按公司正常管理，如超期休 假，扣除超期工资。 十五，由于业务员工作的特殊性（客户订货必需及时送到）因此，休息日一定要保证电话正常开机，如有订货，及时与公司联系送货方式，电话关机每次扣 罚20元。超过三次者扣罚100 元。公司不再补助电话费。 十六，业务员应按公司规定的销售价格进行销售，不得自行变动销售价格，特殊情况应向业务经理或总经理汇报，经研究批准后再决定按什么价格方式供 货。如未经请示随意降低价格造成损失，由业务员承担。随意提高价格的 按提高价格部分双倍处罚。 十七，业务员在给客户供货时应根据经销商的销售能力，当地气温及产品保存方法、保质期等情况适量发货，做到少送勤送，每一批货物到达目的地后，
业务连续性管理规 范 1 2020年4月19日
1. 目的 为了保证在有可能出现地震、台风、洪水、泥石流、火灾、化学品灾害、公用事业的供应中断、劳动力短缺，关键设备故障、售后退货和IT系统损坏等特别事件的情况下满足客户的交付需求。 2. 范围 适用于在出现地震、台风、洪水、泥石流、火灾、化学品灾害、公用事业的供应中断、劳动力短缺，关键设备故障、售后退货和IT系统损坏、等特别事件的情况。 3. 引用文件 3.1 《人力资源管理程序》 4. 定义 特别事件：地震、台风、洪水、泥石流、火灾、化学品灾害、公用事业的供应中断、劳动力短缺，关键设备故障、售后退货和IT系统损坏等其它突发性事件。 5. 职责和权限 5.1 企管部：负责制订和修改本应急计划，并对灾害风险进行评估； 5.2 总经理：负责组织及实施应急计划。 5.3 工厂负责人：负责协调、组织及实施应急计划，当总经理不在时，行使总 经理职权。
5.4 生产部：负责突发性事件发生后现场物料、机器、工具进行整理并清洁干 净。 5.5 技术部：负责抢修设备，防止突发性事件扩大，降低突发性事件损失，使 发生突发性事件 后生产能够尽快恢复。 5.6 办公室：负责突发事件发生后人员及财产的安全；负责维持突发性事件发 生后现场秩序； 负责突发性事件中各项指令的传达及反馈突发性事件信息；负责内/外联 络，小组成员之 间的信息沟通；负责IT系统恢复。 5.7 销售服务中心：负责突发性事件发生后受影响订单与客户沟通。 5.8 采购部：负责突发性事件发生后恢复生产所需要的物料采购、外协加工。 5.9 质控部：负责突发性事件发生后受影响物料，在制品和成品的检验和判定。 5.10 物控部：负责统计突发性事件发生后受影响订单，调整生产计划和物料需 求计划并跟进计划的实施。负责统计突发性事件发生后仓库受影响的物资，通知质控部进行检验，根据质控部检验结果申请物资报废。 5.11 临时事故应急指挥小组：组织人员清理现场，评估灾后损失，协调全厂恢 复计划的具体实施，督促各部门恢复生产进度，解决各部门在恢复生产中遇到的实际困难。
XX银行业务连续性管理制度 第一章总则 第一条信息系统与信息科技是保障业务持续运营的重要基础。为降低或消除因信息系统服务异常导致重要业务运营中断的影响，快速恢复被中断业务，维护公众信心和银行业正常运营秩序，提高业务连续性管理能力，根据《中华人民共和国银行业监督管理法》、《中华人民共和国法》、《商业银行业务连续性监管指引》以及相关法律法规，制定本办法。 第二条本制度所称业务连续性管理是指为有效应对重要业务运营中断事件，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。 第三条本制度所称重要业务是指面向客户、涉及账务处理、时效性要求较高的银行业务，其运营服务中断会对产生较大经济损失或声誉影响，或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安全造成严重影响的业务。 第四条本制度所称重要业务运营中断事件(以下简称运营中断事件)是指因下述原因导致信息系统服务异常、重要业务停止运营的事件。主要包括： (一)信息技术故障：信息系统技术故障、配套设施故障； (二)外部服务中断：第三方无法合作或提供服务等； (三)人为破坏：黑客攻击、恐怖袭击等； (四)自然灾害：火灾、雷击、海啸、地震、重大疫情等。 第五条将业务连续性管理纳入全面风险管理体系，建立与本行
战略目标相适应的业务连续性管理体系，确保重要业务在运营中断事件发生后快速恢复，降低或消除因重要业务运营中断造成的影响和损失，保障业务持续运营。 第六条根据本行业务发展的总体目标、经营规模以及风险控制的基本策略和风险偏好，确定适当的业务连续性管理战略。 第七条建立业务连续性管理的组织架构，确定重要业务及其恢复目标，制定业务连续性计划，配置必要的资源，有效处置运营中断事件，并积极开展演练和业务连续性管理的评估改进。 第八条业务连续性管理的基本原则是： (一)切实履行社会责任，保护客户合法权益、维护金融秩序； (二)坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结合； (三)坚持以人为本，重点保障人员安全；实施差异化管理，保障重要业务有序恢复；兼顾业务连续性管理成本与效益； (四)坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机制。 第九条将业务连续性管理融入到企业文化中，使其成为银行机构日常运营管理的有机组成部分。 第二章业务连续性组织架构 第一节日常管理组织架构 第十条董(理)事会是业务连续性管理的决策机构，对业务连续性管理承担最终责任。主要职责包括： (一)审核和批准业务连续性管理战略、政策和程序； (二)审批高级管理层业务连续性管理职责，定期听取高级管理层
XX银行业务系统 业务连续性和应急处理方案 总则 业务系统的安全性是从技术角度与业务角度相互配合来保证，主要以防范为主，对于出现的突发事件必须有相应的组织机构来统一解决。为减少我行业务停顿造成的损失，降低重要业务进程和数据重大失效或灾难的影响，应急恢复工作组应制定详尽的应急计划，并且分工明确责任清晰。制定应急计划应分析灾难、安全失效及服务停顿的影响，明确关键设备如重要服务器、网络设备、通信线路以及软件系统的备份恢复措施和每一部分需要恢复的时间。应急计划应该明确针对不同情况的应急处理流程和恢复不同软件硬件的操作规范，并且定期进行实地演练；用作备份的设备应保持设备完好，而且应随时可以提供使用。应急计划应该经我行领导的审批，当业务系统发生变动时应急计划也应进行必要的修改、演练并获得领导审批。 第一章应急反应工作组 1.应急反应工作组的建立原则 应急反应工作组由业务部门与科技部相关人员组成，采取组长负责制。成员由专业技术人员与业务人员组成，应急反应工作组成员在业务、技术水平上具有足够的能力处理紧急事件。各成员要具有良好
的团队精神，每位成员应有明确的责任划分，在紧急事件出现时能够全力配合，服从领导安排、具有协同解决问题的能力。应急反应工作组在人员配备上要充分考虑备份方案，对于关键性岗位采取双人备份策略，以备在紧急情况发生时，保证关键岗位人员能顺利到位。 2.应急反应工作组职能 应急反应工作组职能主要包括根据业务需要确定业务系统的应急策略，并制定相应的应急计划；在事件发生时负责组织相关人员排除故障并恢复系统；平时应负责督促检查应急处理措施的准备落实情况；组织内部人员定期进行应急措施的培训和演练；每年对系统的应急策略和应急计划进行测试和评审，对需要修订的项目提出修改意见报安全领导小组审批。 3.定期修改应急计划与措施 为了适应业务系统业务快速增长的需要，业务系统系统日益复杂化，因此应急反应工作组会定期对应急计划与措施进行审计，检查各种恢复措施，确保能够从硬件、软件、网络、数据各个环节做到完整恢复。对于不断扩充的系统要即时有效地补充、修改应急计划与恢复措施，确保应急计划的可行性与高效性。 4.注重业务连续性管理的过程 根据业务系统交易及开户等重要业务进程，对围绕这些业务进程的软件硬件设备分出先后确定重点，如Web、LDAP、我行数据库等服
销售部日常工作管理制度 第一章总则 一、目的：为规范销售员的市场行为，提高销售员的工作效率，充分调动销售员的市场开拓能力和市场发展潜力，创造良好的市场业绩，特制定本管理制度。 二、制定原则：坚持业务管理的计划、组织、控制、考核相结合的管理原则。 三、适用范围：本制度为试行草案,尚有不尽完善与不尽合理之处，在制度修改版出台之前，全体销售团队成员必须服从和遵守。 四、实施时间：本制度自发布之日起实行。 注：第三章《总部各行政岗位日常工作细则》无需向驻外销售人员公布。 第二章驻外各级销售人员管理 一、岗位职责 （一）、大区经理、省级经理、区域经理职责： 1.负责领导制定本区域营销计划（销售计划和市场推广计划），并监督实施； 2.负责组织制定营销政策或方案，并监督实施； 3.负责监督实施市场推广、促销方案； 4.负责组织制定和监督实施营销预算方案； 5.负责销售队伍管理、建设、培训和考核； 6.新客户开拓及代理商关系维护、督导管理； 7.填写每日工作日志、制定下周工作计划，每周一电子版汇总至销售人员管理 岗。 （二）、业务员职责： 1.对所负责区域进行市场调查摸底，根据任务目标及市场实际情况制定营销计 划和营销预算，并负责实施； 2.积极开拓区域内客户群体，包括新渠道建设； 3.帮助客户发展销售网络和销售队伍建设； 4.执行营销政策，维护重要客户，并与客户保持良好关系； 5.为客户提供必要的销售支持； 6.建立客户档案，作好销售渠道的信息收集、整理、分析工作；
7.定期拜访老客户，收集市场信息； 8.填写每日工作日志，每周一电子版汇总至销售人员管理岗。 二、日常工作管理 （一）、业务系列人员工作时间安排原则： 1.拜访开拓新客户占30%； 2.维护回访老客户，协助督导客户相关销售工作占30%； 3.计划及准备性工作占20%； 4.电话回访、收集市场信息及其他占20%； （二）、考勤及工作汇报 1.考勤报岗： 1.1报岗时间：当天上午9:30之前 1.2报岗方式：任选以下三种方式作为考勤依据 到达工作地后用当地座机电话向销售部人力管理岗报岗； 留取卖场电脑小票； 留取具有明显时间标识的工作地点照片； 2.日工作汇报： 每日下午6:00前向销售人员管理岗或直接主管报岗并汇报当日工作成果。 3.公司本部销售管理人员随时抽查销售人员在岗情况，或者根据销售人员工作 日志回访客户业务洽谈情况。 （三）、客户维护及开拓 1.电话拜访：对三级市场（县、乡镇）经销商进行有计划的电话拜访。 1.1.按照《客户资料卡》内容与经销商进行沟通，认真填写《客户资料卡》（附 件1）。 1.2.建立良好的经销商客情关系，让他们树立一种信念：“我是厂家的经销商”。 1.3.初步了解竞争对手的最新动态：销售情况、价格变化、新产品、销售政策、 通路渠道、广告投入及促销活动等。 1.4.及时掌握经销商的意见反馈，产品的销售效果、产品质量、代理商配送货 是否及时、售后服务问题等。 1.5.传达公司最新的产品信息及营销策略。