会议专题

江苏核电业务连续性管理体系的建设

随着江苏核电信息化快速发展,信息系统与主营业务紧密结合,业务对于信息系统的可靠性提出了更高的要求.江苏核电将信息安全业务连续性管理体系建设作为一个重点专题来实施,本业务连续性管理体系建设框架从目标和范围、组织架构、系统恢复计划和业务恢复计划几个方面进行设计,从整体和宏观上给业务连续性管理工作定下了一个完整的框架和思路。首先,根据公司的系统运行情况和实际业务需要,确定本次业务连续性管理设计的信息系统的范围,决定先以工作许可证管理系统为试点,然后扩充到SAP系统、邮件管理系统等。其次,公司领导高度重视,建立应急管理领导小组和工作小组,清晰定义各小组及成员的职责,从组织架构上为应急管理的顺利执行提供人力资源保障。同时要在软硬件方面也给予相应的支持,以备演练和真正灾难发生时应急使用。最后,制定紧急响应计划和流程、业务转移计划和应急处理计划、信息系统灾难恢复计划等,并进行有效的模拟演练,证明制定的计划是可靠和有效的。通过本次信息系统应急管理体系的建设和实施,为江苏核电培养了一批业务连续性管理的专业人员,提高了关键用户应对信息系统灾难的能力和意识,从根本上提高了公司整体业务连续性管理的能力和水平。

核电企业 信息系统 业务连续性 管理体系

任增朋 韩小振 苏辉 孙赋明

江苏核电有限公司,江苏连云港222042

国内会议

第二届全国信息安全等级保护技术大会

合肥

中文

50-52

2013-06-01(万方平台首次上网日期,不代表论文的发表时间)