企业空间 采购商城 存储论坛

5 组织机构设立和职责

5.1 组织机构设立

单位应结合具体情况设立灾难恢复组织机构,明确工作职责。单位的灾难恢复组织机构应在灾难恢复预案中准确说明。

灾难恢复组织机构应包含灾难恢复规划建设、运行维护、应急响应和灾难恢复等各阶段工作所需的人员,有关人员可为专职,也可为兼职。关键岗位的人员应有备份。

可根据信息系统和分支机构情况设立不同级别的灾难恢复组织机构,如设立总行和分支机构的多级灾难恢复组织机构。

5.2 组织机构的组成和职责

灾难恢复组织机构应分为决策层、管理层和执行层。

a) 决策层主要由单位高层管理者组成,决策信息系统灾难恢复的重大事宜,主要职责如下:

—— 确定灾难恢复战略;

—— 审核批准灾难恢复策略;

—— 审核批准灾难恢复经费预算;

—— 审核批准灾难备份设施建设;

—— 审核批准灾难恢复预案;

—— 批准启动灾难恢复预案;

—— 决策应急响应与恢复重大事宜;

—— 审核批准对外情况通报和信息发布;

—— 批准生产中心的重建与回退。

b) 管理层主要由单位的业务、技术、后勤等相关部门负责人组成,在决策层领导下开展工作,负责管理和协调信息系统灾难恢复工作,主要职责如下:

—— 组织制定灾难恢复策略;

—— 编制灾难恢复经费预算;

—— 组织灾难备份中心建设;

—— 管理灾难备份中心;

—— 组织制定灾难恢复预案;

—— 组织实施灾难恢复预案的演练;

—— 协调内外部灾难恢复资源;

—— 指挥和协调应急响应与恢复工作;

—— 指挥和协调生产中心的重建与回退工作;

—— 负责内部信息通报和沟通;

—— 组织和管理媒体公关工作;

—— 监督、检查和总结灾难恢复工作。

c) 执行层主要由单位的业务、技术、后勤等相关部门工作人员和外部机构人员组成,在管理层的领导下,负责灾难恢复的具体实施工作,主要职责如下:

—— 提出灾难恢复需求和策略建议;

—— 实施灾难备份中心建设;

—— 运行维护灾难备份中心;

—— 提供灾难恢复的专业技术支持;

—— 开发、测试、培训、演练和维护灾难恢复预案;

—— 实施应急响应和恢复工作;

—— 实施生产中心的重建和回退工作;

—— 负责灾难恢复过程的记录、报告和通讯联络;

—— 承担灾难抢修、拯救和损害评估;

—— 负责资源保障和供应;

—— 负责灾难发生后的外部协作;

—— 分析和总结灾难恢复工作。