业务连续性计划监管控制自我评估模板(doc 14页)

目录
1.高层监督和治理
1.1高级管理层监督力度不足
 1.1.1. 制定策略、流程和职责
1.1.2. 业务连续性规划的组织
1.1.3. 监测和报告机制
1.1.4. 独立评估机制
1.1.5. 管理层签报机制
2. 业务规划与开发
2.1.业务连续性规划覆盖范围不足
2.1.1. 规划的基本原则
2.2.无效的业务影响分析
2.2.1. 重要部门设置
2.2.2. 恢复计划的时间进度表
2.3. 不完善的业务恢复机制
2.3.1. 业务恢复机制
2.3.2.业务连续性规划最低要求
2.4. 不适当的恢复组织机构设置
2.4.1. 危机管理小组
2.4.2. 危机管理指挥中心
2.4.3. 业务重置和工作小组
2.5.缺乏必要的文档记录管理
2.5.1. 危机管理流程设置
2.5.2. 业务重置
2.5.3. 突发事件应急处理联络和恢复项目列表
2.5.4. 技术恢复方案
2.6无效的数据信息恢复
2.6.1.重要信息的定义
2.6.2. 重要信息记录管理
2.6.3. 联络沟通机制
2.7.风险化解和转移措施不足
2.7.1. 其他风险化解和转移措施
3. 备份中心
3.1. 备份中心的设置缺陷
3.1.1. 业务重置备份中心的建设
3.1.2. 备份中心的启动就绪要求
3.1.3. 技术恢复备份中心的建设
3.1.4. 电信网络连接备份
3.1.5. 外包备份中心的管理
3.1.6. 互惠的业务恢复协议
4. 测试与维护
4.1. 测试能力不足
4.1.1. 业务连续性规划的测试频度
4.1.2. 业务连续性规划的测试范围
4.1.3. 测试文档管理
4.1.4. 业务连续性规划测试的后评价
4.2. 缺乏定期维护工作
4.2.1. 变更管理
4.2.2. 业务连续性规划文档的存取管理
4.2.3. 外部服务提供商管理

..............................