Last modified by superadmin on 2024/06/05, 11:08
From version < 8.1 >
edited by superadmin
on 2024/06/03, 12:56
To version < 12.1 >
edited by superadmin
on 2024/06/03, 13:04
< >
Change comment: There is no comment for this version

Summary

Details

Icon Page properties
Title
... ... @@ -1,0 +1,1 @@
1 +某公司应急管理服务说明
Parent
... ... @@ -1,0 +1,1 @@
1 +G 参考资料.ITIL实施项目资料.ITIL实施项目流程设计方案集.应急管理.WebHome
Content
... ... @@ -1,0 +1,308 @@
1 +[[返回本章节索引>>url:https://www.itil4hub.cn/bin/view/G%20%E5%8F%82%E8%80%83%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E8%AE%BE%E8%AE%A1%E6%96%B9%E6%A1%88%E9%9B%86/%E5%BA%94%E6%80%A5%E7%AE%A1%E7%90%86/]]  阅读下一部分
2 +
3 +
4 += **某公司ITIL应急管理服务说明** =
5 +
6 +
7 +=== **议程** ===
8 +
9 +
10 +应急管理的范围与目标
11 +
12 +风险定义及其两面性
13 +
14 +风险分类与分级
15 +
16 +风险评估机制 应急组织结构
17 +
18 +应急实施流程举例
19 +
20 +应急保障
21 +
22 +应急管控
23 +
24 +应急项目实施过程
25 +
26 +
27 +=== **风险管理-范围、目标与原则** ===
28 +
29 +
30 +**范围：** 国家级、政府级、行业级、企业级、组织级、系统级
31 +
32 +**原则：** 统一领导，统一指挥；快速反应，组织有序； 规范操作，资源整合； 特例归纳，自我调整；奖惩并举，持续改进。
33 +
34 +**目标：** 基于在事后充分对企业、组织和/业务系统发生的特定的紧急事件所带来的潜在影响和根本原因的深入分析，其目的在于针对不同的风险应急场景制定相应的应对策略和具体处置措施，以便在紧急事件发生后,有针对性地在第一时间，对特定风险应急场景有计划、有步骤地采取一系列处置措施，应尽可能在最短时间内使企业、组织、系统恢复正常运营、尽快恢复关键业务服务，并且在最大限度范围内减少该风险所带来的损失。
35 +
36 +
37 +
38 +=== **风险管理-风险定义及两面性** ===
39 +
40 +
41 +**定义： **可定义为事件发生的可能性及其结果的组合（ISO/ IEC指南73） 如：对用户层面或公司运营造成重大影响的关键业务服务中断的可能性及其结果的组合。
42 +
43 +**两面性：** 任何事件及其結果都潜藏获利 (正面）或威胁成功（負面）的機會。应急管理应该同时重視風險的正面及負面影响；但是，目前多数组织面临的风险，通常认为只有有負面的結果，因此，此处风险管理专注于损害的应对及损失降低。
44 +
45 +
46 +=== **风险事件的分类** ===
47 +
48 +
49 +突发公共事件是指突然发生，造成或者可能造成重大人员伤亡、财产损失、生态环境破坏和严重社会危害，危及公共安全的紧急事件。 根据突发公共事件的发生过程、性质和机理，突发公共事件主要分为以下四类：
50 +
51 +（1）自然灾害。主要包括气象灾害，地震灾害，地质灾害，海洋灾害，生物灾害等。
52 +
53 +（2）事故灾难。主要包括各类安全事故，交通运输事故，公共设施和设备事故，辐射事故，环境污染和生态破坏事件。
54 +
55 +（3）公共卫生事件。主要包括传染病疫情，群体性不明原因疾病，食品安全和职业危害，动物疫情，以及其他严重影响公众健康和生命安全的事件。
56 +
57 +（4）社会安全事件。主要包括恐怖袭击事件，民族宗教事件，经济安全事件，涉外突发事件和群体性事件等。 上述各类突发公共事件往往是相互交叉和关联的，某类突发公共事件可能和其他类别的事件同时发生，或引发次生、衍生事件，应当具体分析，统筹应对。
58 +
59 +
60 +=== **IT组织风险事件的分类** ===
61 +
62 +
63 +===== **关键业务系统紧急事件是指：** =====
64 +
65 +突然发生，造成或者可能造成关键业务服务在全省/区或至少包括一个关键地市范围内不可用；
66 +
67 +因系统原因数据处理错误，导致大量用户投诉；
68 +
69 +来自新闻媒体、消费者协会、国家行政机关（工商、物价等）的反映或申告；
70 +
71 +部分重要数据丢失，且无法全部恢复。
72 +
73 +
74 +=== **风险事件的分级** ===
75 +
76 +
77 +
78 +|级别|描述|响应实现
79 +|(% rowspan="7" %)Ⅰ级（特大）|突然发生，造成或者可能造成关键业务服务在全省/区或至少包括一个关键地市范围内部可用；|(% rowspan="7" %)立即
80 +|
81 +|因系统原因数据处理错误，导致大量用户投诉；
82 +|
83 +|来自新闻媒体、消费者协会、国家行政机关（工商、物价等）的反映或申告；
84 +|
85 +|部分重要数据丢失，且无法全部恢复。
86 +|Ⅱ级（重大）| |15分钟
87 +|Ⅲ级（较大）| |4小时
88 +|Ⅳ级（一般）| |8小时
89 +
90 +== **构建风险管控机制** ==
91 +
92 +
93 +[[image:图片1.png]]
94 +
95 +
96 +=== **风险界定与评价－1** ===
97 +
98 +
99 +|风险名称|营帐数据库单实例损坏（举例）
100 +|风险范围|核心业务服务能力下降30%-40%
101 +|风险本质|严重影响业务运营,收入,满意度,考核
102 +|利益相关者（stakeholders ）|营业,呼叫中心,集团客户部,支撑系统部
103 +|风险的估计|重要性=严重关注   可能性=高
104 +|对风险的容忍程度|该类风险无论对运营还是客户满意度方面带来的影响及损失，其容忍度为：不可接受
105 +|(% rowspan="7" %)风险处置及控制机制|应急计划
106 +|
107 +|技术恢复机制
108 +|
109 +|稽核与监督机制
110 +|
111 +|回顾与改进机制
112 +|(% rowspan="7" %)改善的可能行动|快速发现，适当的监控手段与工具
113 +|
114 +|准确的上报、识别与决策
115 +|
116 +|技术恢复的有效性与及时性
117 +|
118 +|主动的稽核、回顾与改进机制
119 +
120 +=== **风险界定与评价－2 ** ===
121 +
122 +
123 +|估计|描述|指标
124 +|高（很有可能）|在一定期间内有可能发生或发生的概率大于25%|在一定期间内（如1年内）可能发生多次，或最近发生过
125 +|(% rowspan="5" %)中（有可能）|(% rowspan="5" %)在一定期间内有可能发生或发生的概率小于25%|在一定期间内（如1年）可能发生一次以上
126 +|
127 +|由于某些外部影响而难以控制
128 +|
129 +|是否曾发生过
130 +|低（微乎其微）|在一定期间内不太可能发生或发生的概率小于2%|没发生过或不太可能发生
131 +
132 +=== **风险界定与评价－3 ** ===
133 +
134 +
135 +|估计|描述
136 +|(% rowspan="3" %)高|对组织的财务影响超过￥ Y万元
137 +|对组织策略及营运活动的有严重影响：
138 +|损益关联者严重关切
139 +|(% rowspan="3" %)中|对组织的财务影响可能在￥ X与￥ Y万元之间
140 +|对组织策略及营运活动有中等程度的影响：
141 +|损益关联者关切度为中等
142 +|(% rowspan="3" %)低|对组织的财务影响小于￥ X万元
143 +|对组织策略及营运活动的影响程度很低：
144 +|损益关联者关切程度低
145 +
146 +
147 +=== **应急管理-组织结构** ===
148 +
149 +
150 +**[[image:图片2.png]]**
151 +
152 +
153 +=== **应急管理流程组合** ===
154 +
155 +
156 +**[[image:图片3.png]]**
157 +
158 +
159 +=== **应急管理-主控流程** ===
160 +
161 +
162 +**[[image:图片4.png]]**
163 +
164 +
165 +=== **应急实施流程** ===
166 +
167 +
168 +**[[image:图片5.png]]**
169 +
170 +
171 +=== **应急信息通报流程** ===
172 +
173 +
174 +**[[image:图片6.png]]**
175 +
176 +
177 +=== **应急管理-知会调度流程** ===
178 +
179 +
180 +**[[image:图片7.png]]**
181 +
182 +
183 +
184 +=== **应急管理新闻宣传流程** ===
185 +
186 +
187 +**[[image:图片8.png]]**
188 +
189 +
190 +=== **应急保障** ===
191 +
192 +
193 +**[[image:图片9.png]]**
194 +
195 +
196 +=== **应急管控** ===
197 +
198 +
199 +宣传教育和培训
200 +
201 +应急演习与演练
202 +
203 +应急预案KPIs
204 +
205 +回顾与改进
206 +
207 +责任与奖惩 预案管理
208 +
209 +
210 +
211 +=== **应急管理项目实施过程** ===
212 +
213 +
214 +项目准备与启动
215 +
216 +项目访谈
217 +
218 +应急机管理流程构建
219 +
220 +应急管理演习
221 +
222 +上线与推广
223 +
224 +
225 +=== **应急管理实施方法（1）** ===
226 +
227 +
228 +**策略：统一风险处理方法**
229 +
230 +
231 +**[[image:图片10.png]]**
232 +
233 +
234 +
235 +=== **应急管理实施方法（2）** ===
236 +
237 +
238 +**策略：客户现状出发，使用QUICK WIN战术 实现方法：**
239 +
240 +根据关键商业过程，确定关键业务和风险场景
241 +
242 +根据现有故障处理标准和行业规范，确定风险级别
243 +
244 +以现有组织为基础，建立应急管理组织结构
245 +
246 +以现有管理为基础，建立应急管理公共流程
247 +
248 +以现有技术为基础，建立相应技术子流程
249 +
250 +以现有业务实现方式为基础，建立相应业务子流程
251 +
252 +
253 +=== **应急管理实施方法（3）** ===
254 +
255 +
256 +**策略：持续改进应急管理能力 实现方法：**
257 +
258 +构建应急管理回顾与改进流程
259 +
260 +制定主动性制度保障流程的持续改进
261 +
262 +定期进行应急管理培训普及应急管理知识
263 +
264 +定期进行应急预案演习熟练掌握流程和风险处理技能
265 +
266 +融合流程改进机制，形成自适应流程体系
267 +
268 +
269 +=== **应急管理服务的益处** ===
270 +
271 +
272 +建立完整的应急管理组织结构
273 +
274 +构建整套应急管理公共流程框架
275 +
276 +制定应急管理应急预案
277 +
278 +企业或组织能够快速解除危机，从容面对客户，公众和媒体
279 +
280 +企业或组织领导在第一时间了解风险处理状态并作出决策 提高企业和/或组织关键业务系统服务的可持续性
281 +
282 +
283 +=== **应急管理服务与其他服务的Alignment** ===
284 +
285 +
286 +风险预防与预警~-~-~-~-操作监控服务，AO服务
287 +
288 +风险处理~-~-~-~-ITSM服务，DR服务
289 +
290 +抗风险能力提升~-~-~-~-ITSM服务
291 +
292 +
293 +=== **应急管理服务人天估算** ===
294 +
295 +
296 +应急与风险管理和评估机制构建－5 人天
297 +
298 +应急管理公共流程构建－5人天
299 +
300 +单一风险场景应急预案构建－5人天
301 +
302 +应急演习计划－5人天
303 +
304 +应急预案演习及总结－5人天
305 +
306 +
307 +
308 +
Icon 图片10.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +159.6 KB
Content Icon
Icon 图片9.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +93.0 KB
Content Icon
深圳市艾拓先锋企业管理咨询有限公司