灾难恢复计划
1. 灾难恢复计划的目标
IUX Markets (MU) LTD(以下简称“公司”)灾难恢复计划(以下简称“计划”或“DRP”)旨在确保在发生重大业务中断时,公司能够以最少的中断和最高效的方式恢复运营。DRP 涵盖了对公司高效运营至关重要的所有系统和功能。
DRP 以及对 DRP 的任何变更和/或修改均由公司董事会(以下简称“董事会”)审查和批准。
除此之外,公司将在 DRP 框架内维护以下信息并向所有相关员工提供:
“灾难”通常定义为导致业务能力严重中断的任何事件。该计划的核心主题是将灾难对正在进行的运营的影响降至最低。
DRP 是从灾难到恢复的系统指南。基本方法、一般假设和需要遵循的事件顺序将在后续文件中明确说明。在严重中断期间使用该计划时,出于多种原因,修改指示可能符合公司的最佳利益。应记录所有替代行动,并应尽快恢复该计划,并进行适当的修订。该计划将分发给所有地点的所有关键人员,他们将定期收到更新。该计划将在公司的每个办公室(包括任何分支机构)以及所有关键人员的家中保存。一般方法是使该计划尽可能不受威胁影响。这意味着无论发生何种类型的灾难,它都应该发挥作用。
2. DRP 的假设
- 通过该计划,任何没有完全毁坏的情况都能够得到恢复。
- 通常情况下,可用的工作人员可能会因灾难或其后果而无法参加,或因其他原因无法参与恢复工作。
- 程序足够详细,以便除了主要负责工作的人员之外的其他人也可以遵循。
- 在恢复期内恢复公司关键功能和应用系统的关键子集(恢复工作量)将使该部门能够充分继续关键运营。
- 灾难可能需要客户端在有限的自动化支持和一定程度的服务降级下运行,直到完全恢复。
- 可能需要编写专用程序以使公司能够有效地恢复正常状态。也就是说,公司可能需要首先重建和/或重新输入上次异地备份和灾难/中断发生之间丢失的数据;其次,输入“无自动化支持”期间积累的交易。
3. 公司简介
本公司的业务流程组成如下:
- 企业网络 – 包括数据和语音网络,包括服务器、工作站和电话。此类服务将由知名电信服务提供商提供。
- 交易软件——公司将采用 Meta Quotes 交易软件的服务。公司维护自己的灾难恢复计划。
- 业务系统和备份 – 涵盖业务流程,包括处理客户账户、扫描/成像和存储现场和异地文件、客户服务和帮助台。根据适用法律要求保留的所有文件都将扫描到服务器上。还将提供该服务器的每日备份。
4. 启动 DRP 的标准
客户应承担由于信息、通讯、电子等系统故障所造成的财务损失的风险。
通过客户终端执行交易操作时,客户应承担可能因以下原因造成的财务损失风险:
- 客户的硬件、软件和互联网连接故障;
- 客户设备操作不当;
- 客户端设置错误;
- 客户端终端更新延迟;以及
- 客户忽视客户端终端用户指南和帮助部分中描述的适用规则。
客户承认,在高峰负荷时,与公司代表进行电话沟通可能会遇到一些困难,尤其是在快速市场(例如,发布关键经济指标时)。
客户承认,在异常的市场条件下,客户指令的执行时间可能会增加。
5. DRP 团队的作用
灾难恢复团队将亲自访问遭受灾难的公司办公室或任何分支机构,并初步确定损坏或技术故障的程度。根据他们的评估,将启动全部或部分灾难恢复计划。
该团队将决定:
1. 如果现场可以继续正常运营,并能尽快开始维修。在以下情况明显时,这可能是一种选择:
- 轻微损坏-无需特别召回人员即可在短时间内重新启动加工。
- 预计停机时间少于一天。
- 损坏可能是针对硬件、软件、机械设备、电气设备或设施。
2. 如果仅在某些恢复团队的协助下就能继续或重启正常运营,这可能是一种选择,当以下情况明显时:
- 重大损坏-选定的团队将被召集来指导当前站点的正常运营恢复。
- 预计停机时间为两到六天。
- 硬件或设施遭受重大损坏。
3. 如果现场可以继续进行有限的作业,则开始计划修理或更换无法使用的设备。
4. 如果设施遭到破坏,以致必须使用替代设施:
- 灾难——损失惨重。
- 恢复过程将需要一周以上。
- 计算机房或设施可能会被彻底摧毁。
- 所有人员将被召集起来,开始全面实施公司的应急计划。
公司应投保一份保额为25万美元的专业责任保险。
6. 与重要当事人的沟通
- 灾难恢复团队的一名成员应联系公司的所有员工和管理人员。此外,灾难恢复团队的一名成员应根据需要联系某些第三方。灾难恢复团队的每位成员都将在现场和场外保存一份要联系的所有员工和第三方的名单。
- 如果公司通常指派执行某些关键职能的员工或部门无法履行职责,则将尽快并尽可能重新分配其职责。
- 此 DRP 须每年审查并记录。
- 公司将每年对其系统的以下领域进行测试,以确保在发生巨灾或其他灾难时,不会丢失对公司运营至关重要的数据。
- 上述系统的所有测试均由信息技术负责人进行。