业务风险连续性风险管理办法
业务连续性管理办法
业务连续性管理办法在现代商业环境中，业务连续性管理是一项至关重要的措施，用于确保组织在意外事件或灾难发生时能够继续有效地运营。
本文将介绍业务连续性管理的重要性以及一些常用的管理办法。
一、业务连续性管理的重要性无论是自然灾害、供应链中断还是技术故障，不可预见的事件都可能对组织的业务运作带来严重影响。
因此，实施有效的业务连续性管理至关重要。
首先，业务连续性管理有助于保护组织的资产和利益。
通过规划和预防措施，组织能够减少财产损失和业务中断所带来的损失。
其次，业务连续性管理有助于提升客户和供应商的信任。
如果组织能够在突发事件中保持运作，客户和供应商将更加信任其能够履行合同和承诺。
最后，业务连续性管理还有助于遵守法规和行业标准。
在某些行业中，业务连续性计划是必要的合规要求，如金融行业和医疗保健行业。
二、常用的业务连续性管理办法1.风险评估和业务影响分析：组织首先需要进行全面的风险评估，分析可能造成业务中断的各种风险，并评估其对业务的潜在影响。
这样可以帮助组织优先处理那些对业务影响最大的风险。
2.制定和实施业务连续性计划：基于风险评估的结果，组织需要制定和实施相应的业务连续性计划。
该计划需要包括应急响应、业务恢复和危机管理等方面的措施，以确保组织能够在灾难事件中迅速做出反应并有效恢复业务。
3.测试和演练：业务连续性计划的有效性需要经过定期的测试和演练来验证。
通过定期模拟实际情景和演练应急响应计划，可以发现和解决潜在的问题，提高组织对意外事件的应对能力。
4.备份和恢复策略：组织需要制定完善的数据备份和恢复策略，以确保在系统故障或数据丢失时能够快速恢复。
此外，还需要考虑数据的存储和保护，以防止数据泄露或丢失。
5.培训和意识提高：业务连续性管理需要全员参与。
组织应提供培训和教育，增强员工对业务连续性的意识和理解，使其能够在紧急情况下正确行动。
6.监测和改进：组织应建立有效的监测机制，对业务连续性计划的执行情况进行定期评估，并从中总结经验教训以进行持续改进。
商业银行业务连续性管理办法
商业银行业务连续性管理办法商业银行业务连续性管理办法一、总则商业银行在开展业务过程中遇到的各类风险和灾害可能对其连续性产生重大影响，为确保银行业务的正常运行和风险的有效控制，制定本《商业银行业务连续性管理办法》（以下简称“办法”）。
二、业务连续性策略⒈\t商业银行应制定明确的业务连续性策略，确保在银行面临突发事件、系统故障或其他灾害情况下，能够及时采取有效的措施保障正常业务运作。
⒉\t商业银行应根据自身的特点和业务规模确定业务连续性策略的重点。
包括但不限于备份关键数据、建立备用系统、建立应急响应机制等。
三、风险评估与管理⒈\t商业银行应定期对可能影响业务连续性的各类风险进行评估，并制定相应的风险管理措施。
⒉\t商业银行应建立完善的灾害应对预案，包括但不限于对不同灾害事件的处理流程、相关责任人的分工、联系人的信息等。
四、信息技术支持⒈\t商业银行应建立并维护稳定的信息技术基础设施，确保系统的可靠性、安全性和可用性。
⒉\t商业银行应定期测试和评估关键系统的可用性与响应能力，及时修复和更新系统存在的问题。
五、员工培训和意识提升⒈\t商业银行应定期对员工开展相关的业务连续性培训，提升员工的应急响应能力和危机意识。
⒉\t商业银行应加强内部沟通与信息共享，确保员工对业务连续性管理的政策和流程有清晰的认识。
六、业务连续性演练⒈\t商业银行应定期组织不同层级的业务连续性演练，评估业务连续性策略的有效性和可行性。
⒉\t商业银行应记录和总结业务连续性演练的结果，及时修正和改进相关的措施和预案。
附件：⒈\t业务连续性策略表⒊\t员工培训计划及培训材料法律名词及注释：⒈\t商业银行-指在法律法规允许的范围内，依照特许经营条件和经营范围，以货币存款和信托存款为主要业务，以发放贷款为辅助业务，进行资金中介和信用中介业务的金融机构。
⒉\t业务连续性-指商业银行在面临突发事件、系统故障或其他灾害情况时，能够维护正常业务运营的能力。
商业银行业务连续性管理办法
商业银行业务连续性管理办法商业银行业务连续性管理办法1：引言本文档旨在规范商业银行在面对不可预见事件时的业务连续性管理措施，以确保银行的正常运作和客户利益的最大保障。
2：管理目标2.1 业务连续性管理的目标是确保商业银行在遭遇重大事件或突发情况时能够继续提供服务，保障顾客权益，维护金融市场稳定。
2.2 为了实现以上目标，商业银行应该建立完善的业务连续性管理制度，并对关键业务进行风险评估和应急预案制定。
2.3 商业银行应定期组织业务连续性演练，评估演练结果，并对制度进行修订和完善。
3：业务连续性管理的原则3.1 风险评估和业务影响分析商业银行应对业务进行全面的风险评估和业务影响分析，识别关键业务和关键资源，并建立相应的风险应对措施。
3.2 应急预案的制定和实施商业银行应根据风险评估和业务影响分析的结果，制定相应的应急预案，并确保预案的时效性和有效性。
3.3 业务连续性演练和评估商业银行应定期组织业务连续性演练，并根据演练结果进行评估，发现问题并及时修订预案。
3.4 绩效评估和改进商业银行应建立业务连续性管理的绩效评估机制，并将评估结果作为制度改进的依据。
4：业务连续性管理的组织架构商业银行应明确业务连续性管理的组织架构，并明确相关人员的职责和权限，确保业务连续性管理的顺畅进行。
5：关键业务的风险评估和应急预案商业银行应就关键业务进行风险评估，识别潜在风险和脆弱环节，并制定相应的应急预案，确保关键业务的连续性和稳定性。
6：数据备份和恢复商业银行应对关键数据进行备份，并建立相关的数据恢复机制，以确保数据的完整性和可用性。
7：员工培训和意识提升商业银行应定期开展员工培训，提高员工的业务连续性意识和应急处理能力，确保员工在应急情况下能够正确、迅速地处理问题。
8：业务连续性演练和评估商业银行应定期组织业务连续性演练，评估演练结果，并根据评估结果对预案进行修订和完善。
9：应急响应和危机管理商业银行应建立完善的应急响应机制和危机管理机制，及时应对突发事件，并做好危机公关和风险应对工作。
业务连续性的管理制度
业务连续性的管理制度精品办公文档业务连续性管理办法总则为了提高公司的风险防范能力,有效地应对各种非计划的业务破坏、降低影响,确保公司各项业务的连续性,保障公司、商户、合作伙伴等相关单位的利益,特制订本办法。
第一章流程规范一、公司建立业务连续性管理部门及应急领导小组,根据安全级别,实行分级管理,保证在发生重大事故导致业务断时,所有成员能够识别其角色与职责。
二、制订危机管理和灾难恢复等业务连续性管理流程,确保在系统发生故障等导致业务断之时,能在最短时间内、保证数据零丢失的情况下进行快速恢复。
三、在与合作商(服务商)签订书面合同时要充分考虑业务的连续性,明确双方的权利、义务,并制定在意外情况下能顺利实现合作商(服务商)变更,保证合作商(服务商)不间断的应急预案。
第二章业务断分析一、业务断成因可分为自然灾害、人为灾害、一般灾害1、自然灾害主要有:地震、火灾、水灾、台风等,此种灾害无法预判,灾害发生时无法防护,发生频率最低,当灾害发生时,业务一般也只能切换到灾备机房,一旦切换到灾备机房,业务正常运行肯定收到影响。
2、人为灾害主要有:恐怖攻击、黑客攻击(网络攻击、病毒攻击等),此灾害同样无法预判,发生不高,但其黑客攻击可从网络安全、主机安全、系统安全等方面进行防护,加大黑客攻击难度,从而达到黑客攻击防护的目的。
3、一般灾害主要有:网络故障、服务器软硬件故障、应用程序故障等,此灾害可防护,但发生频率最高,应对网络、服务器、应用程序进行相应监控,并建立相应的监控巡检系统,自动监控自动报警,及时发现和处理故障。
另核心业务系统应建设主备高可用架构或负载均衡高可用架构,避免单点故障。
二、业务断的企业影响1、企业收入:企业直接损失、商户赔偿金、企业未来收入损失;2、生产效率:参与人员人数和人员处理时间;3、声誉损失:影响企业声誉,降低了商户和合作伙伴对企业的信任,影响到后期的企业市场发展和业务合作,扩大了竞争对手优势4、财务业绩:影响到企业的信用、现金流甚至违规罚款等第三章技术保障一、建立,目标是尽可能快地恢复服务至服务级别协议规定的水准,尽量减少事故对业务运营的不利影响,以确保最好的服务质量和可用性级别。
《业务连续性管理办法如何保障业务连续性》
《业务连续性管理办法如何保障业务连续性》业务连续性管理是指为了保障企业在面临各种意外事件或灾难情况时能够持续提供服务，保证业务运作的顺利进行。
业务连续性管理办法是指通过制定一系列的规章制度和操作流程，建立相应的组织架构和技术体系，从而保障业务连续性的措施和方法。
以下是业务连续性管理办法如何保障业务连续性的具体措施。
一、建立业务连续性管理机构企业应设立专门的业务连续性管理机构，负责制定业务连续性管理计划、指导和监督各部门的业务连续性工作，协调各方资源和应对紧急事件。
二、制定业务连续性管理计划企业应根据其业务特点和需求，制定业务连续性管理计划。
该计划应包括业务连续性目标、应急响应流程、关键业务流程恢复策略、紧急通信计划、资源调配计划等，确保业务能够在紧急情况下持续运作。
三、风险评估和管理企业应对可能影响业务连续性的风险进行评估和管理。
通过制定风险识别、风险评估和风险管理的具体步骤，确保对关键业务流程的风险能够及时识别和控制，防范意外事件对业务的影响。
四、制定关键业务流程恢复策略企业应对关键业务流程进行分类，制定相应的恢复策略。
包括备份关键数据和信息、建立备用电源系统、制定应急工作场所等措施，确保在面临各种灾难情况时，能够迅速恢复关键业务流程。
五、建立紧急通信计划六、能力验证和演练定期进行业务连续性能力验证和演练，检验和评估业务连续性管理措施的有效性和可行性。
通过模拟紧急事件、实施演练和评估反馈，发现问题并改进，提高业务连续性管理水平。
七、建立业务连续性培训机制企业应建立业务连续性培训机制，对相关人员进行培训和教育，提高其业务连续性意识和技能。
通过培训，使得员工能够了解业务连续性管理的重要性，掌握相关知识和技能，提高应对紧急情况的能力。
总之，通过建立业务连续性管理机构、制定业务连续性管理计划、风险评估和管理、关键业务流程恢复策略、紧急通信计划、能力验证和演练以及业务连续性培训机制等措施，企业能够全面有效地保障业务连续性。
业务连续性管理办法三篇
业务连续性管理办法三篇篇一：业务连续性管理办法总则为了提高公司的风险防范能力，有效地应对各种非计划的业务破坏、降低影响，确保公司各项业务的连续性，保障公司、商户、合作伙伴等相关单位的利益，特制订本办法。
第一章流程规范一、公司建立业务连续性管理部门及应急领导小组，根据安全级别，实行分级管理，保证在发生重大事故导致业务中断时，所有成员能够识别其角色与职责。
二、制订危机管理和灾难恢复等业务连续性管理流程，确保在系统发生故障等导致业务中断之时，能在最短时间内、保证数据零丢失的情况下进行快速恢复。
三、在与合作商（服务商）签订书面合同时要充分考虑业务的连续性，明确双方的权利、义务，并制定在意外情况下能顺利实现合作商（服务商）变更，保证合作商（服务商）不间断的应急预案。
第二章业务中断分析一、业务中断成因可分为自然灾害、人为灾害、一般灾害1、自然灾害主要有：地震、火灾、水灾、台风等，此种灾害无法预判，灾害发生时无法防护，发生频率最低，当灾害发生时，业务一般也只能切换到灾备机房，一旦切换到灾备机房，业务正常运行肯定收到影响。
2、人为灾害主要有：恐怖攻击、黑客攻击（网络攻击、病毒攻击等），此灾害同样无法预判，发生不高，但其中黑客攻击可从网络安全、主机安全、系统安全等方面进行防护，加大黑客攻击难度，从而达到黑客攻击防护的目的。
3、一般灾害主要有：网络故障、服务器软硬件故障、应用程序故障等，此灾害可防护，但发生频率最高，应对网络、服务器、应用程序进行相应监控，并建立相应的监控巡检系统，自动监控自动报警，及时发现和处理故障。
另核心业务系统应建设主备高可用架构或负载均衡高可用架构，避免单点故障。
二、业务中断的企业影响1、企业收入：企业直接损失、商户赔偿金、企业未来收入损失；2、生产效率：参与人员人数和人员处理时间；3、声誉损失：影响企业声誉，降低了商户和合作伙伴对企业的信任，影响到后期的企业市场发展和业务合作，扩大了竞争对手优势4、财务业绩：影响到企业的信用、现金流甚至违规罚款等第三章技术保障一、建立业务连续性管理制度，目标是尽可能快地恢复服务至服务级别协议规定的水准，尽量减少事故对业务运营的不利影响，以确保最好的服务质量和可用性级别。
商业银行业务连续性管理办法
商业银行业务连续性管理办法商业银行业务连续性管理办法第一章总则第一条为了加强商业银行业务的连续性管理，确保金融体系稳定运行，维护金融市场秩序，根据国家相关法律法规，制定本办法。
第二章业务连续性风险评估与管理第一节业务连续性风险评估第二节业务连续性策略和规划第三节业务连续性测试与演练第四节备份与恢复策略第五节业务连续性管理流程第三章信息系统安全与业务连续性管理第一节信息系统安全管理第二节业务连续性管理中的关键信息系统保护第三节数据备份与恢复第四节信息系统监控与事件响应第五节网络安全保护第四章人员和组织管理第一节业务连续性管理组织架构第二节人员培训与意识第三节职责与权限划分第四节供应商管理与评估第五章业务连续性管理的运行和监督第一节业务连续性管理责任制度第二节内部控制与审计第三节风险报告与监测第四节评估与改进附件：1.商业银行业务连续性管理流程图法律名词及注释：1.商业银行：指在法律许可的范围内从事吸收存款、发放贷款、办理汇兑、交付结算、发行储蓄券、债券等公募证券以及从事保险代理等金融活动的法人机构或其他组织。
2.业务连续性风险评估：指对商业银行业务运营中的可能中断或遭受意外事件的相关风险进行评估、分析和判别的过程。
3.业务连续性策略和规划：指商业银行制定和实施为保证其业务连续性而制定的相应策略和规划。
4.业务连续性测试与演练：指商业银行对其业务连续性策略和规划进行实际测试和演练的活动。
5.供应商管理与评估：指商业银行对其业务连续性相关供应商的选择、管理和评估。
6.内部控制与审计：指商业银行为保障业务连续性而实施的内部控制和审计活动。
业务连续性管理制度
业务连续性管理办法总则为了提高公司的风险防范能力，有效地应对各种非计划的业务破坏、降低影响，确保公司各项业务的连续性，保障公司、商户、合作伙伴等相关单位的利益，特制订本办法。
第一章流程规范一、公司建立业务连续性管理部门及应急领导小组，根据安全级别，实行分级管理，保证在发生重大事故导致业务中断时，所有成员能够识别其角色与职责。
二、制订危机管理和灾难恢复等业务连续性管理流程，确保在系统发生故障等导致业务中断之时，能在最短时间内、保证数据零丢失的情况下进行快速恢复。
三、在与合作商（服务商）签订书面合同时要充分考虑业务的连续性，明确双方的权利、义务，并制定在意外情况下能顺利实现合作商（服务商）变更，保证合作商（服务商）不间断的应急预案。
第二章业务中断分析一、业务中断成因可分为自然灾害、人为灾害、一般灾害1、自然灾害主要有：地震、火灾、水灾、台风等，此种灾害无法预判，灾害发生时无法防护，发生频率最低，当灾害发生时，业务一般也只能切换到灾备机房，一旦切换到灾备机房，业务正常运行肯定收到影响。
2、人为灾害主要有：恐怖攻击、黑客攻击（网络攻击、病毒攻击等），此灾害同样无法预判，发生不高，但其中黑客攻击可从网络安全、主机安全、系统安全等方面进行防护，加大黑客攻击难度，从而达到黑客攻击防护的目的。
3、一般灾害主要有：网络故障、服务器软硬件故障、应用程序故障等，此灾害可防护，但发生频率最高，应对网络、服务器、应用程序进行相应监控，并建立相应的监控巡检系统，自动监控自动报警，及时发现和处理故障。
另核心业务系统应建设主备高可用架构或负载均衡高可用架构，避免单点故障。
二、业务中断的企业影响1、企业收入：企业直接损失、商户赔偿金、企业未来收入损失；2、生产效率：参与人员人数和人员处理时间；3、声誉损失：影响企业声誉，降低了商户和合作伙伴对企业的信任，影响到后期的企业市场发展和业务合作，扩大了竞争对手优势4、财务业绩：影响到企业的信用、现金流甚至违规罚款等第三章技术保障一、建立业务连续性管理制度，目标是尽可能快地恢复服务至服务级别协议规定的水准，尽量减少事故对业务运营的不利影响，以确保最好的服务质量和可用性级别。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
业务连续性和风险管理实施办法
共13页
（包括封面）
目录
一、目的 2
二、定义 2
三、流程 3
四、范围 5
五、影响业务连续性的风险管理 5
六、重要电话号码 6
七、重大变更时对客户的通知 6
八、业务连续性计划（BCP） 8
业务连续性和风险管理实施办法
一、目的
为了使公司有效控制业务实施中遇到的各种风险，从而实现保证公司和客户利益，保证公司业绩持续增长。
二、定义
2.1 风险管理计划
风险管理计划是由生产部门和质量部门定期编制和维护。
该计划明确定义风险管理行动范围、目的，风险管理要求、风险等级评估标准等等。
2.2 风险管理登记表
风险管理登记表用于记录识别出来的风险，针对已识别的风险提出降低风险的行动计划，通过定期回顾和评估，将高风险逐步降低到低风险，采取有效行动来避免风险发生，保证公司业务按既定计划高效运行。
2.3 业务连续性计划
业务连续性计划是保证公司业务连续性管理的工具文件，它是由生产部门和质量部门负责定期编制和维护的文件。
该文件针对风险要识别出来的对公司存在潜在威胁的影响因素，并为恢复及有效响应能力的建立提供了一个机制，来保障公司和关键客户的利益。
业务连续性管理流程包括应急反应流程、事件决策及业务恢复、培训、监测、检查和计划维护等。
三、流程
公司风险协调员组织建立公司级风险团队，重点识别并管理风险项目的缓解和消除行动，公司级风险团队成员分别来自于公司各个业务部门，他们将代表各个业务部门分析、提出风险项目。
公司风险管理团队负责识别、确认所有影响公司业务的风险项目，公司风险协调员负责组织将确认出来的风险项目记录到风险登记表中。
公司风险协调员分别组织管理团队对风险项目进行评估，按照风险评分标准确定风险优先级别，汇总出高风险项目提交公司经理层讨论认可。
风险项目的范围包括但不限于：
∙产品, 设备、设施或人员（独苗岗位）
∙替代设备备份
∙关键过程或供应商风险
∙计算机数据备份
∙计算机信息系统备份
使用如下标准进行评估
评估初始 P (可能性) 和初始I（影响）和需要采取的行动
“风险矩阵”图上的行和列分别表示初始 P（概率）和初始I（影响）。
可以用"L"（低）、"M"(中等) 和"H"（高）表示。
设置风险级别必须基于以下因素：
∙概率排名“L”的可能十年发生一次
∙概率排名“M”，可能每年发生一次
∙概率排名“H”，可能每年发生在一次以上
∙影响排名“L”，影响轻微，可以忽略
∙ 影响排名“M ”有影响，在可控范围内，但不采取措施，后果会很严重 ∙ 影响排名“H ”，影响严重，可能造成迟交付或停产、倒闭等后果
在风险矩阵中P 和 I 的各种组合所对应采取的行动： ∙ 组合 H-H ，M -H 或 H-M 。
需要立即改进行动。
必须填写要明确确定当风险将会降低至可接受水平的风险表
∙ 以 概率H 为主体的任意组合
需要改进行动。
必须要填当风险将会降低至可接受水平的风险表。
虽然事件的影响可能很低，经常发生的事件会影响生产的连续性。
∙ 组合 L-H 和 L-M 无需任何操作。
∙ 组合 M-M
需要密切注意。
无需作重大改进列入 BCP 计划即可。
这类问题可以作为持续改进项。
概率 （P ）>
H
M
L 风险简介
L
M
H
影响（L ） >
风险矩阵
组合 L-L 和 M-L
不需要设置 BCP 具体计划。
仅填写风险表需采取的行动的简要说明。
风险评估中，使用如下风险管理登记表：
公司每年至少组织一次业务风险管理评价工作，形成新的风险管理表以及风险矩阵，以本制度的附件形式存放在资料室。
内容无变更无需更新。
四、范围
确定发生风险时如何采取行动来防止或减轻交付风险。
五、影响业务连续性的风险管理
公司风险协调员负责组织落实已确定的风险项目的责任人。
风险责任人负责组织和制定风险缓解和消除的行动计划，此计划要求具备行动有效性和时间可追溯性，计划中的每一个行动要求有责任人，以便于公司风险协调员跟踪进度。
公司风险协调员负责定期组织一级和二级风险管理会议，关闭风险项目和登记新的风险项目。
业务改进部门负责定期组织部门风险代表一起回顾和跟踪业务恢复性计划
的有效性和实施困难，业务改进部门负责定期汇总和更新业务恢复性计划，如果此计划发生变更，需及时给客户发沟通联络单通报此更改。
六、重要电话号码
涉及业务风险相关人员的联系电话应进行备案，紧急电话号码张贴在生产科。
相关人员包括但不限于下列人员：
生产厂长
生产科长
综合科长
生产科总计划员
市场部长
质量工程师
七、重大变更时对客户的通知
发生如下变化时，质量或项目部负责通知到客户相关联系人：
o第三方或其他方资格认证过期、取消，发生重大审核不符合项；
o认证质量代表
o质量管理体系重大变化
o工厂地址变更
o业务活动负责人变更或业务终止
o发生影响业务持续性的问题，参见业务持续性计划o供应产品发生潜在或实际问题影响交付的
o法律法规变更影响产品交付的
八、业务连续性计划（BCP）
计划A
范围:当厂区的主要设备设施大面积无法使用的情况下应该怎样采取行动
公司火灾应急计划按《消防应急预案》执行，《消防应急预案》由生产科每年负责更新，并以制度附件的形式存到资料室。
※灾难性事件及重大火灾后的恢复性建设周期为半年，投产后90天交付；一般性事件厂房、设备15天修复后，恢复生产后35天交付。
计划B:
范围: 当有影响生产连续性和/或零件交付的主要事故发生时应该如何去做
范围：当有关键设备出故障或丢失并影响生产进度和产品供应的时候该采取怎样的行动
公司生产部门应提供《关重设备典型故障维修应急预案》与关键设备清单，并针对关键设备制定备选方案。
以制度附件的形式存到资料室。
范围：当有一个关键的人离开或不在岗，影响生产、交付如何采取行动。
由于目前公司内各岗位人员均在2人以上，不存在关键岗位人员流失影响生产的情况。
如何沟通计划：
在每次更新后，保证有计划在每周的生产计划会议上传达更新内容。
计划中提到的所有职能部门，要在计划更新后传达本部门人员在计划中的工作要求，确保相关人员了解工作内容和职责。
最少每年一次在工作会议上宣讲整体计划内容。
如何分发计划：
保证所有人员能够有效获得本计划；确保火灾应急计划及时下发到所有部门和岗位。
在此计划中涉及的所有职能部门必须都收到一份复制的计划存档。
至少一份硬拷贝必须存储在资料室，保证员工知情，并随时可以查阅。
至少一个数字副本必须存储在移动硬盘和资料室电脑内，保证员工知情，并随时可以查阅。
重新评价计划的时间间隔：
至少每年一次对计划重新评估。
产品组合发生重大变更时。
引入一个重大项目比如新产品时。
投入新的（关键）设备或工艺时。
计划沟通、分发和更新方面的责任人：
质量工程师负责
•修订状态和要求跟踪。
•按照要求沟通、宣讲、培训到位。
•计划分发到位。
•计划按照要求定期更新。
生产科长负责
现场或产品发生变化时，通知质量工程师，按需更新计划。