SOP-19 营运持续性管理程序 v2

文件变更履历表

1. 目的

本程序规范本公司面对重大事件（关键人员失能 / 系统故障 / 火灾 / 疫情 / 战乱）之业务连续性管理（BCM, Business Continuity Management），确保关键业务可在最短时间内恢复，将业务中断损失降至最低。

业内痛点：传统化工贸易商无 BCM 文化，关键人员一离职 / 系统故障一发生 / 重大事件一来 → 业务瘫痪 X 周到 X 月。本公司透过 ① BCM 风险情境识别 ② 关键人员替代机制 ③ 数据 3 处备份 ④ 半年桌上演练 + 年度实战演练，将 RTO（Recovery Time Objective）压缩至 24h 内。

2. 适用范围

涵盖：本公司所有关键业务过程（SOP-04 §4.4 P1-P9）。

3. 术语和定义

4. BCM 组织

5. 风险情境识别（5 类）

5.1 关键人员失能（最优先 — KC 身体健康关联）

KC 健康状况是 Empryon BCP 的最高优先（详见 project_empryon_bcp.md）。

KC 是 Lithera + Empryon 命脉，KC 身体不行 → Lithera 业务命脉断。

应对： - 1Password Emergency Access 设定（Charles + Robert + 王婧 三人之一可在 KC 失联 7 天后取得所有帐号） - KC 自主神经检查（季度） - 关键决策授权链（Charles 接手 → Robert 接手） - AI Agent 长期化（KC-AI Agent 北极星 — Phase 1 Miku CoS 接续 KC 决策）

5.2 关键业务过程

6. 备援机制

6.1 数据备份（3-2-1 规则）

3 份资料：
  - 主存：Lithera 平台（Droplet B 云端）
  - 备份 1：本机 NAS（KC + Robert）
  - 备份 2：异地（云端冷储）

2 种媒介：
  - 云端（SSD）
  - 本地（HDD）

1 处异地：
  - 与主存不同地区

6.2 关键人员替代（每个角色 ≥ 1 备援人）

6.3 系统备援

6.4 紧急联络（24/7）

详见 SOP-28 §7 应急联络名单。

6.5 远端办公能力

• Lithera 平台云端化（无需办公室即可运作）
• 关键员工 VPN 设定
• 视讯会议（Teams / 腾讯会议 / Zoom）

6.6 关键供应链备援

衔接 SOP-09 §10 双源策略： - 关键原料强制双源 - 危运公司备援 - 第三方实验室备援

7. RPO / RTO 设定（详见 §5.2）

8. BCP 演练

8.1 演练频率

8.2 演练情境（轮替）

• 模拟 KC 失联 7 天
• 模拟 Lithera 平台故障 24h
• 模拟仓库火灾
• 模拟疫情封城 14 天
• 模拟关键供应商断供

8.3 演练评估

每次演练后做后置评估（After-Action Review）： - RTO 实际 vs 目标 - RPO 实际 vs 目标 - 协调流畅度 - 备援机制可用性 - 改进项目

9. 实际事件处置

[事件发生]
   ↓
[BCM 启动决策]——KC（或备援）
   ↓
[启动 BCM 团队]
   ↓
[恢复优先级]
   1. 人员安全
   2. 法规合规
   3. 客户出货
   4. 财务付款
   5. 内部运营
   ↓
[RTO 内恢复]
   ↓
[事后评估 + 改进]

10. 与 Empryon BCP 的关系

Empryon BCP（project_empryon_bcp.md）是 KC 个人 + Empryon 平台层的 BCP。Lithera SOP-19 是 Lithera 公司层的 BCP，两者协同： - Empryon BCP 处理「KC 身体不行 → Empryon 集团连续性」 - Lithera SOP-19 处理「Lithera 业务连续性」 - 两者联动：KC 失联 → 触发 Empryon BCP（接班机制） + Lithera SOP-19（Charles 接手 Lithera）

11. KPI

12. 法规依据

• ISO 9001:2015 §6.3
• ISO 22301:2019 业务连续性管理体系
• 《突发事件应对法》
• 《公司法》

13. 表单

14. 关联

15. 培训

16. 审批

文件结束 · LITHERA-SOP-19-V2-20260429 · v2 · 共 7 页 · 保存：永久