从印度洋海啸谈业务连续性管理.pdfVIP

印度洋海啸, 谈业务连续性管理 国的“911 ”，中国的“非典”，印度洋的海啸，美国的飓风，天灾不断地侵袭着我们，在每一次天灾发生时，人们都会尽 力去救灾，但是过后我们即很快地忘却天灾所带给人们的痛苦。我们无法预知天灾何时发生，但是人为的疏忽，会加剧天灾的 害成都。我们所能做的，除了吸取现实的教训之外，应该考虑如何能尽己所为，在天灾发生时，让自己是有准备的，这就是 业务连续性管理 （Business Continuity Management, BCM ）的思想。 不仅仅适用于天灾的发生，任何可能导致业务中断的危害都可以由此原理来加以管理。本文作者贡献自己的知识和经验， 提供企业、个人、甚至国家，经由预防 备及复原计划，保护重要业务过程不受重大故障或灾难的影响。 业务连续性管理(BCM)的目标是为防止业务活动的中断，经由实施业务连续性管理操作，结合预防和复原控制措施，将灾难和 安全缺失 （可能是由于自然灾害、意外、设备故障和蓄意行为等引起）造成的中断情形降低到可接受的等级。 业务连续性管理(BCM) 已发展成为国际管理标 及指南（PAS 56 2003 ），无论单独实施或结合信息安全管理系统(ISMS)一并 ，均可为组织永续经营提供良好效果。为使读者能够经由实例对照业务连续性管理(BCM)架构，特别以此次印度洋海啸来 明如何