[继往而开来—好—公共安全业务连续性管理体系要求标准系列专访.docVIP

继往而开来 ——《公共安全 业务连续性管理体系 要求》标准系列专访 2014年1月9-10日，由中国标准化研究院主办的《公共安全 业务连续性管理体系 要求》国家标准技术交流会在北京元晨鑫国际酒店顺利召开，会上《公共安全 业务连续性管理体系 要求》国家标准正式颁布实施。标准的颁布是中国业务持续管理发展历史上的里程碑。为此小编走访了中国业务持续管理（BCM）专委会主任陈建新先生，秘书长胡韬先生，希望获得关于标准的更专业的认识。 “字字看来皆是血，十年辛苦不寻常” ——专访BCM专委会陈建新主任 小编：陈主任您好！在今日举办的《公共安全 业务连续性管理体系 要求》国家标准技术交流会上正式颁布实施了我国的业务连续性管理体系国家标准，业界认为这是BCM发展史上的里程碑式的大事件，而如今很多人对BCM还不是十分了解，您能简单谈一谈究竟什么是BCM吗？ 陈建新主任：好的！我在此就简单谈一谈什么是BCM！BCM就是业务持续管理英文名Business Continuity Management 的缩写！业务连续性（BCM）是由业务驱动的综合学科，跨越了风险管理、灾难恢复、紧急时间管理、安全管理、知识管理、危机通信和公共关系等多个学科，其核心是保障企业业务持续运行。业务连续性管理是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程，该过程为组织建立有效应对威胁的自我恢复能力提供了框架，以保护关键相关方的利益、声誉、品牌和创造价值的活动。作为一种整体的管理流程，BCP/BCM能够及早确定可能发生的冲击及对企业运作造成的威胁，能够提供合理的架构有效阻止或抵消不确定事件造成的威胁，保证企业日常业务运行的平稳有序。 在20世纪60年代末，计算机系统在解决系统持续运行的问题时，率先对单点故障采用了冗余措施。这是最早体现业务连续性管理（BCM）思想的方法004 年 7 月 15 日在相关部门的支持与配合下中国信息化推进联盟顺应历史的发展和社会的要求成立专业委员会(CBCM)。 2007年，中国标准化研究院向国家标准化管理委员会提出制定“业务持续管理”相关国家标准的计划并得到批准（编号T-469）。 同年第一个灾备的国家标准，《GB20988-2007 信息系统灾难恢复规范-T》出台。 随后2008年人民银行出台了《JR0044-2008 银行业信息系统灾难恢复管理规范》，至此信息系统灾备的国家规范和行业规范逐渐完善。 2011年，中国银监会下发《商业银行业务连续性管理指引》及2014年《公共安全 业务连续性管理体系 要求》的发布是这一领域的一个关键里程碑，标志着国内业务连续性管理已经从国家政策层面开始导入。 就目前而言，中国业务连续性管理起步较晚，从911事件之后，国内才开始这方面的工作，经历了从探索到实践的过程，目前仍处于初级阶段，但发展势头迅猛。 是否拥有 BCP计划、是否引入BCM机制，已经成为一些发达国家的政府机构与企业选择合作伙伴或供应商的一个必要条件。 ”的开始。 “字字看来皆是血，十年辛苦不寻常”，从2004年业务持续管理专委会成立到今天标准的正式颁布实施，历经了十年的艰辛，在此之间，蕴含了多少人的期盼，凝聚了多少人的汗水，汇集了多少人的探索！？今天标准的正式颁布实施是BCM发展史上的里程碑式的大事件，有了标准的实施，我们的工作就有了旗帜，有了方向，BCM的发展就更有了动力，更有了希望！ 谢谢！ “继往而开来，任重而道远” ——专访BCM专委会胡韬秘书长 小编：胡先生您好！刚才陈主任的谈话内容给了我们很大触动。作为专委会日常事务主持者，您能谈一谈标准的颁布实施对专委会有什么样的影响吗？ 胡秘书长：标准的颁布实施无疑是CBCM发展史上里程碑式的大事件，专委会作为中国权威性的业务持续管理专业组织业务持续管理专业组织—2013《公共安全 业务连续管理体系 要求》标准的发布，China BCM感到了深沉沉甸甸的责任。我们专委会将配合中标院、中标委、中国信息安全认证中心等积极宣传贯彻新标准，助推GB/T30146—2013《公共安全 业务连续管理体系 要求》标准认证实施。 标准的颁布实施让专委会增添了信心！ “雄关漫道真如铁，而今迈步从头越”，固然从目前而言，BCM的发展还处于初级阶段，国内的产业发展还比较分散，市场分布还未充分展开，法律法规也只是到了迎来国家普通标准，整体而言和欧美等发达国家还有一段不小的差距， 我们还要付出艰辛的努力。 小编：好的！胡秘书长刚才的谈话十分精彩，给我们提供了很多有用的信息！您和陈主任的谈话中都提到了标准的颁布实施明确了下一步的方向，您能就这个“方向”具体的谈一谈吗? 胡秘书长：好的！我就这个问题谈谈我个人的看法，如果有不完善之处，或者哪位朋友有不同的