业务持续管理(BCM)框架精品.ppt

准备，在灾难发生之前业务持续管理(BCM)框架 A presentation to INFOSEC2007信息安全高峰论坛 by Roger Wang , ES Director , BSI China 自我介绍－王二乐（Roger Wang） BSI中国区企业服务总监 全国质量管理奖评审员 IRCA注册ISO 9000主任审核员/讲师 ITSMF认可ISO 20000主任审核员 ITIL Foundation Certificate Six Sigma Greenbelt BSI BenchMark主任审核员 BSI 客户投诉管理体系(ISO 10002)主任审核员 CCAA注册ISO 14001 / OHSAS 18001审核员 HP IT管理学院特聘讲师 Top 7 Concerns from CIO Survey in China Source: IT Manager World 2006 年调查 信息安全 IT治理 新IT架构规划 IT与创新 ROI IT外包 系统和数据整合 2005 年调查 信息安全 IT部门管理 IT系统规划 IT与企业战略 ROI CIO职业生涯 IT与业务的深度整合 Top 4 Topics for CIO Source: IDC Convergence 融合 Data Center 下一代数据中心 SOA 面向服务的架构 Security 安全 Profitability: Enabler 产生绩效 ITIL/ISO20000 CMM/CMMI Sustainability: Risk 防止失效 ISO27001/BS7799 Risk $ Manager’s Challenge Why BCM—the drivers BCM的驱动力 More business continuity awareness 越来越强的业务持续性意识 Civil Contingencies / Homeland Security 公共的意外事故/国家安全 Corporate Governance Compliance 公司治理与合规性 Protection of Corporate Value and Reputation 保护公司价值及声誉 Supply Chain Outsourcing供应链及外包 Commitments to customers 对于客户的承诺 Duty of care 关注的责任 Protect the interests of shareholders 保护利害相关方的利益 亚洲的BCM标准 新加坡 SPRING Singapore – TR 19:2005 Technical Reference for Business Continuity Management (BCM), 2005 Monetary Authority of Singapore (MAS) – Business Continuity Management Guidelines, June 2003 澳洲 HB291-2006 A Practitioner’s Guide to BCM, 2006 香港 Hong Kong Monetary Authority (HKMA) – Business Continuity Planning, 2002 亚洲的BCM标准 日本 Ministry of Enterprise, Trade and Industry – BCP Guideline (31/3/2005) 韩国、巴基斯坦、泰国及马来西亚都有当地的BCM要求。 英国的BCM标准 PAS 56:2003 BS 25999-1:2006 (Nov of 2006) Part 1: Code of practice – Guidance document 第一部分：实践指南 – 指引文件 BS 25999-2:2007 (Oct of 2007) Part 2: Specification – Certificated by CBs 第二部分：规范 – 可以认证 其他国际BCM标准的概况 国际上公司治理标准的制定 Turnbull Report Basel II (2005) Sarbanes-Oxley Act (2000) BCM相关标准的制定 ISO 17799 （IT安全及IT灾备的准则） SS507 BCM Standard for BC/DR Provider（BC/DR提供者的准则） NFPA 1600 (2004) PAS 56 （BSI的BS 25666标准的前身） PAS 77:2006 IT Service Continuit