企业业务连续性概述.pdf

企业业务连续性概述 1 课程内容 业务连续性管理 业务连续性 信息安全应急响应 灾难备份与恢复 知识域 知识子域 2 知识子域：业务连续性管理 业务连续性管理基础  了解业务连续性、业务连续性管理的概念；  理解业务连续性管理对组织机构的重要性；  了解业务连续性管理生命周期六个阶段的工作内容。 3 业务连续性管理基础 业务连续性(BC)  业务连续性 （Business Continuity, BC）是组织 对事故和业务中断的规划和响应，使业务可能在预 先定义的级别上持续运行的组织策略和战术上的能 力 业务连续性管理( BCM)  BCM是找出组织有潜在影响的威胁及其对组织业务 运行的影响，通过有效响应措施保护组织的利益、 信誉、品牌和创造价值的活动，并为组织提供建设 恢复能力框架的整体管理过程 一项综合管理流程，由业务驱动，集合了技术、 管理的一体化动态管理流程 4 业务连续性管理基础 BCM与组织机构  BCM应为业务战略服务  BCM是风险管理框架的补充，主要考虑业务中断的 影响 BCM的生命周期  需求、组织和管理程序的确定  业务分析，确定关键业务流程和关键因素  制定业务策略  开发并执行业务持续计划  意识培养和建立  计划演练 5 知识子域：业务连续性管理 业务连续性计划  了解业务连续性计划的概念及制定业务连续性计划的 四个步骤；  理解组织管理在业务连续性计划过程中的重要性及四 个要素；  理解业务影响分析在业务连续性计划过程中的作用及 各项工作内容；  了解业务连续性计划制定和批准实施工作的内容并理 解风险降低、风险转移、风险规避和风险接受四种风 险处置方式；  了解业务连续性计划文档化的作用、文档应包括的内 容及批准、实施、评估及维护等相关概念。 6 业务连续性计划 什么是业务连续性计划  一套基于业务运行规律的管理要求和规章流程，能 够使一个组织在突发事件面前迅速做出反应，以确 保关键业务功能可以持续，而不造成业务中断或业 务流程本质的改变 建立在对组织机构各种过程的风险评估之上 关注基础设施功能和资源减少或受限的情况下维 持业务操作 BCP应成为组织管理文化的一部分，企业业务模式 或业务过程变化情况下，应重新设计 7 组织管理 理解业务组织  充分了解组织的体系结构及其组成部分  清晰每个业务流程及相互依赖关系 建立BCP团队  负责人 、团队成员 评估BCP资源  购买和部署冗余设备、办公用品等  BCP开发过程，BCP测试、培训、和维护过程中的人 力资源 BCP的合规性要求  法律法规合规性、合同的合规性