GB∕T30146-2023 《安全与韧性 业务连续性管理体系 要求》“8.3业务连续性策略和解决方案”理解与实施指导材料（2024A0）.docxVIP

“8.3业务连续性策略和解决方案”理解与实施指导材料

PAGE1

PAGE1

GB∕T30146-2023《安全与韧性业务连续性管理体系要求》

“8.3业务连续性策略和解决方案”理解与实施指导材料

过程预期结果

恢复业务运营：确保组织在面临业务中断时，能够在预定的时间范围内，以可接受的能力重新恢复其业务运营，从而最小化业务中断的时间和影响；

缓解中断风险：识别和缓解与中断相关的风险，增强其应对各种中断场景的能力，并在长期内不断改进和完善这些策略，以提高其恢复能力和减少未来中断的可能性。

有关业务连续性策略和解决方案术语

业务连续性策略；

业务连续性策略是组织满足其业务连续性需求的可能方法。

满足业务连续性需求：指组织为确保其关键业务流程在面临各种中断事件时能够持续运行而设定的需求。业务连续性策略的制定就是为了满足这些需求，确保组织的业务在任何情况下都能保持连续和稳定；

可能的方法：业务连续性策略不是一种固定的解决方案，而是一系列可能的方法、计划和措施的组合。方法可能包括数据备份和恢复、冗余系统建设、灾难恢复计划、应急响应流程等。

总则（8.3.1）：依据业务影响与风险评估，构建全周期解决方案

识别和选择业务连续性策略：基于业务影响分析和风险评估的输出，组织应识别和选择业务连续性策略，这些策略考虑了中断之前、期间和之后的可选项。

业务影响分析和风险评估是基础：先进行业