业务连续性考题_V4.2.pdf

业务连续性

版本：4.2

刘鹏深信服

课程内容

业务连续性管理

业务连续性信息安全应急响应

灾难备份与恢复

知识域知识子域

2

知识子域：业务连续性管理

v业务连续性管理基础

§了解业务连续性、业务连续性管理的概念；

§理解业务连续性管理对组织机构的重要性；

§了解业务连续性管理生命周期六个阶段的工作内容。

3

业务连续性管理基础

v业务连续性(BC)

§业务连续性（BusinessContinuity,BC）是组织对事故和业务中断的规

划和响应，使业务可能在预先定义的级别上持续运行的组织策略和战术

上的能力。

§主要为长期停产和灾难事件提供解决方法和程序（如灾难发生关键业务

转移到异地，各岗位安排合理人员，在恢复正常秩序之前改变业务运作

模式，通过各种渠道处理与客户和合作伙伴及股东之间的关系等）

4

业务连续性管理基础

v业务连续性管理(BCM)

§BCM是找出组织有潜在影响的威胁及其对组织业务运行的影响，通过有效

响应措施保护组织的利益、信誉、品牌和创造价值的活动，并为组织提

供建设恢复能力框架的整体管理过程

§1）提高抵御业务中断风险的能力，帮助企业达成关键目标

§2）预先确定恢复提供关键产品或者服务的能力所需要的时间

§3）交付经证明的应对业务中断的管理能力，保护组织的信誉和品牌

v一项综合管理流程，由业务驱动，集合了技术、管理的一体化动态管理流程

5

业务连续性管理基础

vBCM与组织机构

§BCM组织是组织管理的组成部分

§BCM应为业务战略服务

§BCM是风险管理框架的补充，考虑业务中断的影响

vBCM的生命周期

§需求、组织和管理程序的确定

§业务分析，确定关键业务流程和关键因素

§制定业务策略

§开发并执行业务持续计划

§意识培养和建立

§计划演练

v建立BCM团队

§BCM负责人：应该业务相关负责人

§BCM团队成员：信息部门、人力资源、财务部门、后勤保障、安全保卫、

宣传部门、专家团队等。

6

业务连续性管理基础

vBCM支撑资源

§基础设施资源：场地、通信设施、电力资源

§软硬件资源：网络设备、计算设备、系统软件等。

§人力资源：业务责任人、BCP的团队成员等。

§BCP资源：BCP开发、测试、培训、演练和维护资源。

§办公用品资源等。

vBCM的合规性

§法规合规性：网络安全、知识产权、隐私保护等

§标准合规性：国内GB、国外（例如欧盟的隐私保护）

§合同合规性：和合同协议相关方确定的BCM的要求。

§审计合规性：满足审计要求。

7

知识子域：业务连续性管理

v业务连续性计划