ISO_IEC 27031_2023 中文版 信息技术 安全技术 信息和通信技术业务连续性管理指南.docxVIP

ISO/IEC27031:2023中文版信息技术安全技术信息和通信技术业务连续性管理指南

前言

ISO/IEC27031:2023作为国际标准化组织与国际电工委员会联合发布的信息技术安全领域核心配套指南，立足全球数字化转型背景下各类组织信息和通信技术（以下简称ICT）基础设施常态化稳定运行与突发中断应急保障核心需求制定。本标准隶属于ISO/IEC27000系列信息安全管理标准体系，深度衔接ISO22301业务连续性管理体系核心要求，专门聚焦ICT层面业务连续性专属管控场景，弥补了通用业务连续性标准在数字化技术架构、网络通信系统、数据存储流转、线上业务运营等专项领域的管理细则空白。

本次2023版标准为修订更新版本，相较于旧版重点适配了云计算、大数据、物联网、远程办公、分布式算力部署、跨境数据传输等新型数字化应用场景，强化了ICT系统韧性建设、网络安全与业务连续性深度融合、供应链ICT风险联动管控、常态化运维与应急恢复协同优化等核心内容。本指南不设置强制性准入考核指标，属于指导性管理规范，适用于各类所有制、不同规模、不同行业的所有组织机构，可为组织搭建、运行、评审、优化ICT业务连续性管理体系提供全流程合规依据、实施方法和实操准则，助力组织有效防范各类内外部突发风险引发的ICT服务中断、数据丢失、系统瘫痪等问题，保障核心业务持续稳定运营，最大限度降低业务中断带来的经