ISO22301認證咨詢

ISO22301認證機構

ISO22301業務連續性管理體系（BCMS——Business Continuity Management System）是國內同等轉換ISO業務連續性管理體系的國家標準。“業務連續性”的概念來源于計算機技術中的“容災”和“恢復計劃”，是一個組織整體或部分過程持續運行能力的指標。經過多年發展，“業務連續性”已廣泛應用于各種規模的生產型和服務型組織，并進一步發展成為“業務聯系性管理體系”（簡稱BCMS），成為各個組織整體管理體系中的核心部分。BCMS采用PDCA的過程方法，通過對風險的識別、分析和預警來幫助組織規避潛在事件的發生，并且制定完備的“業務連續性計劃“，有效的應對中斷發生后的快速恢復，保持核心功能正常運行，將損失和恢復成本降至最低。

BCMS是多個過程的集合，它將組織管理體系中的各個環節連系并統一起來，為識別的風險制定適宜的風險策略和風險計劃，并且為組織制定一套有效的業務連續性計劃演練和測量方案。BCMS廣泛適用于信息安全、信息技術服務、公共服務、社會組織等社會服務行業，同時還適用于各種規模的商業、金融業、加工制造業等風險級別較高的組織。

“業務影響分析”（簡稱BIA）是BCMS的核心過程之一，它通過評估組織的產品或服務活動發生中斷時所產生的影響程度，來確定產品或服務的優先級、恢復順序和指標。BIA包括業務范圍界定和數據采集分析、業務重要性分析、資源分析、確定優先級和恢復順序等幾個步驟。

以IT服務企業為例，BIA首先要確定BCMS的覆蓋范圍，包括SLAs、多場所，并通過人員訪談、討論和問卷調查等方法收集組織內部及相關方中曾經發生和有可能發生的影響IT服務“業務連續性“的因素和過程，包括軟硬件配置、人員能力、法律法規、客戶需求、電力和消防等支持系統。然后使用定性分析和定量分析相結合的方法，依據收集來的因素和過程對IT服務功能和中斷的影響程度進行分析，初步確定各項服務的重要程度，如關鍵服務、重要服務、可暫緩服務等。再然后分析正常運行IT服務和中斷后恢復所必須的資源，和資源間的相互關系。最后確定服務的優先級和恢復順序，以及服務恢復指標，通常使用“恢復時間目標”（RTO）和“恢復點目標”（RPO）做為恢復指標。