ISO22301业务连续性管理咨询
随着企业信息化的发展和企业数据大集中的实施，企业IT系统和业务的连续性受到越来越多的关注，尤其是对于银行、保险、证券、电力、能源、交通等领域关系国计民生的关键信息系统，如果没有进行灾难备份或业务连续性管理（BCM）体系建设，在遭受突发灾难时后果不堪设想。
国际标准化组织于日发布了业务连续性管理(Business Continuity Management，简称：BCM) 国际最新标准 & ISO 22301。作为它的前身，国际公认的由BSI发布的BCM英国标准BS 25999将于2012年9月正式被ISO 22301取代。ISO 22301管理体系框架能够帮助企业制定一套一体化的管理流程计划，使企业对潜在的灾难加以辨别分析，帮助其确定可能发生的冲击对企业运作造成的威胁，并提供一个有效的管理机制来阻止或抵消这些威胁，减少灾难事件给企业带来损失。与BS 25559相比，ISO 22301拥有更高的国际认可度，它强调制定目标、监测表现和指标、对企业管理层提出了更加清晰的期望值，对业务连续性计划的制定提出了更高的要求。
业务连续性管理的概念其实很早就已经提出了，它是特指一种整体管理流程。该流程的目标在于及早确定可能发生的冲击对企业运作造成的威胁，并提供合理的架构有效阻止或抵消不确定事件造成的威胁，保证企业日常业务运行的平稳、有序。相比较而言，业务连续性管理比灾难备份/恢复更高一层，涉及到组织架构、人员、流程等方方面面，BCM体系的建设内容大致可以包含六个方面（如下图）：
安言咨询基于独有PROC方法论为客户实施业务连续性管理体系建设项目，并依据通用质量管理原则向客户提出如下4个方面的建议：
1） 确保高层领导不间断地投入业务连续性管理工作，带动全员参与业务连续性活动，高层对企业的观察最为全面，全员则是企业每一个管理活动的实施主体，双方的合力必将确保业务连续性在整个企业内顺利推行；
2）不要忽视演练和测试，即使在未发生实际事件的情况下，演练也是找出计划漏洞的最佳方式，确保连续性策略、规范、预案、计划、演练和测试记录和过程评审的有效性，将使企业从容应对各种意外事件；
3） 开展彻底的风险评估和业务影响分析，包括分析所有外部和内部的依存关系，尤其是深入分析企业的供应链。
4） 与其他管理体系进行有机融合，将不同侧重的管理思想和方式依照组织愿景整合成适合企业经营的独有运行模式，关注企业业务连续性的同时，也不忽视成本、客户满意度和人员发展等企业其他竞争要素。
典型的ISO22301体系认证项目，实施过程通常包含以下活动：
调研和准备：确定业务连续性管理范围和目标；进行业务连续性管理体系规划；明确体系建设的参与者，确定各方期望的收益；组织交流，寻求咨询顾问、培训机构等外部资源协助；获得高层管理者的支持； 选定咨询机构和认证机构。
评估和策划：进行预评估，了解现状并进行差距分析；明确需要改进的方面；制定整体计划，获得相关方面的支持和承诺。
实施和改进：根据ISO22301实施规范进行详细的业务影响度分析和风险评估；根据企业愿景和经营策略，制定具体的业务连续性管理策略、流程和操作程序；教育培训和宣传推广；实施业务连续性管理流程；定期进行演练、测试和回顾（内审和管理评审）；改进业务连续性管理策略、流程和程序；
审核和认证：如有必要，联系认证机构进行预审核，并为正式审核约定时间；与认证机构充分交流以建立对审核范围、审核内容的共同理解；准备审核所需要的&证据&：文档和记录等；实施第一阶段审核：离场的对文档和流程的审核；实施第二阶段审核：现场的对员工和流程的审核；通过审核并获得证书。
维护和复审：ISO22301认证的有效期为三年，每三年需要进行一次全面的认证审核，这期间每年都须由认证机构进行&监督审核&，以确保认证质量和服务管理的持续改进。此外，组织还需要根据ISO22301的要求，定期进行内审和管理评审。
BS25999曾经这样描述过业务连续性管理体系特性，并已经成为业界共识，&业务连续管理是一个整体的管理过程，它能鉴别威胁组织潜在的影响，并且提供构建弹性机制的管理架构，以及确保有效反应的能力；以保护它的关键利益相关方的利益、声誉、品牌以及创造价值的活动&。
相关新闻：比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
业务连续性管理将成为保险业转型的重要支撑
　　近日，阿里小微金融服务集团旗下保险与安联财险(中国)有限公司宣布达成战略合作。双方合作的首个动作是，安联财险将在淘宝保险上推出国内首个“中秋赏月险”。随着与经济的发展，越来越多的消费者开始接受网上保险业务。在大金融时代，信息消费迅速膨胀，促进了互联网金融的发展。互联网保险作为互联网金融产业的一个重要组成部分，预计在未来拥有超过5000亿元的市场前景。毫无疑问，互联网将是保险业乃至大金融行业的创新温床。
　　互联网用户需求迫使保险行业转型
　　互联网用户群落性明显、趋同性强，一旦新型的保险产品在网络上推出极容易形成余额宝日进三亿的暴涨情况。但是受价格因素影响大，降低产品门槛是互联网保险的第一步，余额宝开创了“1元理财”的新模式才使得众多用户积极参与，形成了庞大的用户基础;用户尝鲜度更高，用户更喜欢尝试新鲜事物，促使保险公司设计出新鲜的保险产品，而不是仅仅将传统保险产品网络化;同时，网络用户受口碑影响极大大而且传播极为快速，在网络上一切都是透明的，一句话可以成就一个产品或品牌，一句话同样可以毁掉一个产品或品牌;最致命的一点是，互联网用户选择更加谨慎，网络上更容易了解同类产品信息，而且产品趋同，使得用户的忠诚度极低，用户极容易因为一个小小的因素而离开。在“用户至上”信息消费时代，、客户、市场之间的原来的平衡被打破。中国再保险(集团)股份有限公司副董事长王平生说：“技术创新已成为的主要驱动因素，谁把握了信息技术的主动权就把握了市场的走向。盘子小，转型会更加灵活，也许这对中小型保险企业来说更是个机遇。”
　　业务连续性管理将成为大金融企业转型的重要支撑
　　金融与互联网结合，引入了大量互联网用户，互联网用户需求倒逼金融企业迅速转型。从前端产品设计、用户体验、市场营销等方面迎合用户需求的同时，更要加强企业自身网络化服务及后端平台网络化建设等，进而完成全产业链转型。由于前端转型更容易趋同，因此互联网保险最终的竞争的主战场还将落脚于后端平台和。因此业务连续性管理将成为大金融行业转型和对抗未来竞争的重要支撑。
　　什么是业务连续性管理?业务连续性管理(Business Continuity Management，简称BCM)，是一项综合管理流程，它使企业认识到潜在的危机和相关影响，制订响应、业务和连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，以有效地响应非计划的业务破坏并降低不良影响。
　　我们通常谈及的大金融业包括银行、保险、证券和信托四大类。在大金融领域内，银行业可谓是其中最重要的组成部分。由于银行业对数据安全、业务连续的特殊要求，国内外银行早已意识到业务连续性管理对于企业和用户的重要作用，并在业务连续性管理领域进行了多年的建设和发展。例如在汶川地震时，首家银行进入灾区已是3天以后;而经过随后银行业业务连续性管理的不断完善，在去年雅安地震时，24小时之内就已有银行开始为灾区提供金融服务，这种业务连续性管理建设和发展的成果是显而易见的。
　　BCM将从银行业延伸至保险业
　　针对大金融行业存在的潜在问题，中金数据业务连续性服务中心总经理尹晖认为，大金融行业需要进行全面的风险管理，不只是对技术工作加以重视，还需要从管理方面进行业务连续性管理建设。建立风险识别、预案设计、演练的全面、完善的业务连续性管理系统，在事故发生时能够及时的进行切换，保障业务的连续进行。对于大金融行业乃至其他行业来说，进行全面的风险管理和业务连续性管理，对企业控制管理风险、降低事故损失是不可或缺的。
　　基于我国银行业的实际情况，银监会及相关管理部门对企业的风险管理十分重视。银监会发布了《商业银行业务连续性监管指引》，以规范的形式对银行风险管理进行严格监控和指引。无论从合规的角度，还是从银行自身业务和产品以及管理的角度，建立完善的业务连续性管理体系已经成为银行正常运作和发展不可少的一项环节。
　　而同样作为大金融行业另一个重要组成部分的保险业来说，建立完善的业务连续性管理体系是否同样迫切?金融行业的创新不仅只有金融业务和金融产品的创新，还包括对金融工具、金融技术的创新。很多保险企业已经利用互联网、移动pad、进行保险业务的创新。而在一些保险公司内，通过这些途径获得的收入已经占到保险公司总收入的70%以上，IT设备、移动设备、互联网已经作为一种创新的金融工具，为保险业务提供大量机会。前文提到的类似电商平台与保险业务的合作是“前端”的合作，其背后有大量的IT硬件基础设施作为支撑，这些IT设备工作一旦中断，也意味着保险公司业务的中断，通常也是一贯的做法是利用灾难备份与恢复手段确保IT设备的不间断运行。
　　如果想保障保险企业的业务不间断，单依赖灾难技术还不够，从管理层面上来说，如果没有正确的流程和管理把控，也很难在意外来临之时做到临危不乱。可以这样认为，业务连续性管理是“跨界”的，它涵盖了从企业IT硬件基础设施，到公司架构、管理等方方面面。在灾难来临之后，保险公司要确保自身的业务连续，才能为投保人提供服务，这是与时间赛跑的过程。2004年，美国佛罗里达遭查理飓风袭击，State Farm保险公司立即启动应急预案，将在佛罗里达州办公室的服务转移到其他州，成功处理了5.9万个索赔案件。我国保险业在移动互联和信息消费的环境下刚刚起步，保险公司如何在业务连续性方面作出动作，切实的让消费者感受到连续性管理带来的方便与利益保证，将会是短时间内的行业重头。
　　为了规范并指导我国保险业信息系统灾难恢复工作，提高防范灾难风险的能力， 保监会在2008年颁布了《保险业信息系统灾难恢复管理指引》;2011年，保监会又颁布了《保险公司信息系统安全管理指引(试行)》，帮助保险公司防范化解信息系统安全风险，完善信息系统安全保障体系。
　　面对市场和监管机构的双重要求下，越来越多的保险企业积极参与到了风险管理和业务连续性管理建设中来。在风险管理过程中，技术与咨询对企业来说不可偏废。高端的、基于业务的咨询服务将会给企业和IT服务商带来更多的价值。中金数据系统有限公司作为最早涉足业务连续性管理的专业企业，早在2005年成立之初就于为金融银行业提供业务连续性管理咨询与解决，曾参与多家银行与金融机构的数据集成及灾备中心建设项目，拥有丰富的灾备与数据经验，中金数据CeBCM3.0业务连续性管理软件，是国内唯一自主研发的业务连续性平台软件，帮助国内众多企业进行了业务连续性的演练和管理工作。
[ 责任编辑：佚名 ]
为更好推动开放架构发展，打造开…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte> 专家指出业务连续性需在全面风险管理框架下
专家指出业务连续性需在全面风险管理框架下
新华08网日11:05分类：
新华08网上海12月16日电(记者王原)&对于金融机构来说，业务连续性已经不再是广义风险管理框架的补充，而应置于全面风险管理框架体系之中。&国务院发展研究中心金融研究所副所长巴曙松日前在上海举行的&致同金融机构风险管理研讨会&上指出，业务连续性管理已成为现代金融机构在未知的风险面前从容应对运营中断事件的科学化、现代化风险管理手段。
巴曙松建议，对因为业务中断事件处理不力的金融机构，监管部门可适当加强处罚力度，使金融机构切实体会到业务连续性管理不足所可能导致的具体损失，并引起管理层对业务连续性管理的重视。
&去年发布的业务连续性监管指引对银行业的业务连续性管理提出了具体而现实的要求。&致同会计师事务所企业风险管理部经理吕文瑾认为，培养员工业务连续性管理的意识和加强激励机制，并将其植入企业文化中是业务连续性管理的重要基础。
美国银行业务连续性管理区域经理詹舜全建议，按区域设置业务连续性管理框架、测算员与应急小组，并通过例会制度沟通突发事件预案应是各银行风险管理的常态机制，且需按照各时点进行分散运营工作演练、系统切换演练，应急小组出面演练等机制具体落实业务连续性管理。
致同会计师事务所企业风险管理服务部合伙人李辉认为，业务连续性管理既是防范化解金融风险的一项有效措施，同时也是树立金融机构品牌形象并增强自身竞争优势的一种有效手段。
[责任编辑：刁倩]
[每日一词]|||||||||||||||||
&>>&&&&&正文
业务连续性管理战略：7×24业务永续日启动
　　（由左至右）IBM全球信息科技服务部大中华区行业企业服务部总经理袁以拓、星展银行中国大陆业务连续管理经理袁德铮、国际灾难恢复协会（DRI）中国区总裁于天、英国标准协会（BSI）中国区业务连续解决方案总监乔锐、IBM业务连续性及灾备咨询服务全球合伙人Scott Ramsey共同启动“7×24业务永续日”
　　新浪科技讯 7月24日消息，“7×24业务永续日”于今天正式启动。业务永续日由国际灾难恢复协会（DRI-CHINA）、英国标准协会（BSI）联合IBM共同举办，旨在号召国内企业的首席执行官、IT技术官们聚首，共同探讨业务永续――业务连续性管理的企业管理战略和IT技术支持，促进国内行业认识“业务连续性管理”价值，倡导中国企业在每年7月24日进行演练，提升企业核心竞争力。IBM在“7×24业务永续日”上提出一个全局性的业务连续性管理思维，希望通过“三力”――永续管理力、应对力、科技支持力，七个维度审视方法以及高效实施的关键步骤，帮助企业成就核心竞争力。
　　中国企业正在面临快速的技术转型和激烈的市场竞争，但在业务连续性上仍然缺乏系统的组织管理人员和专职IT人员，在防范意识不足和快速竞争的市场环境下，这会让企业承担更大的风险，蒙受潜在的经济损失，英国标准协会（BSI）在从国际标准视角分析中国企业业务连续性管理的现状与挑战时特别提出，目前在中国企业系统性规划有待提升，而全球52%的企业都已采用业务连续性管理标准。
　　IBM Resiliency Service 全面支持企业的业务连续性的实现。全局的业务连续性管理思维包括了“三力”，企业管理者通过借助提升“永续管理力”构建永续管理思维体系，凭借“应对力”实施高效应对策略，并运用“科技支持力”实现驾驭未知风险。IBM同时提供七个维度审视方法，帮助企业提升业务连续性管理水平。
　　从国际趋势来看，近年来，负责业务连续性的首席技术官CIO、业务连续性经理、灾难恢复经理、首席信息安全官、数据中心经理等的专职人员设置的趋势已逐步显现，全球企业对业务连续性的重视程度、投入水平和实施专业水准也日渐提升。据《IBM有关IT风险对经济的影响全球调研》（由波耐蒙研究所?独立执行）的数据显示，27%的受访企业制定了正式的业务连续性战略；26%的企业有非正式或“临时”的业务连续性战略；还有31%的企业没有制定业务连续性战略。
　　实际上，业务中断不仅包括了类似海啸、洪水、地震、火灾、风灾等这类自然灾害导致的广为关注的严重中断事件，同时，日常相对频发的轻微业务中断具有不可估量的累积效应，由于人为错误导致的系统中断、网络攻击和数据丢失等导致的业务中断尤其应该得到重视。灾备仅仅是业务连续性当中的一种典型中断事件，随着社交化和互联性的深入，人为错误对业务连续性的潜在影响也更加广泛和深入，预防和应对人为因素导致的业务中断和潜在经济损失也是业务连续性的关键组成，必须得到市场的充分认识。
　　国际、国内日趋激烈的市场竞争，不断接近于7×24小时不间断的消费者需求，以及多样的复杂技术融合――多元因素驱动下的新风险环境，对企业业务连续性提出了更高要求，促使企业迫切需要构建完整的业务连续性管理思维，以此支持企业持续创新和转型，在新风险环境之中赢得致胜优势。
　　IBM在新风险环境下提出了全局的业务连续性管理思维，着眼“三力”帮助企业构建业务连续性管理，即，
　　永续管理力：从企业竞争的战略高度系统地理解管理思维、人员组织、流程管理、日常运营，构建业务永续管理思维；
　　应对力：遭逢业务中断时，通过实施高效应对策略，缩短业务中断时间，并将损失降到最低；
　　科技支持力：以高科技基础架构为基础，全面驾驭潜在风险，回应变革永远快人一步；
　　同时，IBM提出了全方位的业务连续性高效实施方法，以及七个维度的业务连续性规划（战略、组织、流程、应用、数据、技术和基础设施），帮助企业抵御网络攻击、安全漏洞、数据丢失、系统故障以及人为错误这些最难控制的业务连续性威胁，解决诸如企业缺乏专家或经验丰富的员工、业务流程的复杂性、规划和准备不足等业务连续性的困境。从IT基础架构高可用优化、双活数据中心、两地三中心及灾备的部署，再到IT信息风险控制及实施顾问咨询，IBM为企业保障业务连续性，提供从思维到实施的全局的风险应对。
　　IBM认为企业管理者们能够借此快速获得完整的业务连续管理思维，认识到通过IT技术可以有组织地实施高效应对策略、驾驭未知风险，让业务永续成为减少潜在经济损失、保持竞争优势的主要推动力。通过全局的业务连续性管理思维，IBM可以帮助企业管理者从被动转向主动，与技术官们携手，制定出能够将信息风险与企业风险管理关联起来的业务永续实施策略，将提高企业竞争力提升到战略高度。(郭t)
48小时点击排行
共青团中央主办　共青团中央网络影视中心承办　版权所有：中国青年网业务连续性与风险和,风险,性和,业务连续性,与风险,业务和,风 险,低风险业务,反馈意..
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
业务连续性与风险
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口}