保險業信息系統災難恢復管理指引

業務連續性管理(BCM)是壹個全面的管理過程，預先定義了各種對組織運作能力有幹擾的潛在影響，使組織能夠容忍部分或全部業務能力的喪失所帶來的影響。

BCM是壹個建立合適策略和運營框架的面向業務和驅動業務的過程：

1、改善組織對於幹擾或中斷其供應產品或服務的恢復能力；

2、提供恢復組織以商定的水準供應其關鍵的產品和服務能力的可靠的方法；

3、提供管理業務中斷（事件）並保護組織聲譽和品牌的能力證明。

BCM術語包括了提供和改善的恢復力的整個管理系統的內容。BCM將創建壹個或多個業務連續性計劃。小型組織可能只有壹個覆蓋其全部運營的業務連續性計劃。大型組織可能有多個業務連續型計劃，其中每項都規定了詳細的特定業務恢復。BCM在組織中的實施程度將和組織規模和範圍相匹配，並可能會受到例如組織預算和成本效益分析這樣的的影響。

BCM關鍵要素包括：

1、理解組織運作的全部內容；

2、理解組織必須交付（其目標）的關鍵產品和服務；

3、理解在交付關鍵產品和服務的過程中可能遇到的障礙或中斷；

4、理解組織如何在中斷發生時，繼續達成目標；

5、理解在控制和其他緩解策略的實施過程中可能出現的各種結果；

6、理解執行事件處理和應急響應，以及業務恢復程序的標準或觸發機制；

7、保證在發生重大中斷時，所有成員能夠識別其角色與職責；

8、達成業務連續性的實施、部署和演練的***識與承諾；

9、整合業務連續性，使它成為日常工作的組成部分。

災難恢復管理，指自然或人為災害後，重新啟用信息系統的數據、硬件及軟件設備，恢復正常商業運作的過程。災難恢復規劃是涵蓋面更廣的業務連續規劃的壹部分,其核心即對企業或機構的災難性風險做出評估、防範，特別是對關鍵性業務數據、流程予以及時記錄、備份、保護。

從上述描述可以看出，業務連續性管理涵蓋了災難恢復管理，災難恢復管理是業務連續性管理的組成部分。