bcm業(yè)務(wù)連續(xù)性 認(rèn)證

隨著自然災(zāi)害和人為事故的頻繁發(fā)生，企業(yè)的業(yè)務(wù)連續(xù)性管理（Business Continuity Management，BCM）越來(lái)越受到重視，尤其是銀行業(yè)，一旦發(fā)生核心業(yè)務(wù)中斷，且在規(guī)定時(shí)間內(nèi)1）未完成恢復(fù)，不僅會(huì)給銀行的聲譽(yù)和利益帶來(lái)嚴(yán)重影響和損失，而且會(huì)影響社會(huì)穩(wěn)定。鑒于此，2011年12月，銀保監(jiān)會(huì)2）發(fā)布了《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》（銀監(jiān)發(fā)〔2011〕104號(hào)），正式對(duì)商業(yè)銀行業(yè)務(wù)連續(xù)性建設(shè)提出了全面的、體系化的監(jiān)管要求。2017年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施。其中第三十三條規(guī)定，“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用”。進(jìn)一步又明確了重要系統(tǒng)的業(yè)務(wù)連續(xù)性在我國(guó)的法律地位。

通常容易將業(yè)務(wù)連續(xù)性管理（BCM）與災(zāi)難恢復(fù)（Disaster Recovery，DR）混淆。在ISO 22301:2012《公共安全　業(yè)務(wù)持續(xù)性管理體系　要求》中，業(yè)務(wù)連續(xù)性管理（BCM）定義為“識(shí)別對(duì)組織的潛在威脅以及這些威脅一旦發(fā)生可能對(duì)業(yè)務(wù)運(yùn)行帶來(lái)的影響的一整套管理過(guò)程。該過(guò)程為組織建立有效應(yīng)對(duì)威脅的自我恢復(fù)能力提供了框架，以保護(hù)關(guān)鍵相關(guān)方的利益、聲譽(yù)、品牌和創(chuàng)造價(jià)值的活動(dòng)?！?災(zāi)難恢復(fù)在GB/T 20988—2007《信息安全技術(shù)　信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中定義為“為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的活動(dòng)和流程?！彼?，嚴(yán)格地說(shuō)，災(zāi)難恢復(fù)是恢復(fù)數(shù)據(jù)的能力，解決信息系統(tǒng)災(zāi)難恢復(fù)的問(wèn)題。而業(yè)務(wù)連續(xù)性強(qiáng)調(diào)的是組織業(yè)務(wù)不間斷的能力，范圍更大。一般而言，業(yè)務(wù)連續(xù)性包含災(zāi)難恢復(fù)。