bcm業(yè)務(wù)連續(xù)性 認(rèn)證

隨著自然災(zāi)害和人為事故的頻繁發(fā)生，企業(yè)的業(yè)務(wù)連續(xù)性管理（Business Continuity Management，BCM）越來越受到重視，尤其是銀行業(yè)，一旦發(fā)生核心業(yè)務(wù)中斷，且在規(guī)定時間內(nèi)1）未完成恢復(fù)，不僅會給銀行的聲譽(yù)和利益帶來嚴(yán)重影響和損失，會影響社會穩(wěn)定。鑒于此，2011年12月，銀保監(jiān)會2）發(fā)布了《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》（銀監(jiān)發(fā)〔2011〕104號），正式對商業(yè)銀行業(yè)務(wù)連續(xù)性建設(shè)提出了全面的、體系化的監(jiān)管要求。2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》正式實(shí)施。其中第三十三條規(guī)定，“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用”。又明確了重要系統(tǒng)的業(yè)務(wù)連續(xù)性在我國的法律地位。

通常容易將業(yè)務(wù)連續(xù)性管理（BCM）與災(zāi)難恢復(fù)（Disaster Recovery，DR）混淆。在ISO 22301:2012《公共安全　業(yè)務(wù)持續(xù)性管理體系　要求》中，業(yè)務(wù)連續(xù)性管理（BCM）定義為“識別對組織的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務(wù)運(yùn)行帶來的影響的一整套管理過程。該過程為組織建立有效應(yīng)對威脅的自我恢復(fù)能力提供了框架，以保護(hù)關(guān)鍵相關(guān)方的利益、聲譽(yù)、品牌和創(chuàng)造價值的活動?！?災(zāi)難恢復(fù)在GB/T 20988—2007《信息安全技術(shù)　信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中定義為“為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的活動和流程?！眹?yán)格地說，災(zāi)難恢復(fù)是恢復(fù)數(shù)據(jù)的能力，解決信息系統(tǒng)災(zāi)難恢復(fù)的問題。而業(yè)務(wù)連續(xù)性強(qiáng)調(diào)的是組織業(yè)務(wù)不間斷的能力，范圍更大。一般而言，業(yè)務(wù)連續(xù)性包含災(zāi)難恢復(fù)。