哪有業務連續性管理體系

業務連續性管理體系(BCMS)的iso三體系認證體系包括:
1、BCMS范圍說明書；
2、BCM參考術語；
3、BCM方針；
4、業務影響分析；
5、風險評估；
6、BCM戰略/策略；
7、適用性聲明；
8、培訓計劃；
9、事件管理計劃；
10、業務連續性計劃； 1
1、SLA、合同和其他依據。

*******有限公司

信息安全管理體系iso三體系認證

信息業務連續性管理程序

ISMS-0314-2017

受控狀態受控版本A/0

編制：審核：批準：2017-1-10發布2017-1-10實施修訂履歷

版本｜申報履歷｜申報人/申報日期｜審核人/審核日期｜批準人/批準日期｜

A/0｜初次發布｜

信息業務連續性管理程序

1目的

為了對公司業務連續性管理活動實施控制，特制定本程序。

適用于公司信息系統業務連續性的管理。

3.1開發部

負責信息系統的業務連續性管理工作。

3.2各相關部門

配合開發部負責相關業務連續性計劃的實施。

公司業務連續性管理過程見圖1。

圖1業務連續性管理過程圖

4.
2.1由開發部負責組織識別對業務連續性造成嚴重影響的主要事件，如信息系統設備故障、火災等，分析一旦這些事件發生會對業務活動造成的影響和損失，以及統計恢復業務所需費用等，并編寫《業務連續性和影響分析報告》。

4.
2.2《業務連續性和影響分析報告》應包括以下內容：

a.識別關鍵業務的管理過程；

b.識別可能引起業務活動中斷的主要事件；

c.分析主要事件對信息系統和業務活動造成的影響；

d.分析信息系統故障或中斷對業務活動的影響；

e.關于系統恢復或替換的策劃。

4.
3.1開發部負責確定影響業務連續性的重要信息系統，制定《業務連續性管理計劃》。f.

業務連續性管理體系

單位標準 GB/T 30146-2013《公共安全 業務連續性管理體系 要求》

本標準“前言”中已明確指出：“本標準使用翻譯法等同采用 ISO 22301：2012《公共安全 業務連續性管理體系 要求》（英文版），僅有編輯性修改?！?/p>

由上可見，實際上這兩個標準就是一回事。而且這個單位標準正式出版的標準編號也是 GB/T 30146-2013/ISO 22301：2012 。

很多企業以為這個ISO22301業務連續性管理體系是新出的體系，其實不是的，出來很久了，只是你們沒有關注而已，Iso22301認證咨詢即業務連續性管理體系認證咨詢。業務連續性管理體系（Business Continuity Management Systems，BCMS）是組織整體管理體系的一個部分，用于建立、實施、運行、監視、評審、保持和改進組織自身業務連續性，是識別對組織的潛在威脅以及這些威脅一旦發生可能對業務運行帶來的影響的一整套管理過程。該認證咨詢的實施是基于國際標準GB/T30146/ISO22301。GB/T30146/ISO22301是建立和維護業務連續性管理體系的標準，為策劃、建立、實施、運行、監視、評審、保持和持續改進一個iso三體系認證化的業務連續性管理體系規定了要求，用以實施保護，減少中斷事件發生的可能性，以及當中斷事件發生時準備、響應并恢復。（九腦匯學院）

業務連續性管理體系（BCMS）的iso三體系認證體系包括：

這是業務連續性管理體系，網上很多。你自己搜一下就可以了。

業務連續性關注的是企業的業務持續運營，里面涵蓋了IT災備、應急與輿情的相關內容，同時又是涵蓋在全面風險管理體系的范疇。如果要進一步做業務連續性管理可以找谷安周下咨詢。

2012年5月18日，全球領先的國際權威專業服務機構英國標準協會（British Standards Institution，簡稱BSI）在北京發布了全新的ISO 22301管理體系國際標準，它對業務連續性管理（BCM，Business Continuity Management）的制定提出了更高的要求，使企業能對潛在的災難加以辨別分析，幫助其確定可能發生的沖擊對企業運作造成的威脅，并提供一個有效的管理機制來阻止或抵消這些威脅，減少災難事件給企業帶來的損失。事實上，據一份權威報告顯示，由于業務中斷所帶來的全球企業平均損失高達每小時1,010,536美元，合每分鐘16,842美元。當然，各大行業由于業務中斷所帶來的損失也不盡相同，其中能源行業最大，而媒體行業則相對較小。做好業務連續性管理（BCM），確保企業日常運營的連續性，有助于減少業務中斷風險，減少企業的損失，消除潛在威脅，提升企業的形象。而系統接管則可以實現業務連續性管理。

信息系統的使用提高了組織信息處理和業務運行的效率，正是由于信息系統的廣泛使用，人們可以得到方便快捷的服務。這些信息系統一旦因為安全問題不能正常支持組織的業務，整個組織的業務必然會因此受到影響，從而造成利益的損失。由于企業對信息系統依賴度的逐步上升，特別是在金融、電力、交通等行業中，信息系統的使用已經到了關系企業存亡的程度，這些信息系統一旦發生故障使得業務中斷，其所造成的損失是難以估量的。

根據市場調研公司Strategic Research Corp的研究報告顯示，證券業的業務每停頓1小時，平均損失將達到650萬美元；ATM系統中斷1小時，平均損失為
1.45萬美元；而業的信息系統中斷，平均每小時則高達
8.4萬美元。

正因為業務連續性管理對組織的業務和信息安全如此重要，而一旦發生業務中斷所造成的損失又如此巨大，使得對業務連續性的關注已經成為信息安全領域關注的一大焦點。但如何來實施業務連續性管理方案，如何保證業務連續性管理方案的成功實施，成為客戶所面臨的挑戰。

建立包含業務連續性管理的信息安全管理體系

全球標準的領導者BSI在信息安全管理標準BS7799中，建立了信息安全管理體系的模型，其中業務連續性管理（BCM）被作為一個重要部分包括在模型中。對于那些需要不間斷地提供各種公共服務的企業來說，業務連續性管理已經成為信息安全管理體系中一個極為關鍵的內容。

2006年，BSI又發布了一個新的標準BS25999-1—業務連續性管理最佳實踐的征求意見稿，并且相應的認證咨詢標準也將出臺。這對于公共基礎設施的提供者，金融、電信等信息時代的基礎支撐行業來說，不但有了實踐的指南還有了檢驗的標準。

BCM的實施過程

根據BSI的業務連續性標準，BCM的實施包括一系列企業管理行為，核心是制定并實施業務連續性計劃。BCM的實施過程可以分為以下的六個步驟：啟動項目、業務影響分析、確定恢復策略、編制業務連續性計劃、測試與演練計劃、維護與更新計劃。

其中，項目啟動階段的主要工作是為項目分配必需的資源和進行前期的準備工作。項目啟動階段所包括的主要工作有得到領導層對項目的支持、明確項目實施的組織結構和角色責任、為項目實施分配資源、安排項目的實施進度與時間。在上述幾個工作完成后，項目就可以進入下一個階段——業務影響分析（BIA）。

業務影響分析（Business Impact Analysis，BIA）是實施BCM的關鍵性的第一步。業務連續性管理必須努力考慮到所有可能發生的安全事故和災難并對其潛在的損害做出估計，才能制定可行的控制策略以防備這些事故的發生，而這正是BIA所關注的方面。BIA階段一般包括以下這些任務：確定關鍵業務功能和損失標準、確定最大容忍時間、確定恢復的優先順序。