GB/T 30146-2023业务连续性管理体系要求标准研究

围绕企业业务连续性管理要求,阐述中断事件的业务影响分析和风险管理,明确“中断前的未雨绸缪、中断期间的防微杜渐、中断后的亡羊补牢”,以及恢复预定产能韧性等。重点介绍最长可接受中断时间、最长可容忍中断时间、最小业务连续性目标、恢复点目标和恢复时间目标等之间的关系和实现,融合业务连续性的场景应用,有效应对各种风险和突发事件的影响。

内部审计对国产民机工程业务连续性的贡献实践

面对美西欧开展的贸易制裁和技术“卡脖子”,中国高科技企业在业务连续性上存在严重挑战。本文围绕业务连续性概念及核心理念,分析了我国国产大飞机工程的特点及面临的风险挑战,在描述国产民机业务连续性体系构建基础上,包括核心业务资源和中断事件梳理情况等,重点就内部审计对国产民机业务连续性体系建设发挥作用上,从内部审计关键要素、业务连续性审计思路、审计内容、审计核心、审计方法,内部审计与外部认证的结合等方面,进行实践,对业务连续性体系管理审计进行了探索推广。

信用卡业务连续性管理研究

2011年,我国原银监会印发了《商业银行业务连续性监管指引》(以下简称《指引》),对境内银行业机构如何开展业务连续性管理进行了规范。从信用卡业务近年来的实践来看,“业务连续性管理”一词已不再局限于《指引》所界定的“降低或消除因信息系统服务异常导致重要业务运营中断影响”的范畴,而是逐渐扩展到了“非信息系统”领域。总体上,我国信用卡业务连续性管理起步较晚,在业务影响分析、风险评估、预案建设及业务演练等环节仍存在不少问题,有待进一步研究解决。

信息系统的业务连续性安全管理模型及实施流程

介绍了信息系统业务连续性安全管理的概念、发展状况,提出了信息系统业务连续性EDCA安全管理模型,并进一步提出了基于EDCA模型的业务连续性安全管理可实施流程,讨论了该流程的优缺点和适用范围,该模型及其可实施流程的提出,对保证企业信息系统业务连续性运转具有一定的指导作用。

大型医院信息系统业务连续性方案研究

参照国内外相关经验和标准对大型三甲医院信息系统应用场景进行分析,针对医院信息系统业务连续性的需求进行分类和量化,基于信息系统灾难恢复能力的核心要素对适宜在医院使用的技术方案进行研究,包括备用基础设施、备用网络、备用数据处理系统、数据备份与保护等。

业务连续性管理体系评价指标体系研究

业务连续性是指在中断事件发生后,组织在预先确定的可接受的水平上连续交付产品或提供服务的能力。业务连续性管理则是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程,该过程为组织建立有效应对威胁的自我恢复能力提供了框架,以保护关键相关方的利益、声誉、品牌和创造价值的活动。当今社会突发事件频发,业务连续性管理在全球范围内被越来越多的组织付诸于实践。

基于业务连续性的医院信息系统的构建

目的打造可靠的医院信息系统,保障医院业务连续性。方法在中山大学附属第三医院,建立异地容灾系统,创建服务器集群,采用双冗余技术以及完善规章制度,防范存储故障、服务器网络设备故障、人为错误以及自然灾害等风险。结果通过信息系统建设,提高了医院信息系统的可靠性,进而保障了医院业务连续性。结论使用信息技术和完善管理,防范信息系统安全风险,是医院业务连续性运行的重要保证。

业务连续性管理及其在电力应急管理中的应用研究

由于近年来各种突发事件不断发生,业务连续性管理在全球范围内被越来越多地组织付诸于实践,并取得了长足的发展和进步。本文对业务连续性管理在国内外的应用和发展进行了研究总结,对业务连续管理的国际专业操作步骤进行介绍。在上述研究的基础上,分析了电力行业引入业务连续性管理的必要性,初步形成了业务连续性管理体系在电力应急管理中的建设思路。本文的研究有助于提高电力行业的应急管理水平。

基于业务连续性管理视角的应急管理体系建设思考

通过分析我国应急管理发展现状以及业务连续性管理的建设重点,总结用业务连续性管理有关方法完善应急管理体系建设重点,并以国家电网公司为例进行分析,提出了基于业务连续性管理视角的应急管理体系建设建议。

业务连续性管理标准体系构建研究

业务连续性管理工作受到国内外政府及各行业的日益重视,但目前我国的业务连续性管理标准化工作相对薄弱,阻碍了该工作的推广和实施。本文在总结国内外业务连续性管理标准化工作的基础上开展顶层设计,研究提出了我国业务连续性管理标准体系框架及下一步业务连续性管理标准制定的重点。

英国应急管理中的业务连续性管理及启示

英国在应急管理中强调"抗逆力"建设,并通过业务连续性管理提高各类组织的"抗逆力"。英国的应急管理包括对"紧急状态"的预测、评估、预防、准备、响应和恢复六个阶段,英国应急管理中的风险管理集中在评估、预防阶段,业务连续性管理集中在应急准备阶段,业务连续性管理有效地把风险管理与应急响应和恢复紧密联系在一起。英国法律要求应急管理第一类响应者的所有职能都有业务连续性计划,英国政府文件《应急准备》第六章和第八章分别对第一类响应者,以及商业和志愿组织开展业务连续性工作做出了明确的规定。相比我国"提高全社会的避险救助能力"的被动式应急管理,英国以提高抗逆力为目的的业务连续性能力建设是一种主动式的应急管理。我国应借鉴英国业务连续性管理的经验,完善我国应急管理的社会动员机制,提高我国应急管理的主动性。

我国商业银行业务连续性管理体系的构建

当前,国内外形势日趋复杂,自然灾害及人为灾难不断出现,商业银行应构建有效应对各类危机事件的业务连续性管理体系,主动应对可能存在的风险,保障商业银行的稳定运行和可持续发展。本文对商业银行业务连续性管理体系的构建提出了建议。

构建高业务连续性的IT系统基础平台

通过对医院业务连续性的分析,结合首都儿科研究所附属儿童医院IT基础设施改造实例,从总体结构、存储设备、服务器平台等方面介绍建设过程中的经验以及取得的实际效果。

企业安全管理和业务连续性管理

风险管理和业务连续性管理是以系统安全理念推进企业安全管理的核心内容。结合ISO 31000对风险管理的要求,剖析了风险管理的基本要素,分析了如何引入风险管理,从安全文化的高度来推进企业安全管理。基于ISO 22301的要求,剖析了企业安全生产业务连续性管理内涵,提出了企业如何将业务连续性管理体系嵌入风险管理,尤其是用风险评估的方法和工具进行业务影响分析,从而提高企业应急响应与应急处置能力。

我国企业专职消防队业务连续性管理研究

针对我国企业专职消防队伍在建设发展中存在的经费欠缺、设备不足与人员专业素质低等诸多问题,通过对我国企业专职消防队伍建设现状进行分析,结合业务连续性管理理论(BCM)和程序,辨识、分析和评价在灾时可能导致队伍关键业务中断的各种风险,并就如何消除风险及保障队伍灾时高效运营给出相应措施建议。研究可为提高企业专职消防队伍的综合救援能力提供参考。

信息系统的业务连续性研究

当今企业信息系统所面临的风险和威胁越来越大,保证信息系统的业务连续运营是所有IT人员在建设企业IT架构中首先要考虑的问题。文中从业务连续的视角出发,提出了信息系统的业务连续性通用框架,并分别对该框架中的IT系统域、管理域和技术域进行了分析研究,以期能够指导信息系统的业务连续性建设。

业务连续性管理标准化的动向以及我国的工作进展

1国际国外业务连续性管理现状根据GB/T 30146《公共安全业务连续性管理体系要求》,业务连续性管理是识别对组织的潜在威胁,以及这些威胁一旦发生可能对业务运行带来的影响的一整套的管理过程。该过程为组织建立有效应对威胁的自我恢复能力提供了框架,以保护关键相关方的利益、声誉、品牌和创造价值的活动。从业务连续性管理整个管理过程中,我们可以获取以下信息:——我们面临的灾难或风险是什么;——风险和灾难带来的影响从何时开始;组织能承受多大的损失;

TD-LTE中短消息业务连续性实现方案

首先介绍中国移动2G/3G、TD-LTE(分时长期演进)和基于CM-IMS(中国移动IMS)的核心网网络架构,然后提出在这种核心网络演进中的四种短消息业务解决方案的基本原理和架构(多模双待手机、SMS over SGs接口、SMS over IMS和SMS overPS),并从对现网的网络影响、终端设备要求、应用场景等方面对该四种方案进行深入的对比分析,最后结合中国移动TD-LTE规模实验网的核心网建设方案,给出保证核心网演进过程中短消息业务连续性方案选择。

银行信息化建设的新课题:从灾难备份到业务连续性管理

商业银行以“数据集中”为特征的信息化建设带来了信息风险的加大和集中。业务连续性管理(BCM)能帮助商业银行认识潜在危机,制订响应和业务连续性的恢复计划,有效地降低业务破坏造成的不良影响,提高风险防范能力。文章从我国商业银行灾备建设模式的选择入手,分析了从灾备到业务连续性管理建设过程的要点,最后提出实施业务连续性管理的建议。

基于业务连续性的旅游危机管理

旅游业经常面对突发性事件的冲击,新冠疫情再次提醒人们对旅游业脆弱性的认识,而企业如何在危机中存续,最终成功走出危机是旅游经营者一直需要面对的课题。ISO颁布的《公共安全业务连续性管理体系要求》为企业提供了一套应对危机的管理体系框架,旨在帮助企业识别潜在风险,阻止、抵消威胁或减少突发性事件带给组织的损失。本文在对旅游危机管理进行剖析的基础上,将业务连续性管理理念应用于旅游危机管理,其中主要分析了六个方面:业务连续性管理文化建设是提高旅游企业危机管理能力的基础;领导力是业务连续性管理得以有效执行的保障;资源准备是业务连续性管理的前提条件;风险评估是业务连续性管理的核心;应急管理是业务连续性目标实现的关键;价值链管理是实现业务连续性管理目标的重要环节,并建立了相应的绩效评价指标体系。