“2014第二届公共安全业务连续性管理标准技术交流会”在京召开

由中国标准化研究院和中国信息安全认证中心主办，中国标准化杂志社承办，清华大学公共安全研究院、北京市科学技术研究院、广发银行股份有限公司、北京群环域科技有限公司、中金数据系统有限公司、北京安标科技有限公司和中国（公共安全）业务持续管理专委会七家单位协办的“2014第二届公共安全业务连续性管理标准技术交流会”于11月20~21日在北京举行。此次会议是继2014年1月“第一届公共安全业务连续性管理标准技术交流会”后在业务连续性管理领域技术交流的又一次盛会。

应对突发事件 保障业务安全 “公共安全业务连续性管理标准技术交流会”在京召开

由中国标准化研究院主办，中国标准化杂志社承办的“公共安全业务连续性管理标准技术交流会”于1月9-10日在北京举行。此次交流会以发布《GB／T30146-2013公共安全业务连续性管理体系要求》国家标准并对业务连续性管理标准进行交流为主要内容，与会专家学者、政府官员和国内外知名企业代表共同探讨对业务连续性管理的认识，以及研究如何进一步推动业务连续性管理标准在我国的推广应用。

公共安全 业务连续性管理标准技术交流会通知

各有关单位：随着突发事件频发,业务连续性管理作为组织应对突发事件,保障其业务连续的有效方法,在全球范围内被越来越多的组织付诸于实践,随着全球对组织业务连续性管理关注和重视程度的日益加深,业务连续性管理将成为一种必然的管理趋势。为提高我国各类组织应对突发事件的能力,同时适应供应链全球化对我国企业提出的保持业务连续性的要求，由中国标准化研究院牵头组织制定了《公共安全业务连续性管理体系要求》国家标准。为提升社会各界对业务连续性管理标准的认识，拟于2013年10月24—25日在北京举办“公共安全业务连续性管理标准技术交流会”。交流会旨在普及业务连续性管理理念和方法，分享各行业和领域业务连续性管理良好实践，进一步推进我国组织业务连续性管理体系的建设工作，提升组织应对突发事件的能力。一、会议时间地点’

第二届 公共安全 业务连续性管理标准技术交流会通知

有关单位:继2013年12月17日我国发布了首个关于"业务连续性管理"方面的国家标准之后,2014年1月9日由中国标准化研究院牵头,中国标准化杂志社承办的首届"公共安全业务连续性管理标准技术交流会"随即举办。

公共安全业务连续性管理标准技术交流会通知

各相关单位:随着突发事件频发,业务连续性管理作为组织应对突发事件,保障业务连续的有效方法,在全球范围内被越来越多的组织付诸于实践,随着全球对组织业务连续性管理关注和重视程度的日益加深,业务连续性管理将成为一种必然的管理趋势。

公共安全 业务连续性管理标准技术交流会通知

各相关单位:随着突发事件频发,业务连续性管理作为组织应对突发事件,保障其业务连续的有效方法,在全球范围内被越来越多的组织付诸于实践,随着全球对组织业务连续性管理关注和重视程度的日益加深,业务连续性管理将成为一种必然的管理趋势。为提高我国各类组织应对突发事件的能力,同时适应供应链全球化对我国企业提出的保持业务连续性的要求。

第二届公共安全业务连续性管理标准技术交流会通知

有关单位:继2013年12月17日我国发布了首个关于'业务连续性管理'方面的国家标准之后,2014年1月9日由中国标准化研究院牵头,中国标准化杂志社承办的首届'公共安全业务连续性管理标准技术交流会'随即举办,会议的举办使更多的企业对BCM有了更多更深入的了解,与会者纷纷表示希望主办方继续举办第二届BCM技术交流会。与此同时。

GB/T 30146-2023业务连续性管理体系要求标准研究

围绕企业业务连续性管理要求,阐述中断事件的业务影响分析和风险管理,明确“中断前的未雨绸缪、中断期间的防微杜渐、中断后的亡羊补牢”,以及恢复预定产能韧性等。重点介绍最长可接受中断时间、最长可容忍中断时间、最小业务连续性目标、恢复点目标和恢复时间目标等之间的关系和实现,融合业务连续性的场景应用,有效应对各种风险和突发事件的影响。

企业安全管理和业务连续性管理

风险管理和业务连续性管理是以系统安全理念推进企业安全管理的核心内容。结合ISO 31000对风险管理的要求,剖析了风险管理的基本要素,分析了如何引入风险管理,从安全文化的高度来推进企业安全管理。基于ISO 22301的要求,剖析了企业安全生产业务连续性管理内涵,提出了企业如何将业务连续性管理体系嵌入风险管理,尤其是用风险评估的方法和工具进行业务影响分析,从而提高企业应急响应与应急处置能力。

信息系统的业务连续性安全管理模型及实施流程

介绍了信息系统业务连续性安全管理的概念、发展状况,提出了信息系统业务连续性EDCA安全管理模型,并进一步提出了基于EDCA模型的业务连续性安全管理可实施流程,讨论了该流程的优缺点和适用范围,该模型及其可实施流程的提出,对保证企业信息系统业务连续性运转具有一定的指导作用。

ISO 22301:2019《安全和弹性 业务连续性管理体系要求》比较ISO 22301:2012版的关键变化

ISO 22301:2019《安全和弹性业务连续性管理体系要求》于2019年10月31日发布,修订后的标准更易读和易采用。ISO 22301:2019标准的内容延续了旧版本的高阶结构(HLS)。新版本精简了术语,反映了业务连续性管理认识(理解)及使用上的变化,在结构方面,对部分章节进行了重新编排,有合并也有删减。

基于商业银行重大突发事件下的安全与韧性管理研究——以业务连续性管理审计为例

以商业银行业务连续性管理审计为例,通过审计重点解析、审计方法及案例分析,对内部审计促进组织在重大突发事件下改善业务连续性管理水平、提升安全运营能力效果进行了论证。研究认为,全面坚持总体国家安全观,商业银行内部审计通过业务连续性管理审计,可以帮助商业银行提升业务连续性管理水平,减少运营中断事件,提升业务运营稳定性和安全性。

全面认识业务连续性管理体系

简要介绍了业务连续性管理体系的起源、国际标准和我国国家标准的制修订情况。由此可以看出,这一崭新的管理体系与风险管理、危机管理、公共关系、信息技术乃至信息安全等领域有着密切相关的联系。

业务连续性管理标准体系构建研究

业务连续性管理工作受到国内外政府及各行业的日益重视,但目前我国的业务连续性管理标准化工作相对薄弱,阻碍了该工作的推广和实施。本文在总结国内外业务连续性管理标准化工作的基础上开展顶层设计,研究提出了我国业务连续性管理标准体系框架及下一步业务连续性管理标准制定的重点。

业务连续性管理及其在电力应急管理中的应用研究

由于近年来各种突发事件不断发生,业务连续性管理在全球范围内被越来越多地组织付诸于实践,并取得了长足的发展和进步。本文对业务连续性管理在国内外的应用和发展进行了研究总结,对业务连续管理的国际专业操作步骤进行介绍。在上述研究的基础上,分析了电力行业引入业务连续性管理的必要性,初步形成了业务连续性管理体系在电力应急管理中的建设思路。本文的研究有助于提高电力行业的应急管理水平。

业务连续性管理体系评价指标体系研究

业务连续性是指在中断事件发生后,组织在预先确定的可接受的水平上连续交付产品或提供服务的能力。业务连续性管理则是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程,该过程为组织建立有效应对威胁的自我恢复能力提供了框架,以保护关键相关方的利益、声誉、品牌和创造价值的活动。当今社会突发事件频发,业务连续性管理在全球范围内被越来越多的组织付诸于实践。

基于业务连续性管理视角的应急管理体系建设思考

通过分析我国应急管理发展现状以及业务连续性管理的建设重点,总结用业务连续性管理有关方法完善应急管理体系建设重点,并以国家电网公司为例进行分析,提出了基于业务连续性管理视角的应急管理体系建设建议。

英国应急管理中的业务连续性管理及启示

英国在应急管理中强调"抗逆力"建设,并通过业务连续性管理提高各类组织的"抗逆力"。英国的应急管理包括对"紧急状态"的预测、评估、预防、准备、响应和恢复六个阶段,英国应急管理中的风险管理集中在评估、预防阶段,业务连续性管理集中在应急准备阶段,业务连续性管理有效地把风险管理与应急响应和恢复紧密联系在一起。英国法律要求应急管理第一类响应者的所有职能都有业务连续性计划,英国政府文件《应急准备》第六章和第八章分别对第一类响应者,以及商业和志愿组织开展业务连续性工作做出了明确的规定。相比我国"提高全社会的避险救助能力"的被动式应急管理,英国以提高抗逆力为目的的业务连续性能力建设是一种主动式的应急管理。我国应借鉴英国业务连续性管理的经验,完善我国应急管理的社会动员机制,提高我国应急管理的主动性。

我国商业银行业务连续性管理体系的构建

当前,国内外形势日趋复杂,自然灾害及人为灾难不断出现,商业银行应构建有效应对各类危机事件的业务连续性管理体系,主动应对可能存在的风险,保障商业银行的稳定运行和可持续发展。本文对商业银行业务连续性管理体系的构建提出了建议。