专业博客
文章与观点
业务连续性与韧性领域的专业思考、方法论与实践总结。共 302 篇文章。 （第2/7页）
2025
ISO 22340:2024 企业保护性安全架构和框架指南介绍
ISO于2024年11月发布了ISO 22340:2024《安全与韧性——企业保护性安全架构和框架指南》，本文对该标准进行介绍，摘录部分示图和表格供参考。
《全球新常态》读书笔记（三）
《全球新常态》读书笔记（二）
《全球新常态》读书笔记（一）
保时捷的危机模拟演练
超过400家组织获得ISO22301认证（附表统计到304家，截至2024.12.31）
2024
实战业务连续性专家认证白皮书（2025版）
新常安公司发布《实战业务连续性专家认证白皮书（2025版）》，详细介绍基于业务连续性实务框架（BCMPF）的分级认证体系，包括初级、中级、高级和应用认证，以及认证流程、资格要求等。
美国国家应急规划情景（2006）中文简译之情景15：网络攻击
《美国国家应急规划情景》情景15描述了针对美国关键基础设施的大规模网络攻击事件，涵盖攻击阶段推演、事件详情、影响评估等内容的中英文对照翻译。
美国国家应急规划情景（2006）中文简译之情景3：生物学疾病暴发 – 大流行性流感
《美国国家应急规划情景》（2006）情景3描述了一场由新型高致病性流感病毒引发的大流行，涵盖事件详情、规划考虑因素和影响评估的中英文对照翻译。
美国国家应急规划情景（2006）中文简译之情景6：化学攻击 – 有毒工业化学品
《美国国家应急规划情景》（2006）情景6描述了针对炼油厂和港口的化学攻击场景，涵盖恐怖分子使用车载爆炸装置和火箭推进榴弹发动的协同袭击，以及有毒工业化学品（TIC）释放后对人口密集区域的影响评估。
美国国家应急规划情景（2006）中文简译之情景9：大地震
《美国国家应急规划情景》（2006）情景9描述了里氏7.5级地震后续8.0级地震对大城市圈的破坏性影响，涵盖详细的次生灾害分析、服务中断评估和应急响应需求的中英文对照翻译。
美国国家应急规划情景（2006）中文简译之引言
《美国国家应急规划情景》（2006）中文简译的引言部分，介绍15种全灾种规划情景的编制背景、使用方法、使命领域框架及情景一般考虑因素的中英文对照翻译。
浅谈业务影响分析--ISACA北京社区直播活动内容分享
应张锋的邀请并在ISACA北京社区提供平台的支持下，10月23日晚做了1个小时的直播分享活动：浅谈业务影响分析，给对BCM感兴趣的朋友们分享了我对业务影响分析（BIA）的理解。
"操作风险新规和运营韧性"（9月15日）研讨会顺利举办
9月15日北京举办的"操作风险新规和运营韧性"线下研讨会总结，何乃煜分享《操作风险新规下的运营韧性》，王曙分享《国际运营韧性监管与实践介绍》。
超过350家组织获得ISO22301认证（附表统计到276家，截止2024.09.30）
根据不完全统计和合理估算，截至2024年9月30日，超过350家组织获得ISO22301认证证书，附表统计到276家。此获证统计名单按季度更新。
新的危机管理国际标准ISO22360发布
ISO 22360:2024《安全与韧性 – 危机管理 – 概念、原则和框架》已于8月13日发布，本文介绍该标准的主要内容、目录、与ISO 22361的原则差异。
ISO TC292启动新的业务连续性管理体系标准编制工作
ISO TC292已于7月份启动新的业务连续性管理体系标准ISO/AWI 22333编制工作，该标准为BCMS提供过程参考模型（PRM），指南已进入起草阶段。
业务连续性和韧性译文汇总v20240809
考虑到业务连续性和韧性（BC&R）相关领域的中文资料较少，近几年来，我和多位专家利用休息时间，一起开展了多期公益翻译活动。以下是这些翻译资料的汇总，供业务连续性和韧性专业人员学习使用，也希望大家能多提意见，我们一起来改善、丰富业务连续性和韧性的中文应用环境。
约290家组织获得ISO22301认证（附表统计到265家，截止2024.07.31）
根据不完全统计和合理估算，截止2024年7月31日，约290家组织获得ISO22301认证证书（附表统计到265家)。此获证统计名单将会按季度更新，欢迎给我留言和发信息，以更新信息。
聊聊业务连续性和韧性（BC&R）
BC，即business continuity（业务连续性），是组织在扰断期间以预先设定的产能在可接受的时间内继续交付产品和服务的能力。一般认为，BC重点关注组织在扰断发生后的应对，强调恢复产品和服务交付，其考虑的时间范围不会太长。
ISO 22301:2019已于年初修订，新增“气候行动”强制要求
根据国际标准化组织（ISO）网站，ISO 22301:2019已于今年2月份进行修订，新增“气候行动变更”（Climate action change）。
【研讨会整理稿】第一部分：集中取款事件无脚本实战演练分享
2024年5月16日19:00–20:30，集中取款事件无脚本实战演练在线研讨会成功举办。在这次研讨会上，王曙和邹阳、何乃煜共同分享了对集中取款事件和无脚本实战演练的实践和思考，并就行业演练现状、情景构建方法未来可能的发展和应用进行了交流。以下是研讨会图文整理稿，供关注这些话题的朋友们参考。
【研讨会整理稿】第二部分：邹阳、何乃煜和王曙的对谈和分享
2024年5月16日19:00–20:30，集中取款事件无脚本实战演练在线研讨会成功举办。在这次研讨会上，王曙和邹阳、何乃煜共同分享了对集中取款事件和无脚本实战演练的实践和思考，并就行业演练现状、情景构建方法未来可能的发展和应用进行了交流。以下是研讨会图文整理稿，供关注这些话题的朋友们参考。
《ISO/TS 22318 – 供应链连续性管理指导方针》中文简译
在全球供应链加速重构的当下，供应链连续性管理（SCCM）应成为众多企业生存和发展的必选动作。作为ISO 22301系列标准的重要组成部分，ISO 22318将ISO 22301和ISO 22313体现的业务连续性原则扩展到供应链管理领域，指导组织制定策略，以更好地为管理供应链连续性做好准备。
约280家组织获得ISO22301认证（附表统计到259家，截止2024.04.25）
截止2024年4月25日，约280家组织获得ISO22301认证证书（附表统计到259家)。
《ISO 22361 - 危机管理指南》中文简译（上）
业务连续性、应急和危机管理虽各有侧重但又密切关联，相关专业人员在精通本领域知识、方法和技能的同时，必须了解（进而掌握）其它领域的知识和方法，方能在实践中有效协同，成功处置突发/扰断/危机事件。
《ISO 22361 - 危机管理指南》中文简译（下）
业务连续性、应急和危机管理虽各有侧重但又密切关联，相关专业人员在精通本领域知识、方法和技能的同时，必须了解（进而掌握）其它领域的知识和方法，方能在实践中有效协同，成功处置突发/扰断/危机事件。
值得关注的41个业务扰断场景
澳大利亚专业服务机构InConsult发布了《BCM中需要重视的41个业务扰断场景》（BCM — 41 Business Disruption Scenarios），旨在帮助组织演练和测试自己的业务连续性安排。
情景构建资料征集中文翻译人员（2024.03）
在企业的业务连续性管理实践中，存在各种不同的问题，有意识和领导重视度方面的，也有治理安排及与其它管理体系协同关系方面的，而从管理方法角度看，以下3个问题亟需认真对待和解决。
信创、“红专”及其它：《华为与斯诺登问题研究》介绍
《华为与斯诺登问题研究》（The Huawei and Snowden Questions）介绍——信创本质上是应对技术断供风险的业务连续性管理问题。
BCMer，Who We Are?
进入BCM圈子这10多年，见到过许多不同背景的BCM从业者，有金融机构的风控和合规经理，有制造业的高级运营经理，有网络信息安全专家，有企业的安全生产负责人，有大学和研究机构的老师，也有风险管理、内控和审计人员，当然还有IT灾难恢复专家。
约270家组织获得ISO22301认证（附表统计到250家，截止2023.12.31）
根据不完全统计和合理估算，截止2023年12月31日，我国大陆地区约有270家组织持有ISO22301有效证书。
与ChatGPT再聊业务连续性管理（二）
我对Richard Ang与ChatGPT关于BCM理解的对谈的理解和注解，包括对BCM两种不同理解的分析、《GB/T 29639》的版本演化，以及对BCM不同理解源由的猜测。
2023
实战业务连续性专家认证白皮书（2024版）
新常安（北京）科技有限公司和中国业务连续性管理研究中心联合发布的实战业务连续性专家（CPBCB）认证方案白皮书，介绍认证体系、认证流程及培训机构。
新西兰金融市场管理局就新的业务连续性法规征求意见
新西兰金融市场管理局（FMA）就新的业务连续性和技术系统法规公开征求意见，提案要求许可证持有人制定业务连续性计划，发生重大事件须72小时内通知FMA。
金融行业运营韧性资料翻译汇总篇v202312
从2020年开始，我组织了多期公益翻译活动，在多名专家志愿者的共同努力下，翻译了18份国际运营韧性领域的资料。本文汇总全部18份中文译稿，可直接点击链接浏览。
没有找到匹配的文章
试试换一个标签筛选