· 公众号：业务连续性+ 原文链接 ↗

阅读与思考20180819 · 业务连续性问与答(大纲)

【导言】从本周开始，我们在公众号正式启动”业务连续性问与答”专辑。以下这些问题，来自近几年与业内同仁一起在业务连续性领域的学习、实践和反思，有些已能给出比较令人满意的回答，有些则不一定。发展中国本土的业务连续性和韧性知识体系，需要从点点滴滴做起，从我们的讨论、交流和对话做起。

第一部分 业务连续性是什么

Q1：不是有应急管理了，怎么又出来个业务连续性管理？它们是一回事吗？

Q2：对我们企业(组织)而言，已经有信息安全管理、IT灾备、IT服务管理、HSE、企业应急管理以及舆情/危机管理、全面风险管理等安全与风险管理手段，业务连续性管理和它们是什么关系？

Q3：业务连续性管理从哪儿来，又将到哪儿去？

第二部分 业务连续性为什么

Q4： BC有什么价值和意义，即为什么要做BC，或为什么不愿意做BC？

类似问题包括：

  • 我是人力资源部/业务部门/IT部门/……的，你们管理部门怎么想的，工作这么忙，又搞什么名堂？

  • 我是供应商XXX，听说你们公司要做ISO22301认证，这个认证有啥用？

第三部分 业务连续性怎么做

一般性讨论

Q5：主流的业务连续性管理知识体系有哪些？

Q6：BC究竟是什么？BCM和BCMS？

Q7：我们说安全时，我们到底在说什么？

进一步，安全是什么？风险是什么？韧性是什么？

规划(Plan)

Q8：怎么才能说服领导重视业务连续性管理？

类似问题：

  • 我们已做过业务影响分析和风险评估，预案也编了不少，陆续有更新，也有做演练；但感觉领导对业务连续性重视不够，怎么才能让领导重视业务连续性管理？

Q9：业务连续性主要涉及什么关键步骤与任务？

Q10：能用项目管理的方法管理业务连续性吗？

Q11：如何进行组织结构设计？如何协调现有的应急理体系和业务连续性管理体系？

BC专业人员的定位、角色(与其它安全与风险管理职责的关系)

构建(Build)

Q12：一个好的事件管理机制有哪些要素组成？

Q13：如何进行风险评估与业务影响分析？如何进行资源和能力评估？

类似问题包括：

  • 到底是先做RA还是BIA？ (这是个”常”问题，“几乎每年都有人问，也有人年年问;-) )

Q14：如何看待业务连续性策略(option)与控制框架

类似问题包括：

  • 业务连续性计划到底有哪些计划？

Q15：如何进/和管理资源建设？

Q16：如何编制和管理应急预案？

类似问题包括：

  • 预案有哪些？如何归类和管理？

  • 预案是制度吗？如果是，那得纳入制度体系管理，！@#￥%…&*？

  • 预案一定要到主管部门备案吗？

运行(Run)

Q17：如何进行宣教培训与文化建设？

Q18：如何进行演练的策划准备、实施和评估改进？

评估改进(Monitor)

Q19：如何对组织的业务连续性进行评估？

Q20：如何进行并做好持续改进工作？