FFIEC:BCM的金标准
看点: 近日,咨询公司MHA Consulting的CEO Michael Herrera发表博客文章:FFIEC简介:BCM的金标准(An Introduction to FFIEC: BCM’s Gold Standard),对FFIEC BCM手册进行了介绍,其中有一些观点值得分享,下面进行简要摘译。(另:BCM公益翻译小组在2021年对FFIEC BCM手册最新版进行了翻译,文后附有该手册中英文对照版的分享链接)。

FFIEC BCM简介
联邦金融机构检查委员会(FFIEC)是由美国联邦储备系统、联邦存款保险公司和其他金融机构的代表组成的一个美国政府机构。它制定了一系列原则和指导方针,旨在确保被要求遵守的银行和其他金融机构即使遭遇扰断(be hit with a disruption),也能持续运营。
FFIEC BCM手册是组织可采用的众多BCM良好实践之一,其它的良好实践包括:DRII Professional Practices,BCI Good Practice Guidelines,ISO 22301,NIST SP800和NFPA 1600等,这些良好实践都是有价值的、备受好评的工具,能够帮助组织提升韧性水平。
FFIEC BCM是金标准(Gold Standard)
FFIEC是美国市场上最具竞争力的标准(FFIEC is the most aggressive standard in the U.S. marketplace),它比任何其它标准都有更高的治理、风险评估、业务影响分析、规划、测试和维护要求。由于金融机构在经济中发挥着至关重要的作用,FFIEC的要求非常严格,它也是全面的,涵盖了BCM项目集生命周期的所有阶段。
FFIEC BCM不只适用于银行(Not Just for Banks)
FFIEC的主要关注点是金融机构,但其原则和标准适用于任何希望保持高韧性状态的公司(无论哪个行业)。一般来说,物流、制造、制药、医疗保健和保险行业的组织以及一些科技公司和公用事业部门采用FFIEC标准更有意义,因为这些行业的运营活动影响重大,具有更强的时间敏感度,也就是说,这些行业的保护要求与金融机构具有类似的品质。而较小的公司、教育机构、建筑公司和部分政府机构(这些组织往往在延误导致严重问题之前有更多的缓冲时间),不必严格遵循FFIEC的高标准要求,但它们仍可以借鉴、并从FFIEC标准中受益。
参考资料:
- Michael Herrera的博文链接:An Introduction to FFIEC: BCM’s Gold Standard
- FFIEC BCM检查手册可免费在线获得:FFIEC IT Examination Handbook InfoBase - Introduction
- FFIEC BCM检查手册v2019版中英文对照简译及译后记等资料:FFIEC BCM检查手册v2019版中文简译汇总篇