新加坡金融管理局《业务连续性管理指引》（2022版）中文简译
越来越多的人们开始关注运营韧性。事实上，虽然该领域还在快速的发展中，但已经凝聚了一些共识。金融行业是最为关注运营韧性的行业之一，近几年来，多个发达国家/地区的金融监管机构和巴塞尔银行监管委员会陆续发布/修订了运营韧性(Operational Resilience)和业务连续性管理方面的正式文件。为……
标准解读
专业博客
文章与观点
业务连续性与韧性领域的专业思考、方法论与实践总结。共 302 篇文章。 （第3/7页）
2023
澳大利亚审慎监管局《CPS 230 操作风险管理》中文简译
澳大利亚审慎监管局（APRA）《CPS 230 操作风险管理》中文简译。这份审慎标准由APRA于2023年7月17日发布，旨在确保银行、保险公司和养老金受托人更好地管理操作风险并应对业务扰断。
标准解读
香港金融管理局《OR-2 运营韧性》中文简译
香港金融管理局《OR-2 运营韧性》中文简译。这份文件由香港金融管理局（HKMA）于2022年5月31日发布，阐述了香港金管局对运营韧性的监管方法，并为认可机构提供在制定运营韧性框架时应考虑的一般原则方面的指导。
标准解读运营韧性
香港金融管理局《TM-G-2 业务连续性规划》（修订版）中文简译
香港金融管理局《TM-G-2 业务连续性规划》（修订版）中文简译。这份文件由香港金融管理局（HKMA）发布，是监管政策手册（SPM）中关于业务连续性规划的模块，为认可机构提供制定业务连续性计划的指导。
标准解读业务连续性
运营韧性全球监管导览v2023
RiskConnect发布《运营韧性全球监管导览》白皮书，列出APRA、欧盟、巴塞尔、HKMA、MAS、英国FCA和美国OCC等全球主要金融监管机构的运营韧性要求。
培训案例四：某城市商业银行业务连续性管理年度培训方案
按照培训对象不同，培训将分为两个部分——第一部分《商业银行业务连续性监管解读与发展趋势》，第二部分《演练策划准备、实施和评估改进实务》。
培训案例业务连续性管理年度培训
《关于增强美国金融体系韧性的稳健实践的跨机构文件》中文简译
越来越多的人们开始关注运营韧性。事实上，虽然该领域还在快速的发展中，但已经凝聚了一些共识。金融行业是最为关注运营韧性的行业之一，近几年来，多个发达国家/地区的金融监管机构和巴塞尔银行监管委员会陆续发布/修订了运营韧性(Operational Resilience)和业务连续性管理方面的正式文件。为……
标准解读
《加强运营韧性的稳健实践》中文简译
越来越多的人们开始关注运营韧性。事实上，虽然该领域还在快速的发展中，但已经凝聚了一些共识。金融行业是最为关注运营韧性的行业之一，近几年来，多个发达国家/地区的金融监管机构和巴塞尔银行监管委员会陆续发布/修订了运营韧性(Operational Resilience)和业务连续性管理方面的正式文件。为……
标准解读运营韧性
《FFIEC大流行病规划指引》中文简译
越来越多的人们开始关注运营韧性。事实上，虽然该领域还在快速的发展中，但已经凝聚了一些共识。金融行业是最为关注运营韧性的行业之一，近几年来，多个发达国家/地区的金融监管机构和巴塞尔银行监管委员会陆续发布/修订了运营韧性(Operational Resilience)和业务连续性管理方面的正式文件。为让更多的专业人员和爱好者了解国际运营韧性领域的进展……
标准解读运营韧性
约270家组织获得ISO 22301认证（附表统计到214家，2023.09.28更新）
根据不完全统计和合理估算，截止2023年9月28日，约270家组织获得ISO 22301认证证书（附表统计到214家）。此获证统计名单将会按季度更新，欢迎给我留言和发信息，以更新信息。
市场调研ISO 22301
“BCM进展及热点领域”（2023.07.29）郑州线下研讨会成功举办
7月29日，"BCM进展及热点领域"线下研讨会在郑州举办。来自郑州银行、河南省农信社等公司的专家围绕运营韧性、信创规划、网络空间安全和供应链韧性等热点领域展开了深入研讨。
活动研讨会
为什么你的应急预案可操作性和针对性不强？（暨推荐5本书）
近期有几家金融机构相继来问询应急预案相关的问题，如"监管说我们的应急预案可操作性不强，要怎么改进？"简单归结一下，大致就是"为什么我们的应急预案不好用？"
方法论应急预案
运营韧性 vs 业务连续性 vs 灾难恢复的不同和协同
：随着金融监管机构和政府对关键基础设施的日益关注，运营韧性（Operational Resilience，常简写为OpRes）越来越热，但其内涵与边界在哪儿？在实践中与业务连续性、IT灾难恢复有什么区别？又如何协同？Protech公司的研究和内容负责人Michael Howell带来了两篇文章，分析……
运营韧性
TSB银行IT迁移崩溃事件
TSB IT迁移事故刺激并加快了英国运营韧性监管政策的推出，在深入学习和实践运营韧性实践时，有必要了解TSB IT迁移崩溃事件的背景、发生发展过程及其影响。以下内容由多篇在线报道和公开资料综合编写。
运营韧性案例
OpenAI在危机演练中的应用思考
ChatGPT4的推出，让人们感受到人工智能的巨大威力，以及它作为生产力工具的巨大潜力。作为安全和风险管理人员，有必要认真思考新的人工智能工具能给我们带来什么。
AI演练
英格兰NHS发布新版BCM工具包（含下载链接）
日前，英格兰国家医疗服务体系（NHS England）发布了BCM工具包（BCM Toolkit）2.0版，以帮助NHS组织在面对已识别风险造成的扰断时保持关键服务的连续性。NHS要求考虑复杂的业务连续性事件，如大流行期间或大型服务提供商故障期间同时发生多种风险事件。
方法论标准
《GB/T 30146-2023》已发布，将于10月1日实施
根据全国标准信息公共服务平台的信息，《GB/T 30146-2023 安全与韧性 业务连续性管理体系 要求》已于2023年3月17日发布，并将于2023年10月1日实施。
标准ISO 22301
不用做BIA的4种情况
近日，咨询公司MHA Consulting的CEO Michael Herrera发表博客文章：不用做BIA的4种情况（Skip the BIA: Four Cases Where a Formal BIA is Optional），相信很多专业人员对这个会比较感兴趣，下面简要介绍一下这篇文章。
综合
DORA、运营韧性和业务连续性的交集（译文）
译者：金融业的数字化转型导致了一个高度互联和相互依存的生态系统，给整个行业带来了系统性风险。在数字时代，没有一个金融机构可以作为一个独立的实体运作。欧盟数字运营韧性法案（DORA）改变了风险管理的游戏规则。
标准解读运营韧性
《系统性网络风险及其影响量化分析》摘要及导读
因为对网络安全和风险定量分析都很关心，上个月花了些时间将兰德公司Jonathan W. Welburn和Aaron M. Strong合写的《Systemic Cyber Risk and Aggregate Impacts》（中文名：《系统性网络风险及其影响量化分析》）翻译过来供大家参考，但这篇论文内容较长（原文近20页，译文约2万字），同时包含不少计算公式，估计会影响到不少朋友的阅读体验，下面择其要点（不含公式计算部分）以方便阅读参考。
综合
澳大利亚审慎监管局宣布将稍晚推出新的操作风险标准
APRA宣布新的跨行业操作风险管理标准CPS 230将比原计划稍晚推出，生效日期修改至2025年7月1日，并为已存在的服务提供商合同提供过渡安排。
英国《综合评估更新2023》引入"通过韧性实现安全"新概念方法
英国政府发布《综合评估更新2023》，引入"通过韧性实现安全"（security through resilience）新概念方法，将韧性作为保护国家核心利益的四大支柱之一。
四月是美国第6届全国供应链完整性宣传月
CISA等机构合作发起全国供应链完整性宣传月，主题为"供应链风险管理——韧性的秘诀"，每周分享不同主题的供应链安全资源。
我们是不是过于强调网络风险了？（译文）
Protecht公司ERM咨询总监Gary Lynam发表文章指出，网络事件的级联影响远高于事件本身，应把网络风险放在更广泛的相互关联风险的框架中来管理。
FEMA发布《NIMS ICT功能指南》
FEMA发布《国家事故管理系统：信息和通信技术功能指南》（NIMS：ICT Functional Guidance），提供将通信、IT和网络安全功能整合到事件指挥系统（ICS）中的指导。
新加坡星展银行数字银行服务中断10小时
新加坡星展银行（DBS）数字银行业务发生严重故障，持续约10小时，新加坡金管局（MAS）表示不可接受，要求全面审查。
FFIEC：BCM的金标准
咨询公司MHA Consulting的CEO发表博客文章，介绍FFIEC BCM手册，认为FFIEC是BCM的金标准，比任何其它标准都有更高的治理、风险评估、业务影响分析、规划、测试和维护要求。
"信创规划与实施"研讨会顺利举办及PPT分享
2023年3月18日，经过了一段时间的精心准备，开展供应链压力测试保障信创规划与实施在线研讨会顺利举办。新常安公司王曙结合信创规划与实施的现状，分享了在这个领域的思考、探索及试点（POC）情况，60多位来自金融、半导体、新能源、网络安全和专业服务等行业的专业人员参加了研讨会。
信创
"组织能力及其管理方法"研讨会资料分享
2023年3月19日，应ABC安全（公众号ID：abc-anquan）的老朋友邀请参加了第三届ABC安全公益高峰论坛，并围绕能力主题做了组织能力及其管理方法—以业务连续性为例的分享。
方法论
约250家组织获得ISO 22301认证证书（附表统计到202家，2023.03.28更新）
根据不完全统计和合理估算，截止2023年3月28日，约250家组织获得ISO 22301认证证书（附表统计到202家）。此获证统计名单将会按季度更新，欢迎给我留言和发信息，以更新信息。
ISO22301认证统计
系统性网络风险及其影响量化分析[译文]
随着数字化转型和风险评估从定性向定量分析的发展，系统性风险及其量化分析在企业风险管理发挥着越来越重要的作用。本文侧重于系统性网络风险（systemic cyber risk）及其影响的量化分析，作者Jonathan W. Welburn和Aaron M. Strong来自美国著名智库兰德公司。
综合译文
和ChatGPT聊业务连续性和韧性（译文）
过去几个月，ChatGPT一直占据着头条新闻。Continuity Central的编辑认为向它提问一些关于业务连续性和韧性的常见问题会很有趣。看看你对这些回答有什么看法……
综合
他山石：整合业务影响分析和风险评估之附录1：FMECA概述
FMECA是英文Failure Modes, Effect and Criticality Analysis的缩写，意为故障模式、影响和危害性分析。FMECA是分析产品中每一个可能的故障模式并确定其对该产品及上层产品所产生的影响，以及把每一个故障模式按其影响的严重程度、同时考虑故障模式发生概率与故障危害程度予以分类的一种分析技术。
综合译文
NFPA 1600 + 1616 + 1620 = NFPA 1660
《NFPA 1660：Standard for Emergency, Continuity, and Crisis Management：Preparedness, Response, and Recovery》（应急、连续性和危机管理标准：准备、响应和恢复）2024版已于2022年10月7日发布，10月27日生效，并在10月27日被批准为美国国家标准。
综合
约220家组织获得ISO 22301认证(附表统计到187家，2023.01.08更新)
根据不完全统计和合理估算，截止2022年12月31日，我国大陆地区约有220家组织获得ISO 22301认证。
ISO22301认证统计
韧性简史（A (brief) history of Resilience）
2022年12月19日，英国政府发布了《英国政府韧性框架》（The UK Government Resilience Framework），首次阐明了英国政府将如何实施新的韧性战略方法。该框架的目标是"加强我们的韧性，以便更好地预防、减轻、应对国家面临的风险并从中恢复"，这与应急管理的提法明显不同……
运营韧性
2022
实战业务连续性专家认证白皮书(2023版)
新常安公司和中国业务连续性管理研究中心联合发布《实战业务连续性专家认证白皮书（2023版）》，详细介绍基于ISO 22301、NFPA 1600和业务连续性实务框架（BCMPF）的分级认证体系。
标准解读
业务连续性管理培训手册（2023版）
新常安公司发布2023年度业务连续性管理培训手册，涵盖ISO 22301基础、实施专家、业务影响分析、应急预案编制、演练实务、信创规划等系列认证培训课程。
培训与案例
英国金融业运营韧性资料中文简译：审慎监管局运营韧性政策说明
标准解读运营韧性
英国金融业运营韧性资料中文简译：审慎监管局运营韧性监管声明
标准解读运营韧性
英国金融业运营韧性资料中文简译：审慎监管局规则手册运营韧性部分
标准解读运营韧性
英国金融业运营韧性资料中文简译：审慎监管局政策声明(正文)
标准解读运营韧性
英国金融业运营韧性资料中文简译：联合说明文件
标准解读运营韧性
没有找到匹配的文章
试试换一个标签筛选