专业博客
文章与观点
业务连续性与韧性领域的专业思考、方法论与实践总结。共 314 篇文章。 （第3/7页）
2024
情景构建资料征集中文翻译人员（2024.03）
在企业的业务连续性管理实践中，存在各种不同的问题，有意识和领导重视度方面的，也有治理安排及与其它管理体系协同关系方面的，而从管理方法角度看，以下3个问题亟需认真对待和解决。
演练
信创、“红专”及其它：《华为与斯诺登问题研究》介绍
《华为与斯诺登问题研究》（The Huawei and Snowden Questions）介绍——信创本质上是应对技术断供风险的业务连续性管理问题。
信创读书笔记
BCMer，Who We Are?
进入BCM圈子这10多年，见到过许多不同背景的BCM从业者，有金融机构的风控和合规经理，有制造业的高级运营经理，有网络信息安全专家，有企业的安全生产负责人，有大学和研究机构的老师，也有风险管理、内控和审计人员，当然还有IT灾难恢复专家。
综合
约270家组织获得ISO22301认证（附表统计到250家，截止2023.12.31）
根据不完全统计和合理估算，截止2023年12月31日，我国大陆地区约有270家组织持有ISO22301有效证书。
ISO22301认证统计标准解读
与ChatGPT再聊业务连续性管理（二）
我对Richard Ang与ChatGPT关于BCM理解的对谈的理解和注解，包括对BCM两种不同理解的分析、《GB/T 29639》的版本演化，以及对BCM不同理解源由的猜测。
方法论
2023
实战业务连续性专家认证白皮书（2024版）
新常安（北京）科技有限公司和中国业务连续性管理研究中心联合发布的实战业务连续性专家（CPBCB）认证方案白皮书，介绍认证体系、认证流程及培训机构。
培训与案例
新西兰金融市场管理局就新的业务连续性法规征求意见
新西兰金融市场管理局（FMA）就新的业务连续性和技术系统法规公开征求意见，提案要求许可证持有人制定业务连续性计划，发生重大事件须72小时内通知FMA。
金融行业
金融行业运营韧性资料翻译汇总篇v202312
从2020年开始，我组织了多期公益翻译活动，在多名专家志愿者的共同努力下，翻译了18份国际运营韧性领域的资料。本文汇总全部18份中文译稿，可直接点击链接浏览。
运营韧性
新加坡金融管理局《业务连续性管理指引》（2022版）中文简译
越来越多的人们开始关注运营韧性。事实上，虽然该领域还在快速的发展中，但已经凝聚了一些共识。金融行业是最为关注运营韧性的行业之一，近几年来，多个发达国家/地区的金融监管机构和巴塞尔银行监管委员会陆续发布/修订了运营韧性(Operational Resilience)和业务连续性管理方面的正式文件。为……
标准解读
澳大利亚审慎监管局《CPS 230 操作风险管理》中文简译
澳大利亚审慎监管局（APRA）《CPS 230 操作风险管理》中文简译。这份审慎标准由APRA于2023年7月17日发布，旨在确保银行、保险公司和养老金受托人更好地管理操作风险并应对业务扰断。
标准解读
香港金融管理局《OR-2 运营韧性》中文简译
香港金融管理局《OR-2 运营韧性》中文简译。这份文件由香港金融管理局（HKMA）于2022年5月31日发布，阐述了香港金管局对运营韧性的监管方法，并为认可机构提供在制定运营韧性框架时应考虑的一般原则方面的指导。
标准解读运营韧性
香港金融管理局《TM-G-2 业务连续性规划》（修订版）中文简译
香港金融管理局《TM-G-2 业务连续性规划》（修订版）中文简译。这份文件由香港金融管理局（HKMA）发布，是监管政策手册（SPM）中关于业务连续性规划的模块，为认可机构提供制定业务连续性计划的指导。
标准解读业务连续性
运营韧性全球监管导览v2023
RiskConnect发布《运营韧性全球监管导览》白皮书，列出APRA、欧盟、巴塞尔、HKMA、MAS、英国FCA和美国OCC等全球主要金融监管机构的运营韧性要求。
培训案例四：某城市商业银行业务连续性管理年度培训方案
按照培训对象不同，培训将分为两个部分——第一部分《商业银行业务连续性监管解读与发展趋势》，第二部分《演练策划准备、实施和评估改进实务》。
培训案例业务连续性管理年度培训
《关于增强美国金融体系韧性的稳健实践的跨机构文件》中文简译
越来越多的人们开始关注运营韧性。事实上，虽然该领域还在快速的发展中，但已经凝聚了一些共识。金融行业是最为关注运营韧性的行业之一，近几年来，多个发达国家/地区的金融监管机构和巴塞尔银行监管委员会陆续发布/修订了运营韧性(Operational Resilience)和业务连续性管理方面的正式文件。为……
标准解读
《加强运营韧性的稳健实践》中文简译
越来越多的人们开始关注运营韧性。事实上，虽然该领域还在快速的发展中，但已经凝聚了一些共识。金融行业是最为关注运营韧性的行业之一，近几年来，多个发达国家/地区的金融监管机构和巴塞尔银行监管委员会陆续发布/修订了运营韧性(Operational Resilience)和业务连续性管理方面的正式文件。为……
标准解读运营韧性
《FFIEC大流行病规划指引》中文简译
越来越多的人们开始关注运营韧性。事实上，虽然该领域还在快速的发展中，但已经凝聚了一些共识。金融行业是最为关注运营韧性的行业之一，近几年来，多个发达国家/地区的金融监管机构和巴塞尔银行监管委员会陆续发布/修订了运营韧性(Operational Resilience)和业务连续性管理方面的正式文件。为让更多的专业人员和爱好者了解国际运营韧性领域的进展……
标准解读运营韧性
约270家组织获得ISO 22301认证（附表统计到214家，2023.09.28更新）
根据不完全统计和合理估算，截止2023年9月28日，约270家组织获得ISO 22301认证证书（附表统计到214家）。此获证统计名单将会按季度更新，欢迎给我留言和发信息，以更新信息。
市场调研ISO 22301
“BCM进展及热点领域”（2023.07.29）郑州线下研讨会成功举办
7月29日，"BCM进展及热点领域"线下研讨会在郑州举办。来自郑州银行、河南省农信社等公司的专家围绕运营韧性、信创规划、网络空间安全和供应链韧性等热点领域展开了深入研讨。
活动研讨会
为什么你的应急预案可操作性和针对性不强？（暨推荐5本书）
近期有几家金融机构相继来问询应急预案相关的问题，如"监管说我们的应急预案可操作性不强，要怎么改进？"简单归结一下，大致就是"为什么我们的应急预案不好用？"
方法论应急预案
运营韧性 vs 业务连续性 vs 灾难恢复的不同和协同
：随着金融监管机构和政府对关键基础设施的日益关注，运营韧性（Operational Resilience，常简写为OpRes）越来越热，但其内涵与边界在哪儿？在实践中与业务连续性、IT灾难恢复有什么区别？又如何协同？Protech公司的研究和内容负责人Michael Howell带来了两篇文章，分析……
运营韧性
TSB银行IT迁移崩溃事件
TSB IT迁移事故刺激并加快了英国运营韧性监管政策的推出，在深入学习和实践运营韧性实践时，有必要了解TSB IT迁移崩溃事件的背景、发生发展过程及其影响。以下内容由多篇在线报道和公开资料综合编写。
运营韧性案例
《GB/T 30146-2023》已发布，将于10月1日实施
根据全国标准信息公共服务平台的信息，《GB/T 30146-2023 安全与韧性 业务连续性管理体系 要求》已于2023年3月17日发布，并将于2023年10月1日实施。
标准ISO 22301
OpenAI在危机演练中的应用思考
ChatGPT4的推出，让人们感受到人工智能的巨大威力，以及它作为生产力工具的巨大潜力。作为安全和风险管理人员，有必要认真思考新的人工智能工具能给我们带来什么。
AI演练
英格兰NHS发布新版BCM工具包（含下载链接）
日前，英格兰国家医疗服务体系（NHS England）发布了BCM工具包（BCM Toolkit）2.0版，以帮助NHS组织在面对已识别风险造成的扰断时保持关键服务的连续性。NHS要求考虑复杂的业务连续性事件，如大流行期间或大型服务提供商故障期间同时发生多种风险事件。
方法论标准
不用做BIA的4种情况
近日，咨询公司MHA Consulting的CEO Michael Herrera发表博客文章：不用做BIA的4种情况（Skip the BIA: Four Cases Where a Formal BIA is Optional），相信很多专业人员对这个会比较感兴趣，下面简要介绍一下这篇文章。
综合
DORA、运营韧性和业务连续性的交集（译文）
译者：金融业的数字化转型导致了一个高度互联和相互依存的生态系统，给整个行业带来了系统性风险。在数字时代，没有一个金融机构可以作为一个独立的实体运作。欧盟数字运营韧性法案（DORA）改变了风险管理的游戏规则。
标准解读运营韧性
《系统性网络风险及其影响量化分析》摘要及导读
因为对网络安全和风险定量分析都很关心，上个月花了些时间将兰德公司Jonathan W. Welburn和Aaron M. Strong合写的《Systemic Cyber Risk and Aggregate Impacts》（中文名：《系统性网络风险及其影响量化分析》）翻译过来供大家参考，但这篇论文内容较长（原文近20页，译文约2万字），同时包含不少计算公式，估计会影响到不少朋友的阅读体验，下面择其要点（不含公式计算部分）以方便阅读参考。
综合
澳大利亚审慎监管局宣布将稍晚推出新的操作风险标准
APRA宣布新的跨行业操作风险管理标准CPS 230将比原计划稍晚推出，生效日期修改至2025年7月1日，并为已存在的服务提供商合同提供过渡安排。
英国《综合评估更新2023》引入"通过韧性实现安全"新概念方法
英国政府发布《综合评估更新2023》，引入"通过韧性实现安全"（security through resilience）新概念方法，将韧性作为保护国家核心利益的四大支柱之一。
四月是美国第6届全国供应链完整性宣传月
CISA等机构合作发起全国供应链完整性宣传月，主题为"供应链风险管理——韧性的秘诀"，每周分享不同主题的供应链安全资源。
我们是不是过于强调网络风险了？（译文）
Protecht公司ERM咨询总监Gary Lynam发表文章指出，网络事件的级联影响远高于事件本身，应把网络风险放在更广泛的相互关联风险的框架中来管理。
FEMA发布《NIMS ICT功能指南》
FEMA发布《国家事故管理系统：信息和通信技术功能指南》（NIMS：ICT Functional Guidance），提供将通信、IT和网络安全功能整合到事件指挥系统（ICS）中的指导。
FFIEC：BCM的金标准
咨询公司MHA Consulting的CEO发表博客文章，介绍FFIEC BCM手册，认为FFIEC是BCM的金标准，比任何其它标准都有更高的治理、风险评估、业务影响分析、规划、测试和维护要求。
新加坡星展银行数字银行服务中断10小时
新加坡星展银行（DBS）数字银行业务发生严重故障，持续约10小时，新加坡金管局（MAS）表示不可接受，要求全面审查。
"组织能力及其管理方法"研讨会资料分享
2023年3月19日，应ABC安全（公众号ID：abc-anquan）的老朋友邀请参加了第三届ABC安全公益高峰论坛，并围绕能力主题做了组织能力及其管理方法—以业务连续性为例的分享。
方法论
"信创规划与实施"研讨会顺利举办及PPT分享
2023年3月18日，经过了一段时间的精心准备，开展供应链压力测试保障信创规划与实施在线研讨会顺利举办。新常安公司王曙结合信创规划与实施的现状，分享了在这个领域的思考、探索及试点（POC）情况，60多位来自金融、半导体、新能源、网络安全和专业服务等行业的专业人员参加了研讨会。
信创
约250家组织获得ISO 22301认证证书（附表统计到202家，2023.03.28更新）
根据不完全统计和合理估算，截止2023年3月28日，约250家组织获得ISO 22301认证证书（附表统计到202家）。此获证统计名单将会按季度更新，欢迎给我留言和发信息，以更新信息。
ISO22301认证统计
系统性网络风险及其影响量化分析[译文]
随着数字化转型和风险评估从定性向定量分析的发展，系统性风险及其量化分析在企业风险管理发挥着越来越重要的作用。本文侧重于系统性网络风险（systemic cyber risk）及其影响的量化分析，作者Jonathan W. Welburn和Aaron M. Strong来自美国著名智库兰德公司。
综合译文
和ChatGPT聊业务连续性和韧性（译文）
过去几个月，ChatGPT一直占据着头条新闻。Continuity Central的编辑认为向它提问一些关于业务连续性和韧性的常见问题会很有趣。看看你对这些回答有什么看法……
综合
没有找到匹配的文章
试试换一个标签筛选