组织与业务

3.组织与业务

1)业务连续性管理( BCM)与业务连续性计划(BCP)的关系

一体化的管理流程BCM能够对潜在的灾难加以辨别分析，帮助企业确定灾难的冲击对企业运作可能的威胁，并提供一个有效的管理机制来阻止或抵消这些威胁，减少损失。BCIVI提供了一个弹性企业框架和有效响应能力来保护企业的利益，为企业应对业务中断、实施业务恢复提供了二个战略和操作层面的框架。

BCM涵盖了危机管理、风险管理、灾难恢复、设施管理、供应链管理、质量管理、安全管理、知识管理、应急管理、沟通和公关、人力资源管理、环境管理等内容。因而，BCM不是一项单一的技术，而是由业务自身驱动的集技术、管理的一体化流程。BCM是一个动态管理流程，其生命周期有以下六个阶段：

(1) BCM需求、组织和管理程序的确定：确定业务持续管理过程的需求，建立相应的组织和管理体制（如BCM指导委员会和危机管理小组），制定BCM程序管理的有关规定、标准和指导方针，从而对项目有效评估、控制和审计。

(2)熟悉和理解业务，确定关键业务流程和关键因素：明确业务目标，进行风险分析( RA)和业务冲击分析(BIA)，识别关键业务以及业务的优先级、关键业务流程以及业务流程得以实现的关键因素，进而识别业务中断造成的直接和间接后果，确定可以接受的损失范围，关键业务恢复的优先顺序以及恢复时间目标( RTO)。