業(yè)務(wù)連續(xù)性管理體系(BCMS)的iso三體系認(rèn)證體系包括:
1、BCMS范圍說明書；
2、BCM參考術(shù)語；
3、BCM方針；
4、業(yè)務(wù)影響分析；
5、風(fēng)險(xiǎn)評(píng)估；
6、BCM戰(zhàn)略/策略；
7、適用性聲明；
8、培訓(xùn)計(jì)劃；
9、事件管理計(jì)劃；
10、業(yè)務(wù)連續(xù)性計(jì)劃； 1
1、SLA、合同和其他依據(jù)。

*******有限公司

信息安全管理體系iso三體系認(rèn)證

信息業(yè)務(wù)連續(xù)性管理程序

ISMS-0314-2017

受控狀態(tài)受控版本A/0

編制：審核：批準(zhǔn)：2017-1-10發(fā)布2017-1-10實(shí)施修訂履歷

版本｜申報(bào)履歷｜申報(bào)人/申報(bào)日期｜審核人/審核日期｜批準(zhǔn)人/批準(zhǔn)日期｜

A/0｜初次發(fā)布｜

信息業(yè)務(wù)連續(xù)性管理程序

1目的

為了對(duì)公司業(yè)務(wù)連續(xù)性管理活動(dòng)實(shí)施控制，特制定本程序。

適用于公司信息系統(tǒng)業(yè)務(wù)連續(xù)性的管理。

3.1開發(fā)部

負(fù)責(zé)信息系統(tǒng)的業(yè)務(wù)連續(xù)性管理工作。

3.2各相關(guān)部門

配合開發(fā)部負(fù)責(zé)相關(guān)業(yè)務(wù)連續(xù)性計(jì)劃的實(shí)施。

公司業(yè)務(wù)連續(xù)性管理過程見圖1。

圖1業(yè)務(wù)連續(xù)性管理過程圖

4.
2.1由開發(fā)部負(fù)責(zé)組織識(shí)別對(duì)業(yè)務(wù)連續(xù)性造成嚴(yán)重影響的主要事件，如信息系統(tǒng)設(shè)備故障、火災(zāi)等，分析一旦這些事件發(fā)生會(huì)對(duì)業(yè)務(wù)活動(dòng)造成的影響和損失，以及統(tǒng)計(jì)恢復(fù)業(yè)務(wù)所需費(fèi)用等，并編寫《業(yè)務(wù)連續(xù)性和影響分析報(bào)告》。

4.
2.2《業(yè)務(wù)連續(xù)性和影響分析報(bào)告》應(yīng)包括以下內(nèi)容：

a.識(shí)別關(guān)鍵業(yè)務(wù)的管理過程；

b.識(shí)別可能引起業(yè)務(wù)活動(dòng)中斷的主要事件；

c.分析主要事件對(duì)信息系統(tǒng)和業(yè)務(wù)活動(dòng)造成的影響；

d.分析信息系統(tǒng)故障或中斷對(duì)業(yè)務(wù)活動(dòng)的影響；

e.關(guān)于系統(tǒng)恢復(fù)或替換的策劃。

4.
3.1開發(fā)部負(fù)責(zé)確定影響業(yè)務(wù)連續(xù)性的重要信息系統(tǒng)，制定《業(yè)務(wù)連續(xù)性管理計(jì)劃》。f.

業(yè)務(wù)連續(xù)性管理體系

單位標(biāo)準(zhǔn) GB/T 30146-2013《公共安全 業(yè)務(wù)連續(xù)性管理體系 要求》

本標(biāo)準(zhǔn)“前言”中已明確指出：“本標(biāo)準(zhǔn)使用翻譯法等同采用 ISO 22301：2012《公共安全 業(yè)務(wù)連續(xù)性管理體系 要求》（英文版），僅有編輯性修改。”

由上可見，實(shí)際上這兩個(gè)標(biāo)準(zhǔn)就是一回事。而且這個(gè)單位標(biāo)準(zhǔn)正式出版的標(biāo)準(zhǔn)編號(hào)也是 GB/T 30146-2013/ISO 22301：2012 。

很多企業(yè)以為這個(gè)ISO22301業(yè)務(wù)連續(xù)性管理體系是新出的體系，其實(shí)不是的，出來很久了，只是你們沒有關(guān)注而已，Iso22301認(rèn)證咨詢即業(yè)務(wù)連續(xù)性管理體系認(rèn)證咨詢。業(yè)務(wù)連續(xù)性管理體系（Business Continuity Management Systems，BCMS）是組織整體管理體系的一個(gè)部分，用于建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)組織自身業(yè)務(wù)連續(xù)性，是識(shí)別對(duì)組織的潛在威脅以及這些威脅一旦發(fā)生可能對(duì)業(yè)務(wù)運(yùn)行帶來的影響的一整套管理過程。該認(rèn)證咨詢的實(shí)施是基于國際標(biāo)準(zhǔn)GB/T30146/ISO22301。GB/T30146/ISO22301是建立和維護(hù)業(yè)務(wù)連續(xù)性管理體系的標(biāo)準(zhǔn)，為策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)一個(gè)iso三體系認(rèn)證化的業(yè)務(wù)連續(xù)性管理體系規(guī)定了要求，用以實(shí)施保護(hù)，減少中斷事件發(fā)生的可能性，以及當(dāng)中斷事件發(fā)生時(shí)準(zhǔn)備、響應(yīng)并恢復(fù)。（九腦匯學(xué)院）

業(yè)務(wù)連續(xù)性管理體系（BCMS）的iso三體系認(rèn)證體系包括：

這是業(yè)務(wù)連續(xù)性管理體系，網(wǎng)上很多。你自己搜一下就可以了。

業(yè)務(wù)連續(xù)性關(guān)注的是企業(yè)的業(yè)務(wù)持續(xù)運(yùn)營，里面涵蓋了IT災(zāi)備、應(yīng)急與輿情的相關(guān)內(nèi)容，同時(shí)又是涵蓋在全面風(fēng)險(xiǎn)管理體系的范疇。如果要進(jìn)一步做業(yè)務(wù)連續(xù)性管理可以找谷安周下咨詢。

2012年5月18日，全球領(lǐng)先的國際權(quán)威專業(yè)服務(wù)機(jī)構(gòu)英國標(biāo)準(zhǔn)協(xié)會(huì)（British Standards Institution，簡(jiǎn)稱BSI）在北京發(fā)布了全新的ISO 22301管理體系國際標(biāo)準(zhǔn)，它對(duì)業(yè)務(wù)連續(xù)性管理（BCM，Business Continuity Management）的制定提出了更高的要求，使企業(yè)能對(duì)潛在的災(zāi)難加以辨別分析，幫助其確定可能發(fā)生的沖擊對(duì)企業(yè)運(yùn)作造成的威脅，并提供一個(gè)有效的管理機(jī)制來阻止或抵消這些威脅，減少災(zāi)難事件給企業(yè)帶來的損失。事實(shí)上，據(jù)一份權(quán)威報(bào)告顯示，由于業(yè)務(wù)中斷所帶來的全球企業(yè)平均損失高達(dá)每小時(shí)1,010,536美元，合每分鐘16,842美元。當(dāng)然，各大行業(yè)由于業(yè)務(wù)中斷所帶來的損失也不盡相同，其中能源行業(yè)最大，而媒體行業(yè)則相對(duì)較小。做好業(yè)務(wù)連續(xù)性管理（BCM），確保企業(yè)日常運(yùn)營的連續(xù)性，有助于減少業(yè)務(wù)中斷風(fēng)險(xiǎn)，減少企業(yè)的損失，消除潛在威脅，提升企業(yè)的形象。而系統(tǒng)接管則可以實(shí)現(xiàn)業(yè)務(wù)連續(xù)性管理。

信息系統(tǒng)的使用提高了組織信息處理和業(yè)務(wù)運(yùn)行的效率，正是由于信息系統(tǒng)的廣泛使用，人們可以得到方便快捷的服務(wù)。這些信息系統(tǒng)一旦因?yàn)榘踩珕栴}不能正常支持組織的業(yè)務(wù)，整個(gè)組織的業(yè)務(wù)必然會(huì)因此受到影響，從而造成利益的損失。由于企業(yè)對(duì)信息系統(tǒng)依賴度的逐步上升，特別是在金融、電力、交通等行業(yè)中，信息系統(tǒng)的使用已經(jīng)到了關(guān)系企業(yè)存亡的程度，這些信息系統(tǒng)一旦發(fā)生故障使得業(yè)務(wù)中斷，其所造成的損失是難以估量的。

根據(jù)市場(chǎng)調(diào)研公司Strategic Research Corp的研究報(bào)告顯示，證券業(yè)的業(yè)務(wù)每停頓1小時(shí)，平均損失將達(dá)到650萬美元；ATM系統(tǒng)中斷1小時(shí)，平均損失為
1.45萬美元；而業(yè)的信息系統(tǒng)中斷，平均每小時(shí)則高達(dá)
8.4萬美元。

正因?yàn)闃I(yè)務(wù)連續(xù)性管理對(duì)組織的業(yè)務(wù)和信息安全如此重要，而一旦發(fā)生業(yè)務(wù)中斷所造成的損失又如此巨大，使得對(duì)業(yè)務(wù)連續(xù)性的關(guān)注已經(jīng)成為信息安全領(lǐng)域關(guān)注的一大焦點(diǎn)。但如何來實(shí)施業(yè)務(wù)連續(xù)性管理方案，如何保證業(yè)務(wù)連續(xù)性管理方案的成功實(shí)施，成為客戶所面臨的挑戰(zhàn)。

建立包含業(yè)務(wù)連續(xù)性管理的信息安全管理體系

全球標(biāo)準(zhǔn)的領(lǐng)導(dǎo)者BSI在信息安全管理標(biāo)準(zhǔn)BS7799中，建立了信息安全管理體系的模型，其中業(yè)務(wù)連續(xù)性管理（BCM）被作為一個(gè)重要部分包括在模型中。對(duì)于那些需要不間斷地提供各種公共服務(wù)的企業(yè)來說，業(yè)務(wù)連續(xù)性管理已經(jīng)成為信息安全管理體系中一個(gè)極為關(guān)鍵的內(nèi)容。

2006年，BSI又發(fā)布了一個(gè)新的標(biāo)準(zhǔn)BS25999-1—業(yè)務(wù)連續(xù)性管理最佳實(shí)踐的征求意見稿，并且相應(yīng)的認(rèn)證咨詢標(biāo)準(zhǔn)也將出臺(tái)。這對(duì)于公共基礎(chǔ)設(shè)施的提供者，金融、電信等信息時(shí)代的基礎(chǔ)支撐行業(yè)來說，不但有了實(shí)踐的指南還有了檢驗(yàn)的標(biāo)準(zhǔn)。

BCM的實(shí)施過程

根據(jù)BSI的業(yè)務(wù)連續(xù)性標(biāo)準(zhǔn)，BCM的實(shí)施包括一系列企業(yè)管理行為，核心是制定并實(shí)施業(yè)務(wù)連續(xù)性計(jì)劃。BCM的實(shí)施過程可以分為以下的六個(gè)步驟：?jiǎn)?dòng)項(xiàng)目、業(yè)務(wù)影響分析、確定恢復(fù)策略、編制業(yè)務(wù)連續(xù)性計(jì)劃、測(cè)試與演練計(jì)劃、維護(hù)與更新計(jì)劃。

其中，項(xiàng)目啟動(dòng)階段的主要工作是為項(xiàng)目分配必需的資源和進(jìn)行前期的準(zhǔn)備工作。項(xiàng)目啟動(dòng)階段所包括的主要工作有得到領(lǐng)導(dǎo)層對(duì)項(xiàng)目的支持、明確項(xiàng)目實(shí)施的組織結(jié)構(gòu)和角色責(zé)任、為項(xiàng)目實(shí)施分配資源、安排項(xiàng)目的實(shí)施進(jìn)度與時(shí)間。在上述幾個(gè)工作完成后，項(xiàng)目就可以進(jìn)入下一個(gè)階段——業(yè)務(wù)影響分析（BIA）。

業(yè)務(wù)影響分析（Business Impact Analysis，BIA）是實(shí)施BCM的關(guān)鍵性的第一步。業(yè)務(wù)連續(xù)性管理必須努力考慮到所有可能發(fā)生的安全事故和災(zāi)難并對(duì)其潛在的損害做出估計(jì)，才能制定可行的控制策略以防備這些事故的發(fā)生，而這正是BIA所關(guān)注的方面。BIA階段一般包括以下這些任務(wù)：確定關(guān)鍵業(yè)務(wù)功能和損失標(biāo)準(zhǔn)、確定最大容忍時(shí)間、確定恢復(fù)的優(yōu)先順序。