全球旧事资料 分类

业务连续性培训心得业务连续性:在中断事件发生后,组织在预先确定的可接受水平上连续交付产品或提供服务的能力,实质是确保关键业务在规定时间内恢复到非正常时期最低可接受的程度。业务连续性管理:Busi
essCo
ti
uityMa
ageme
t(简称BCM)识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。该过程为组织建立有效应对威胁的自我恢复能力提供了框架,以保护关键相关方的利益、声誉、品牌和创造价值的活动。所谓业务连续性,并不是规避或躲避风险,而是在灾难发生的时候通过一系列的管理手段如何把损失降低到最小,也就是避免遭受更大的损失。业务连续性管理工作不能简单做成一个常规项目,所谓项目是有开始,有结束,有边界,领导的支持和资源是有限度的,但是业务连续性管理应该是一个管理的闭环,是一个持续不断改进的管理过程,应当贯彻到日常管理工作中去。业务连续性方案管理和计划编制的目的本质上首先应该是为了确保组织对外服务和关键业务持续运行问题和数据安全,保护人员、保护声誉、保护相关方利益、保护资产,进而提升客户满意度,提升核心竞争能力,最后才是为了满足监管部门的合规要求。当然,目前国内大部分银行推动其业务连续性管理发展的核心源动力还是应对监管部门的监管要求。一、业务连续性管理的实践
word专业资料
f
按照国际惯例,BCM实践模型分为9个步骤,分别是BCM规划、风险评估与控制、业务影响分析、业务连续性策略制定、应急响应与运行、业务连续性计划编制、认知与培训、测试与演练、计划维护。
1、BCM规划BCM规划的目标是明晰并组织项目规划各要素,并确认制定业务连续性计划所需的资源。此阶段主要为BCM项目的启动,按照银监会2011年104号文件要求,组织需设立相关组织架构,并行使对应职责。其中需注意的是一个好的BCM规划或方案并不强求一定要建立相应的组织,必要时可以和行内现有组织重合,并赋予相应职责即可。在业务连续性计划制定过程中,分管行长作为高管层的代表,应作为BCM规划的主要负责人来进行恢复工作,并且一定要得到董事会的授权和高管层的支持。BC经理负责组织各部门、各机构,管理多个相互依赖的项目,具有组织召集会议的能力,并及时跟踪及时汇报,保持在整个过程中使高管层了解项目的进展情况。2、风险评估与控制(简称RA)风险评估的目的是识别和确定风险,改进现有控制措施,并需增加的控制措施,从而降低组织所面临的风险。确定的风r
好听全球资料 返回顶部