业务连续性管理与灾难恢复管理有什么差别？

业务连续性管理体系

您当前所在位置：首页 > 常见问题&知识园地 > 业务连续性管理体系

业务连续性管理与灾难恢复管理有什么差别？

发布时间： 2021-03-31 10:53:03

业务连续性与灾难恢复（Business Continuity and Disaster Recovery，BCDR，BC/DR）是两个密切相关的做法，它们描述一个组织为了保持运行为不可预见的风险所做的准备。

业务连续性与灾难恢复（Business Continuity and Disaster Recovery，BCDR，BC/DR）是两个密切相关的做法，它们描述一个组织为了保持运行为不可预见的风险所做的准备。将业务连续性和灾难恢复结合到一个单一的项目中是由企业管理人员和技术人员需要密切协作，而不是孤立地制订计划这一趋势导致的。

一般地，灾难恢复（disaster recovery）是指在灾难性自然灾害或国家紧急状态发生之后，为恢复运作所采取的具体步骤。在信息技术中，这些步骤可能包括服务器恢复或主机备份、重新建立专用分组交换机（PBX）或提供满足眼前业务需求的局域网（LAN）。

业务连续性（Business continuity）描述一个组织必须到位的过程和程序，从而确保在灾难发生期间和之后，关键任务功能可以继续。在这个意义上，业务连续性与灾难恢复计划（ DRP）是相通的。但是，业务连续性还涉及更全面的规划（着重于长期或慢性挑战）。潜在的业务连续性问题可能包括团队关键成员生病或离开、供应链中断、灾难性故障或严重的恶意软件感染。

业务连续性管理(BCM)是一个全面的管理过程，预先定义了各种对组织运作能力有干扰的潜在影响，使组织能够容忍部分或全部业务能力的丧失所带来的影响。
    BCM是一个建立合适策略和运营框架的面向业务和驱动业务的过程：
1、改善组织对于干扰或中断其供应产品或服务的恢复能力；
2、提供恢复组织以商定的水准供应其关键的产品和服务能力的可靠的方法；
3、提供管理业务中断（事件）并保护组织声誉和品牌的能力证明。
    BCM术语包括了提供和改善的恢复力的整个管理系统的内容。BCM将创建一个或多个业务连续性计划。小型组织可能只有一个覆盖其全部运营的业务连续性计划。大型组织可能有多个业务连续型计划，其中每项都规定了详细的特定业务恢复。BCM在组织中的实施程度将和组织规模和范围相匹配，并可能会受到例如组织预算和成本效益分析这样的的影响。
    BCM关键要素包括：
1、理解组织运作的全部内容；
2、理解组织必须交付（其目标）的关键产品和服务；
3、理解在交付关键产品和服务的过程中可能遇到的障碍或中断；
4、理解组织如何在中断发生时，继续达成目标；
5、理解在控制和其他缓解策略的实施过程中可能出现的各种结果；
6、理解执行事件处理和应急响应，以及业务恢复程序的标准或触发机制；
7、保证在发生重大中断时，所有成员能够识别其角色与职责；
8、达成业务连续性的实施、部署和演练的共识与承诺；
9、整合业务连续性，使它成为日常工作的组成部分。

     灾难恢复管理，指自然或人为灾害后，重新启用信息系统的数据、硬件及软件设备，恢复正常商业运作的过程。灾难恢复规划是涵盖面更广的业务连续规划的一部分,其核心即对企业或机构的灾难性风险做出评估、防范，特别是对关键性业务数据、流程予以及时记录、备份、保护。
     从上述描述可以看出，业务连续性管理涵盖了灾难恢复管理，灾难恢复管理是业务连续性管理的组成部分。

如需了解更多关于业务连续性认证的相关知识，欢迎向北京卓越同舟垂询。

返回上一级