致佳咨询--BCM业务持续性管理解决方案

 

 

景:

    在上世纪80和90年代初,企业主要通过信息技术为主导的应急规划和灾难恢复来应对自然灾害和恐怖主义,虽然这种形式越来越被认可,但尽管如此,仍需要形成一个应对业务主导过程各种形式破坏的准备,这也是业务连续性管理(BCM)学科的由来。鉴于业务连续性管理在减轻社会事件影响上所起的作用,政府和相关监管机构越来越多的试图保证关键参与者有适当的业务连续性安排,同样,企业也意识到了他们与相关方之间的相互依赖,也在试图寻求在紧急事件发生时,他们关键供应商和合作伙伴能够持续提供关键产品和保证服务。伴随着获证组织的国际化发展,越来越多的组织开始呼吁建立一个单一的国际标准,于是,由ISO/TC 223(社会安全)发展而来的ISO 22301:2012(社会安全-业务连续性管理系统-要求)应运而生,最终于2012年5月15日全球发布。该标准的建立,既符合全球利益统一化,也是各国相互合作和投入的结果。展示出良好实践的作用

 

我们的解决方案:

1. BCM/ISO22301业务持续性管理体系认证咨询

2. BCM/ISO22301标准与内审员培训 

3. BCP业务持续性计划咨询与培训


我们的咨询服务流程:

第一阶段: 

    【启动调研】  通过对企业的组织架构、管理流程、业务运作模式和IT支持系统进行考察和调研,以确定业务持续性管理(BCM)过程或功能的需求。

    【风险评估】  确定可能造成机构及其设施中断和灾难、具有负面影响的突发事件和周边环境因素,以及事件可能造成的损失、防止或减少潜在损失影响的控制措施。提供成本效益分析以调整控制措施方面的投资达到消减风险的目的。  怎么实施ISO22301  

 

第二阶段:

    【业务影响分析】  确定由于中断和预期灾难可能对机构造成的影响以及用来定量和定性分析这种影响的技术。确定关键功能、其恢复优先顺序和相互依赖性以便确定恢复时间目标。 

    【容灾策略制定】 在本阶段,结合以上各阶段的分析成果,以及在容灾上的投入能力,制订企业系统短期、长期范围内的容灾策略和目标,并有意识地将本身的人员组成和组织架构做出调整以适应策略要求。  

    【容灾技术方案设计】 根据容灾策略,以及业务连续性计划和各系统的RTO和RPO指标,考虑成本和收益平衡原则,分别设计容灾方案。  

    【容灾设施资源及IT系统建设或整改】  对容灾中心的设施资源进行详细的规划和设计,容灾中心的建筑工程、中心环境(外部与内部)、机房结构、物理安全、交通流向组织、电力供应与保障等环节都要按照容灾的实际需求进行科学的分析,最终达到容灾的实际要求。 

 

第三阶段

    【业务连续性计划及灾难恢复计划的制定与维护】  业务恢复团队和业务恢复团队分别执行应急响应计划、灾难恢复计划、业务恢复计划,运营管理团队负责容灾系统的运营管理和日常维护、问题收集和解决、系统变更和测试演练等工作,后勤保障和人力资源保障提供支持,从而达到容灾设计的目标。 

    【容灾系统运行维护】  运行业务连续性计划,包括日常管理和首次演练等。并建立相应的管理制度。 

    【演练及测试】  对预案和预案间的协调性进行演练、并评估和记录预案演练的结果。制定维持持续性能力和BCP文档更新状态的方法使其与机构的策略方向保持一致。通过与适当标准的比较来验证BCP的效率,并使用简明的语言报告验证的结果。

 

第四阶段

    【审核/审计】 培训内审员,进行内部审核,并在适当时机邀请外部审核机构对业务连续性管理体系进行审核/审计。    

 

 

我们的服务优势:

1. 国内最早开展BCM认证咨询的辅导机构

2. 拥有几名在企业成功推行BCM认证实战经验的顾问,目前有完整实施BCM过程的顾问极少;

3. 与国际国内BCM推行机构有良好的合作关系,保证获得最新的认证咨询信息与能力;

4 提供BCM咨询+培训的服务模式,提供最优的BCM解决方案

 

联系我们:

400-83339130全国服务热线 欢迎您的垂询!