进行|业务连续性管理,帮助企业应对突发事件( 三 )


02)满足监管合规要求:例如《网络安全法》《商业银行业务连续性监管指引》等法律法规;
03)改善业务流程:了解风险承受能力 , 实现合理的资源分配 , 识别和保证关键流程 , 建立合适的响应机制;
04)提高企业竞争力:日新月异的内部业务要求和外部环境发展 , 要求组织在管理不断变化的安全风险的同时保持与时俱进 , 从市场信誉、品牌形象和客户忠诚度三方面提升企业竞争力 。
安永业务连续性管理框架是我们基于ISO22301及DRI/BCI协会领先实践设计 , 并结合国内企业实施经验总结而来的 , 通过差异分析、业务影响分析、风险评估等分析方法 , 识别出使用于企业的恢复策略、支持资源、业务连续性计划等 , 作为后续业务连续性管理体系实施的基础 , 通过演练与测试、培训等方式巩固与夯实业务连续性管理体系的执行 , 并通过不断改进和完善 , 建立贴合企业实际的业务连续性管理体系 。

进行|业务连续性管理,帮助企业应对突发事件
文章图片

各项环节均需要综合考虑企业所属行业、业务需求、恢复成本、沟通路径等因素 。 例如 , 业务影响分析通过整合企业自身服务目录及行业领先实践 , 确定重要的服务或业务流程 , 识别针对各个重要服务中断不同时间所造成的影响程度 , 以此确定恢复时间目标;风险评估则需要根据企业所属行业的不同 , 选择适用的风险库 , 并通过针对注入场地、设备、人员等资源的风险缓释措施是否到位 , 来确定对应的弱点值 。
应对疫情的业务连续性建议 面对突如其来的疫情 , 企业面临着业务运营、信息技术、人力资源和资源保障等各方面的巨大挑战 。 安永针对企业关心的议题 , 提供了可供参考和实践的业务连续性建议:
保障员工安全:
及时调查与收集员工健康信息 , 了解员工所处位置与动向 , 做好信息的统计与报备工作 。 做好员工安全意识的宣贯 , 若万一出现员工受到伤害的情况 , 企业需做好医疗报销、请假审批、薪酬待遇等安排 。
加强沟通与响应:
在发生突发事件后 , 应成立相应的事件应对小组 , 密切关注事件进展 , 收集国家或权威媒体发布的相关事件信息 , 做到及时通报与响应 。
工作模式创新:
建立突发事件下各层级员工的沟通机制 , 及时了解员工需求并协调相关资源恢复正常的工作节奏 。 必要情况下 , 采取远程办公、托管服务等创新工作模式开展日常工作 。
业务连续性管理 , 为企业的正常运营保驾护航 通过上文的介绍 , 相信大家对业务连续性已有大致的了解 , 如果想进一步深入了解业务连续性建设方法论以及业务连续性项目实践经验 , 欢迎大家关注安永的中国成员机构即将作为国际灾难恢复协会中国分会(DRI China)授权培训机构 , 推出的国际业务连续性管理专家认证(CBCP)培训 。

推荐阅读