業(yè)務永續(xù)營運管理基礎課程

99年09月09張祚豪（Howard現(xiàn)職 資訊安全講授經(jīng)驗–資訊安全訓練講師InformationAssurance碩士ISO27001LeadAuditor?ITSMLeadAuditor

資訊安全管理制度（ISMS）?BusinessContinuityManagementBCM區(qū)網(wǎng)中心如何推動本課程BCM名詞定義BCM(BusinessContinuity永續(xù)營運管理（BCM）永續(xù)營運管理（BCM）引子-從SARS到–案例說明：大規(guī)模流行性疾病之BCM重大天災對組織業(yè)務持續(xù)運作(Business業(yè)務永續(xù)管理(BCM)之定義Source:Source:BS25999-Source:BS25999-業(yè)務永續(xù)營運管理(BCM)

BCM

決定BCM發(fā)展與實施BCM融入BCMBCM 他山之石-新加坡金融局BCMBCM他山之石-新加坡金融局BCM演練(續(xù)新加坡政府公開BCMTR19：2005BCM府提供服 BCM的觀念與迷思-擔任BCM主要管理人員(BC權責主管與相關業(yè)務承辦人，必須負責協(xié)調(diào)所有營運持續(xù)的相關活動!務權責，分別擬定並管理各自的BCM計畫與活動。BCM的觀念與迷思-BCMBCM的觀念與迷思-沒有好的BCM政策，就不會有有效的BCM做法進行，但透過BCM各項實際活動，亦可反饋並修正組織政策BCM業(yè)務永續(xù)營運管理(BCM)1979—DisasterRecovery(災害復原1986—ContingencyManagement(意外事故管理1989—ContinuityPlanning(持續(xù)規(guī)劃1996—BCM(業(yè)務永續(xù)管理

200X—HolisticApproach(全面管理過程BCM已發(fā)展出國際新標準（BSBCM演練從個別組織單獨執(zhí)行逐漸演變?yōu)檎麄€體系∕與者共同執(zhí)行，藉以確保供應鏈∕服務鏈的營運持續(xù)能力，不會因為某個組織失去運作能力，而降低整個體系∕產(chǎn)業(yè)的生產(chǎn)∕服務效能業(yè)務永續(xù)營運管理(BCM)PASISO27001:2005ISO20000ITIL(ITBS25999-BS25999-BCIGPG(GoodPracticePAS77(ITServiceContinuity，未來將會成為BSBS25999分成Part1與Part2?BS25999-?BS25999-業(yè)務永續(xù)營運管理系統(tǒng)(BCMS)PDCABS25999-計劃建置和維運維護與改善建置和維運維護與改善檢核BCM建置與維運（生命週期

決定BCM發(fā)展與實施BCM融入BCM於組織文 BCMBCMBCM組織架構（角色與責任BCMBCM流程（委外與協(xié)同作業(yè)系統(tǒng)∕服務∕各種邊界（例如網(wǎng)路邊界與實體邊界BCM組織架構（專案管理角色與責任–指派專人/團隊管理BCM–確認BCM–審查BCM–BCM?BCM–發(fā)展BCM程序/決定BCM–管理/執(zhí)行BCM–推廣BCM成果/管理BCM預算/維護BCM––進行差異報告/扮演BCM聯(lián)繫窗口/協(xié)助鑑別BCMBCM建置與維運(生命週期

決定BCM發(fā)展與實施BCM融入BCM於組織文 分析重要業(yè)務中斷對於組織營運的衝擊威脅評估與風險評鑑(Risk定義關鍵業(yè)務之最大可容忍中斷時間(MTPD、回復時間目營運衝擊分析(BusinessImpactAnalysis；簡稱風險評鑑(RiskAssessment；簡稱評估關鍵業(yè)務活動的最大可容忍中斷時間

所注重風險

MTPD與RTO思考營運持續(xù)管理措施要從＂worstcase”出發(fā)，如

RTO MTPD與RTO關聯(lián)示意圖(續(xù) RTO< BCM的3MTPD(MaximumTolerablePeriodofDisruption)最大可容RTORecoveryTimeObjectiveRPORecoveryPointObjective回復時點目標 回復時間目標 T=-

T=T=

T= BCM建置與維運(生命週期

決定BCM發(fā)展與實施BCM融入BCM於組織文 BCM

BCM不讓業(yè)務中斷時間超過委外廠商需具備一定之業(yè)務永續(xù)營運管理(BCM)BCM策略選項(續(xù)最大可容忍中斷期間BCM建置與維運(生命週期

決定BCM融入BCM於組織文

BCMBCM建置與維運(生命週期

決定BCM發(fā)展與實施BCM融入BCMBCMBCMBCMBCMBCMBCM

「演練」指的是根據(jù)BCP中記錄的流程，對團隊BCM專案進行稽核，以確定計畫是維護組織常見的BCM5?Plan&需是否充足?是否充分考慮環(huán)境因素BCM建置與維運(生命週期

決定BCM發(fā)展與實施BCMBCM循序漸進的強化BC