实施符合ISO 22301的业务连续性管理体系(BCMS)指南。BIA、连续性策略、计划和演练。
ISO 22301规定了业务连续性管理体系(BCMS)的要求。使组织能够准备、应对和恢复影响关键运营的中断。
识别组织的关键活动、其依赖关系以及中断随时间推移的影响。为每项活动定义MTPD(最大可容忍中断期)和RTO(恢复时间目标)。
识别可能中断关键活动的威胁：网络攻击、自然灾害、供应商故障、大流行。评估可能性和影响以确定处理优先级。
对每项关键活动，定义如何在中断期间维持运营。策略可能包括替代站点、系统冗余、备用供应商和远程工作。
记录响应、激活、应急操作和恢复程序。包括角色、紧急联系人、沟通树和激活标准。
进行定期演练(桌面演练、模拟和实际测试)以验证计划有效。记录结果、经验教训和已识别的改进。
利用演练、实际事件和内部审计的结果更新计划和策略。管理评审必须至少每年评估BCMS的有效性。
DRP(灾难恢复计划)专注于IT恢复。BCP(业务连续性计划)涵盖整个业务运营，包括人员、流程和设施。DRP是BCP的一个组成部分。
至少每年一次，但建议关键活动每半年一次。在组织、基础设施或供应商发生重大变化后，需要额外的演练。
是的。两者共享高层结构(HLS)，ISO 27001在其附录A(A.5.29和A.5.30)中包含连续性控制措施。整合减少了文档和工作的重复。