國(guó)內(nèi)某大型數(shù)據(jù)機(jī)房接入公司業(yè)務(wù)連續(xù)性BCMS的二階段審核
BCMS是好幾個(gè)全過(guò)程的結(jié)合,它將機(jī)構(gòu)管理體系中的重要環(huán)節(jié)聯(lián)系并統(tǒng)一起來(lái),為鑒別的風(fēng)險(xiǎn)性制訂適合的風(fēng)險(xiǎn)性對(duì)策和風(fēng)險(xiǎn)性方案,而且為機(jī)構(gòu)制訂一套合理的業(yè)務(wù)連續(xù)性方案演習(xí)和測(cè)量方案。BCMS普遍適用網(wǎng)絡(luò)信息安全、現(xiàn)代信息技術(shù)服務(wù)項(xiàng)目、公共文化服務(wù)、社會(huì)團(tuán)體等社會(huì)發(fā)展服務(wù)業(yè),另外還適用各種各樣經(jīng)營(yíng)規(guī)模的商業(yè)服務(wù)、金融行業(yè)、機(jī)械制造業(yè)等風(fēng)險(xiǎn)性級(jí)別較高的機(jī)構(gòu)。
(1)業(yè)務(wù)連續(xù)性管理是一個(gè)綜合性的計(jì)劃,不僅僅是業(yè)務(wù)部門的事,也不僅僅是科技部門的事,它需要從高級(jí)管理層到基層員工一起重視且參與。商業(yè)銀行需要將構(gòu)建業(yè)務(wù)連續(xù)性管理體系提升至公司治理層面,要將業(yè)務(wù)連續(xù)性管理體系融入到到企業(yè)文化建設(shè)中。
“業(yè)務(wù)流程危害深入分析”(通稱BIA)是BCMS的關(guān)鍵全過(guò)程之一,它利用評(píng)詁機(jī)構(gòu)的商品或服務(wù)項(xiàng)目主題活動(dòng)產(chǎn)生終斷時(shí)需造成的危害水平,來(lái)明確商品或服務(wù)項(xiàng)目的優(yōu)先、修復(fù)次序和指標(biāo)值。BIA包含經(jīng)營(yíng)范圍定義和數(shù)據(jù)收集深入分析、業(yè)務(wù)流程必要性深入分析、資源深入分析、明確優(yōu)先和修復(fù)次序等好多個(gè)流程。
案例背景
認(rèn)證領(lǐng)域:業(yè)務(wù)連續(xù)性管理體系(BCMS)
受審核組織:國(guó)內(nèi)某大型數(shù)據(jù)機(jī)房接入公司
認(rèn)證范圍:與互聯(lián)網(wǎng)接入、基于數(shù)據(jù)中心的IT基礎(chǔ)設(shè)施運(yùn)行維護(hù)相關(guān)的業(yè)務(wù)連續(xù)性管理
認(rèn)證標(biāo)準(zhǔn):GB/T 30146-2013 idt ISO 22301: 2012
審核類別:監(jiān)督審核
認(rèn)證審核情況
該企業(yè)的經(jīng)營(yíng)范圍:互聯(lián)網(wǎng)接入業(yè)務(wù)、互聯(lián)網(wǎng)數(shù)據(jù)中心業(yè)務(wù);互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)(除新聞、出版、教育、醫(yī)療保健、藥品、醫(yī)療器械和BBS以外的內(nèi)容);經(jīng)營(yíng)電信業(yè)務(wù);技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢、技術(shù)服務(wù);計(jì)算機(jī)系統(tǒng)服務(wù);數(shù)據(jù)處理;銷售計(jì)算機(jī)、軟件及輔助設(shè)備、通訊設(shè)備;專業(yè)承包。
體系人數(shù)為70人左右,公司最高管理者指定了管理責(zé)任人,全面負(fù)責(zé)組織業(yè)務(wù)連續(xù)性管理體系運(yùn)行情況,并定期向最高管理者報(bào)告;同時(shí)為了保證BCMS 有效運(yùn)行,提供了必要資源,包括人員、安全設(shè)備、信息技術(shù)(數(shù)據(jù)備份)等,基本滿足組織的BCMS 運(yùn)行需求。
基于業(yè)務(wù)中斷風(fēng)險(xiǎn)的控制要求,組織積極識(shí)別內(nèi)、外環(huán)境的威脅等因素、制定了對(duì)風(fēng)險(xiǎn)動(dòng)態(tài)檢測(cè)的控制措施,按照公司體系文件要求,定期進(jìn)行業(yè)務(wù)中斷風(fēng)險(xiǎn)評(píng)估;當(dāng)發(fā)生重大變更時(shí)及時(shí)實(shí)施風(fēng)險(xiǎn)評(píng)估,監(jiān)督周期內(nèi)沒(méi)有發(fā)生重大變更。
為了保證組織的業(yè)務(wù)連續(xù)性管理體系有效的運(yùn)行,各個(gè)部門設(shè)置了管理員,由部門領(lǐng)導(dǎo)擔(dān)任,由管理員和總經(jīng)理成立應(yīng)急策略委員會(huì)。
審核綜述
通過(guò)現(xiàn)場(chǎng)審核確認(rèn),公司提供了實(shí)現(xiàn)BCMS 保障運(yùn)行的資源:公司提供了所需的硬件設(shè)備冗余和網(wǎng)絡(luò)安全設(shè)備防范風(fēng)險(xiǎn);體系運(yùn)行以來(lái)人員入離職基本平衡,關(guān)鍵核心人員沒(méi)有變化;
公司的辦公環(huán)境安全防范措施持續(xù)有效;各個(gè)信息系統(tǒng)的數(shù)據(jù)備份管理措施持續(xù)有效,公司領(lǐng)導(dǎo)積極組織業(yè)務(wù)連續(xù)性相關(guān)的培訓(xùn),來(lái)實(shí)現(xiàn)提高全員的業(yè)務(wù)連續(xù)性意識(shí)和對(duì)業(yè)務(wù)連續(xù)性方針、目標(biāo)的理解;
綜上所述公司的BCMS 運(yùn)行基本有效,但也存在不足之處,參見審核的不符合項(xiàng)清單,希望組織持續(xù)改進(jìn)業(yè)務(wù)連續(xù)性管理體系運(yùn)行的有效性。
Tel:400-016-9000
Fax:010-58561801
Post:POST@BCC.COM.CN
聯(lián)系地址:5 / F, Building D, 45 Guangqumen Nei Street, Dongcheng District, Beijing