[摘  要]业务连续性管理本身也是一种过程方法，也应遵从PDCA模型的规则。下面我们来看看如果利用PDCA的方法，实现业务连续性的管理。

[关键词]业务连续性 管理风险  实现方法

中图分类号：F302.6 文献标识码：A 文章编号：1009-914X（2016）24-0092-01

一、 评估针对业务连续性的风险点

首先列出关键业务流程中涉及的所有资产，然后对组织涉及的各类业务所处的环境分析其面临的威胁并对其脆弱性进行推断，完成风险识别，推断由信息安全事故引起的业务中断对业务可能产生的影响，并且确定应急及恢复的业务目标。在这类风险评估过程中，应在业务资源和过程的所有者全面参与的情况下进行业务风险评估。仅仅靠高层管理者或是某个部门来识别组织业务的全部风险，产生的风险评估结果是不全面的。另外，在考虑业务过程的时候，应充分照顾到组织的所有业务过程，不能只局限于信息处理设施，还应考虑到可能产生的信息安全影响。然后将不同方面的风险结合起来，得到组织业务连续性需求的整体结构图。其后对风险进行确认、量化、排定优先级，包括重要资源，中断影响，允许中断时间，恢复的优先级。若组织没有明确的行业要求或专属的法律法规要求，风险的量化及定级工作应由组织自行制定统一的标准并在组织范围内进行描述。最后根据风险评估的结果制定业务连续性战略，以确定业务连续性的总体途径。该战略应由管理层签署，并制定计划以实施该战略。……