iso22301知识科普:
2)业务数据和业务流程的恢复要求之间的关系。业务影响分析不仅要了解哪些是组织重要的业务流程,还要了解哪些是组织重要的业务数据。不同行业的业务属性不同,对于业务流程和业务数据有不同的要求。例如:在航空领域,对机场导航系统的要求是不能中断,若系统停顿一分钟便可能造成机毁人亡的惨剧,但导航系统的历史数据若有丢失,却对机场运营的影响不大,即导航系统的RTO要求很高,基本为零容忍,但RPO要求却不高,丢失一天的数据也可接受。而在银行业,客户等Ih办理业务可以容忍,可一旦账务数据丢失,客户不能容忍自己刚存进的钱却查不到余额,商业银行也木能容忍客户取了钱却没有记账,即相较之下账务数据更为重要其RPO要求更高。因此,在确定各类业务的恢复指标时,要具体问题具体分析。并非RTO要求高的业务,对RPO要求也高;反之,并非RPO要求高的业务对RTo要求也高。
3)RTO和RPO的细分概念。业务影响分析的两个重要指标RTO和RPO都有更细分的概念。RTO可细分为业务RTO、信息系统RTO、网络RTO(即NRO)。对于商业银行来讲,绝大多数业务均嵌入在信息系统当中,即业务高度依赖信息系统。在商业银行信息系统中断的灾难场景下,业务RTO通常比信息系统RTO要长,即表示业务恢复不仅包括对突发事件应急处置的时间、信息系统灾难恢复的时间,还包含了业务办公座席恢复、对账等业务恢复操作所需的时间,因此业务RTO决定了信息系统的RTO的最大值(见图44)。而商业银行的业务RPO虽然可决定信息系统RPO,但两者却不一定相同,这是因为商业银行业务流程一般贯穿多个信息系统,每个信息系统存储的数据性质不同,RPO自然不同。例如:本行的ATM取款业务RPO要求为0.5h,其数据流跨越ATMP(ATM前置系统)、ESB(综合前置系统)、核心业务系统等,其中ATMP和ESB系统中存储的均为交易流水数据,做备查使用,而其记账数据则在核心业务系统中,则核心业务系统RPO等于本行的ATM取款业务RPO,但ATMP和ESB的RPO要求则可降低不少。
认证联系方式:
联系电话:4006466645
地址:重庆市南岸区亚太路9号玖玺国际8栋15楼
iso22301业务连续性认证简介:
业务连续性管理(Business Continuity Management,以T简称BCM)
是一项综合管理流程,它将使企业认识到潜在的危机和相关影响,制订应急响应及业务恢复计划,其总体目标是为了提高企业的风险防范能力,有效地响应非计划的业务破坏并降低不良影响。2011年12月,中国银行业监督管理委员会发布了104号文《商业银行业务连续性监管指引》,首次强调银行进行全面业务连续性管理,对其提出了强制性要求,并指出银监会将定期对银行业务连续性管理实施情况进行检查与评估。基于指引要求,近3年来,各商业银行积极开展BCM管理实践,并已取得了一定成绩。
重庆忠县企业如何获得iso22301认证
我们让重庆忠县企业认证过程变得简单易行。在收到您的申请之后,我们将任命一位客户经理指引您进行以下步骤。
1. 差距分析
这是一项可选服务,我们在此过程中将仔细考察重庆忠县企业现有的业务连续性管理体系,并将其与iso22301的要求进行比较。这有助于我们在进行正式评估之前找到尚需改进之处,以节省您的时间和金钱。
2. 正式评估
该过程有两个阶段。首先,我们将对照iso22301检查表对重庆忠县企业现有的业务连续性管理体系进行评审。我们将详细结果告诉您,重庆忠县企业即可针对我们发现的差距作出改进。如果重庆忠县企业达到所有要求,我们即完成认证所需的正式检查。
3.发证和后续工作
当重庆忠县企业公司通过正式评审后,您将获得有效期为三年的iso22301证书。在此期间重庆忠县景鸿认证将始终与您保持联系并定期拜访,以确保重庆忠县企业的体系不仅符合要求,而且还不断改进。





