ISO20000解决方案

  1、业务持续性管理程序—包括职责的分配,在组织中实施和持续管理。BCM方案管理—包括职责的分配,在组织中实施和持续管理。

  2、了解你的组织—了解组织的产品和服务,识别关键活动,搞清楚其供应链上的依赖关系;

  3、确定业务持续性管理战略--找出业务最大容忍的中断时间,这是非常关键的一步,最大中断时间要满足行业监管和利益相关方的要求,也意味着资源的投入,包括人员,场所,设备,技术,供应商,利害相关方,信息;

  4、开发和实施业务持续性响应机制—根据企业的规模大小,可能有一个或多个连续性的计划。针对不同业务的特殊部分或者特殊的场所和情形,计划要详细而不冗长,可读可执行。包括事件的应急处理计划,连续性计划和灾难恢复计划等内容。

  5、模拟和评审—通过模拟证明业务持续性管理的计划是有效的,并不断地维护保持更新。新的灾难场景和新的业务类型都会造成业务持续性的改变。演练的方法包括桌面到部分或全部模拟演练等各种形式,成本费用和产生的演练效果是不同的。

  6、服务外包咨询—把业务持续性管理植入组织文化,业务持续性应对的就是小概率大灾难事件,只有通过不断的意识培训和演练来加强全体员工的应变能力。高层要明确职责分配,确保业务持续性成为企业核心价值和企业文化的一部分。