BCMS是好幾個全過程的結合，它將機構管理體系中的重要環(huán)節(jié)聯(lián)系并統(tǒng)一起來，為鑒別的風險性制訂適合的風險性對策和風險性方案，而且為機構制訂一套合理的業(yè)務連續(xù)性方案演習和測量方案。BCMS普遍適用網絡信息安全、現(xiàn)代信息技術服務項目、公共文化服務、社會團體等社會發(fā)展服務業(yè)，另外還適用各種各樣經營規(guī)模的商業(yè)服務、金融行業(yè)、機械制造業(yè)等風險性級別較高的機構。

業(yè)務連續(xù)性管理是一個綜合性的計劃，不僅僅是業(yè)務部門的事，也不僅僅是科技部門的事，它需要從高級管理層到基層員工一起重視且參與。商業(yè)銀行需要將構建業(yè)務連續(xù)性管理體系提升至公司治理層面，要將業(yè)務連續(xù)性管理體系融入到到企業(yè)文化建設中。

“業(yè)務流程危害深入分析”（通稱BIA）是BCMS的關鍵全過程之一，它利用評詁機構的商品或服務項目主題活動產生終斷時需造成的危害水平，來明確商品或服務項目的優(yōu)先、修復次序和指標值。BIA包含經營范圍定義和數(shù)據(jù)收集深入分析、業(yè)務流程必要性深入分析、資源深入分析、明確優(yōu)先和修復次序等好多個流程。

案例背景

認證領域：業(yè)務連續(xù)性管理體系（BCMS）

受審核組織：某大型呼叫中心及圖文數(shù)據(jù)平臺

認證范圍：與第二類增值電信業(yè)務中的國內呼叫中心業(yè)務及圖文數(shù)據(jù)處理服務相關的業(yè)務連續(xù)性管理

認證標準：GB/T 30146-2013 idt ISO 22301: 2012

審核類別：監(jiān)督審核

認證審核情況

該企業(yè)的經營范圍：數(shù)據(jù)和圖文處理服務；計算機軟件的開發(fā)與銷售；受金融企業(yè)委托和國家允許的金融服務外包業(yè)務；非行政許可的商務信息咨詢；接受金融機構委托提供繳款提醒專業(yè)服務。

體系人數(shù)為50人左右，公司最高管理者指定了管理責任人，全面負責組織業(yè)務連續(xù)性管理體系運行情況，并定期向最高管理者報告；同時為了保證BCMS 有效運行，提供了必要資源，包括人員、安全設備、信息技術（數(shù)據(jù)備份）等，基本滿足組織的BCMS 運行需求。

基于業(yè)務中斷風險的控制要求，組織積極識別內、外環(huán)境的威脅等因素、制定了對風險動態(tài)檢測的控制措施，按照公司體系文件要求，定期進行業(yè)務中斷風險評估；當發(fā)生重大變更時及時實施風險評估，監(jiān)督周期內沒有發(fā)生重大變更。

審核綜述

通過現(xiàn)場審核確認，公司提供了實現(xiàn)BCMS 保障運行的資源：公司提供了所需的硬件設備冗余和網絡安全設備防范風險；體系運行以來人員入離職基本平衡，關鍵核心人員沒有變化；

公司的辦公環(huán)境安全防范措施持續(xù)有效；各個信息系統(tǒng)的數(shù)據(jù)備份管理措施持續(xù)有效，公司領導積極組織業(yè)務連續(xù)性相關的培訓，來實現(xiàn)提高全員的業(yè)務連續(xù)性意識和對業(yè)務連續(xù)性方針、目標的理解；

綜上所述公司的BCMS 運行基本有效，但也存在不足之處，參見審核的不符合項清單，希望組織持續(xù)改進業(yè)務連續(xù)性管理體系運行的有效性。