-重要性分析和业务影响分析
业务影响分析(BIA)是业务连续性管理的关键过程。它分析了中断对关键活动和辅助活动以及其他资源所支持的产品和服务交付的影响。缺乏原材料或资讯系统的故障都会破坏产品和服务的交付。但是,并非每个活动或资源都以数据为中心。例如,缺乏原材料并不需要从磁带还原数据即可恢复业务。因此,恢复点目标(RPO)不是强制性的,可能没有为每个活动定义。
.MTD:不恢复活动的影响将变得无法接受的时间(最大容忍中断时间)
.RTO:以指定的最小可接受容量恢复活动的时间範围
.MBCO / SDO:最低业务连续性目标(MBCO)或服务交付目标(SDO)
.RPO:活动所使用的信息和数据适当最新的程度
-BIA通用术语
业务连续性(Business Continuity)
业务连续性是“组织有能力在中断期间在可接受的时间範围内以预定的容量继续提供产品和服务。” (ISO 22301:2019)
业务影响分析(Business Impact Analysis)
业务影响分析是“分析随时间推移对组织的影响的过程。结果就是对业务连续性要求的陈述和证明。” (ISO 22301:2019)
资料来源: Wentz Wu QOTD-20201217