【文章內容簡介】 rgency ? 國內發(fā)生的嚴重危機人身、環(huán)境或社會安定的事件或情形。 ? 信息安全事態(tài)information security event ? 被識別的一種系統(tǒng)、服務或網絡狀態(tài)的發(fā)生，表明一次可能的信息安全策略違規(guī)或某些防護措施失效，或者一種可能與安全相關但以前不為人知的一種情況 BCM 與DR 概念 ? 成本效益分析 costbenefit analysis ? 測量、比較一個特定方案的實施成本和收益的財務方法。 注：收益可能界定在組織的財務、聲譽、服務提供、法律法規(guī)或其他方面 BCM 與DR 概念 ? 關鍵活動 critical activities ? 組織為提交關鍵產品或服務以滿足其最重要的、時間緊迫的目標所必需執(zhí)行的活動。 ? 中斷 disruption ? 可預期（如罷工、颶風）或不可預期（如停電或地震）的，導致非計劃地與組織目標所期望提交的產品和服務相背離的事件。 BCM 與DR 概念 ? 公眾應急計劃 emergency planning ? 開發(fā)和維持已達成一致的程序，以防止、減少、控制、減輕公共緊急事件或在公共緊急事件中采取其他措施。 ? 收獲 gain ? 正面的結果。 BCM 與DR 概念 ? 影響 impact ? 特定輸出的評估結果。 ? 事故 incident ? 可能引起或帶來業(yè)務中斷、損失、緊急情況或危機的情形 ? 信息安全事件Information security Incident ? 由單個或一系列以外或有害的信息安全事態(tài)所組成，極有可能危害業(yè)務運行和威脅信息安全 BCM 與DR 概念 ? 事故管理計劃 incident management plan (IMP) ? 明確定義和形成文件的行動計劃，以為事故發(fā)生時所用。通常包括實施事故管理過程所需的關鍵人員、資源、服務或活動。 ? 啟動 invocation ? 組織宣告業(yè)務連續(xù)性計劃需要付諸實施以繼續(xù)提供關鍵產品和服務的活動。 BCM 與DR 概念 ? 可能性 likelihood ? 某些事物發(fā)生的機會，可能是明確定義并進行客觀或主觀測量評估的，或是采用一般性的描述（如罕見的、不大可能的、可能的、幾乎肯定的），或利用頻率或數學的概率。 注1：可能性可能被表述為定性或定量。 注2：在非英語語言中“probability（概率）”可能和“l(fā)ikelihood（可能性）”通用，但兩者并不完全相同。 “probability（概率）”在英語中通常并正式解釋為一個數學詞匯，本標準使用的“l(fā)ikelihood（可能性）”在廣義上可能解釋為“probability（概率）” BCM 與DR 概念 ? 損失 loss ? 負面后果。 ? 最大可忍受中斷期限 maximum tolerable period of disruption ? 該期限過后，如果產品或服務的交付不能恢復，組織生存能力將受到不可恢復的傷害。 BCM 與DR 概念 ? 組織 anization ? 職責、權限和相互關系得到安排的一組人員和設施。 ? 示例：公司、集團、商行、企事業(yè)單位、研究機構、慈善機構、代理商、社團或上述組織的部分或組合。 注1：安排通常是有序的。 注2：組織可能是公眾的或私有的。 BCM 與DR 概念 ? 健壯度 resilience ? 組織忍受事故影響的能力。 ? 風險偏好 ? 組織在任何時間準備接受、容忍、遭受的風險總和。 ? 風險評估 risk assessment ? 風險識別、風險分析和風險評價的整個過程。 BCM 與DR 概念 ? 風險 risk ? 某些事物可能發(fā)生并對目標的達成造成影響。 注1：風險通常被用于不同的方式，作為名詞（一個“風險”或復數多個“風險”），動詞（給什么帶來“風險”）。作為名詞術語“風險”，風險可能是一個潛在的、導致問題的發(fā)生事件或這些事件的后果。明確區(qū)分“風險”術語的不同用法對風險管理（）是非常重要的。 注2：風險是針對特定目標進行定義的；因此，任何來源的風險對應幾個不同的目標有著多個可能性的測量結果。 注3：風險的量化通常是以取平均值的方式，即通過綜合后果的加權平均及其可能性所得到的“期望值”。然而，不管怎樣，需要可能性的分布來表示后果的可能性的量化范圍。另外，在期望值之外可能會用到統(tǒng)計摘要，如標準偏差。 BCM 與DR 概念 ? 風險管理 risk management ? 結構化的開發(fā)和應用管理文化、方針、程序行實踐，以進行風險識別、風險分析、風險評價和控制風險的任務。 ? 相關利益方 stakeholders ? 組織成果的既得利益獲得方。 注： 這個一個廣泛的術語，包括但不限于， 內部或“外包”的員工、客戶、供應商、合作伙伴、員工、分銷商、投資人、保險公司、股東、業(yè)主、政府和監(jiān)管部門。 BCM 與DR 概念 ? 最高管理層 top management ? 在組織的最高層實施指導和控制的個人或小組。 [BS EN ISO 9000:2023] 注：最高管理層，特別是在大型跨國企業(yè)，最高管理層可不直接參與，但管理者顯然需要通過行政管理系統(tǒng)承擔職責。在小型組織，業(yè)主或獨資經營者可作為最高管理層。 BCM 與DR 概念 ? 計算和相關設備 ? 支持組織信息處理活動的計算機、網絡、通訊和外圍設備。 ? ICT 系統(tǒng) ? 計算機的硬件、軟件和固件，通訊和網絡設備，或其它電子信息處理系統(tǒng)和相關設備 注：ICT系統(tǒng)包括用于收集、存儲、處理、管理、移動、控制、顯示、交換、互換、傳輸或接受數 據/信息的任何設備、互聯(lián)系統(tǒng)或設備的子系統(tǒng)。 BCM 與DR 概念 ?基礎設施 ?使得能夠進行ICT DR 服務的設施和設備，包括但不限于，通訊連接和環(huán)境控制 BCM 與DR 概念 ? 服務級別承諾 ? 服務提供方（通常是內部服務提供方）向組織作出的規(guī)定服務和商定的服務級別的承諾。 ? 信息安全事件響應組（ISIRT） ? 由組織中具備適當技能且可信的成員組成的一個小組，負責處理與信息安全事件相關的全部工作。有時，小組可能會有外部專家加入，例如來自一個公認的計算機事件響應組或計算機應急響應組(CERT)的專家。 BCM 與DR 概念 BCM 與DR 概念 ? Core process 關鍵路徑上特別需要的和直接關系到生產收益的一