[分享]BS 25999標準內容為何？

分享至

[分享]BS 25999標準內容為何？

榮譽勳章：

初學者

點數：0

2008-03-31 13:50:00

標準

內容

BS 25999-1

2006 Code of practice for business continuity management營運持續管理作業要點(已於2006年11月發布)-主要是做為參考文件，提供廣泛性的營運持續作業要點，作為現行營運持續之最佳作業方法指南，但不作為評鑑與驗證標準。

BS 25999-2

2007 Specification for business continuity management system營運持續管理系統要求(即將於2007年10月發布)-提供營運持續管理系統(BCMS)之建立實施與書面化之具體要求，包括建置組織營運持續管理系統所需要的PDCA管理架構及廣泛的營運持續措施，同時作為驗證標準。

回覆會員暱稱：小平頭
點數：220
等級：初學者

榮譽勳章：初學者
發文篇數：11
回文時間：2008-03-31 16:21:41

全球企業正引頸期待今年年底 BS 25999-2:2007 之發佈；BS 25999 是由英國標準協會 (BSI) 所提出的國際性營運持續管理規範 (BCM) 之標準，其發展的前身是於 2006 年所發佈的 BS 25999-1。企業在營運活動中斷後的復原能力已被公認為營運策略的重要一環，也因此許多企業迫切尋求國際標準作為依歸，進行自身的 BCM 體系標竿比對。營運持續管理的定義根據 BS 25999-1 對營運持續管理的界定，BCM 是：「一種整體管理流程，能夠鑑別企業的潛在威脅、以及當威脅成真並對營運可能造成影響時，提供一個可用於建構企業復原能力的框架，以協助企業做出有效的回應，來保護股東權益、公司聲譽與品牌暨價值創造等。」，「BCM 生命週期」的核心是 BCM 專案管理基礎，其建立在重點為「執行」與「維護」的四個階段：了解公司營運、決定 BCM 策略、發展與實施 BCM 回應、以及演練、維護和稽核 BCM 專案，並將涵括前述種種的 BCM 深植於組織文化中。以下四個階段的工作項目如下： 1. 了解公司營運 • 分析營運上的衝擊 • 風險判斷與控制 2. 決定 BCM 策略 • 組織決策 • 包括復原時程目標的復原活動 • 與主要股東與外部機構的關係管理 3. 發展與實施 BCM 回應 • 事故回應架構 • 事故與復原的管理計畫 • 溝通 • 公共及媒體關係 4. 演練、維護和稽核 BCM 專案 • 計畫驗證 • 目的導向及隨時更新 • 持續改善 • 修正計畫 • 預防行動