美利体育登录入口官网:GOST R 53647.1-2009
营运连续性管理.第1部分:实施规程
Business continuity management. Part 1. Code of practice
- 标准号
- GOST R 53647.1-2009
- 发布
- 2009年
- 国际标准分类(ICS)
- 03.100.01 公司(企业)的组织和管理综合
- 总页数
- 39页
- 发布单位
- 俄罗斯标准局
- 当前最新
- GOST R 53647.1-2009
- 引用标准
- ISO 9000:2005 ISO/IEC 20000-1:2005 ISO/IEC 20000-2:2005 ISO/IEC 27001:2005 PAS 77:2006
- 本体
- 业务影响分析 业务连续性管理
- 适用范围
- 本标准规定了业务连续性管理（BCM）的过程、原则和术语。本标准的目的是建立基本规定，以便组织理解、开发和实施业务连续性管理，并确保消费者和合作伙伴对组织产品或服务的信任。本标准可帮助组织持续地衡量和评估其确保业务连续性的能力。本标准适用于负责商业运营和/或提供服务的专家，从组织的高级管理层到各级员工，从在国家市场运营的组织到跨国公司；从个体经营者、中小型企业到拥有数千名员工的组织。因此，本标准可由组织中负责任何运营并确保其连续性的任何人使用。本标准不能用于紧急情况下的行动规划，因为该问题由俄罗斯联邦紧急情况部的相关法规和俄罗斯联邦法律整体规定。注——无论投入多少努力和资源用于业务连续性管理，组织仍可能面临不可预见的事故或不可预见事故的组合。
| 术语 | 描述 |
|---|---|
| 运营 Activity | 组织为生产一种或多种产品、提供服务或提供支持而进行的过程或过程系统。 |
| 业务连续性 Business continuity | 组织在发生事故和运营中断时规划其工作的战略和战术能力，旨在确保业务运营在可接受的预定水平上持续进行。 |
| 业务连续性管理 Business continuity management | 全面的管理过程，包括识别潜在威胁及其对组织运营的影响，为增强组织对事故的抵御能力奠定基。⒅荚谑凳┯行У挠Χ源胧，从而保护关键利益相关者的利益、组织的声誉、其品牌以及增加价值的运营。 |
| 业务连续性管理生命周期 Business continuity management lifecycle | 确保业务连续性的行动集合，涵盖业务连续性管理计划的所有方面和要素。 |
| 业务连续性管理计划 Business continuity management programme | 由高级管理层支持并提供必要资源的持续管理过程，旨在实施必要措施以识别潜在损失的影響，支持可行的业务连续性战略和恢复计划，并通过培训和演练确保组织业务连续性的实施、分析和维持，从而确保产品和服务的持续生产和提供。 |
| 业务连续性计划 Business continuity plan | 一组已编制、汇总和更新的文件化程序和信息，旨在事故发生时使用，以确保组织能够在可接受的预定水平上继续执行对其至关重要的运营。 |
| 业务连续性战略 Business continuity strategy | 组织确保业务连续性的方法，旨在在发生事故导致运营中断时恢复和继续其运营。 |
| 业务影响分析 Business impact analysis | 研究业务运作及其受破坏性因素影响后果的过程。 |
| 民事紧急（事故）情况 Civil emergency | 对特定地区人员的福祉、环境以及/或整个国家的安全构成严重威胁的事件或情况。 |
| 后果 Consequence | 可能影响组织目标实现的事故结果。 |
| 成本效益分析 Cost-benefit analysis | 一种财务经济方法，应用该方法可评估业务连续性管理的成本，并将其与实施后获得的收益进行比较。 |
| 关键运营 Critical activities | 组织必须执行的运营类型，以确保关键产品和服务的供应，从而实现组织最重要和首要的目标。 |
| 运营中断（组织） Disruption | 由于预期事件（例如工人罢工）或不可预见事件（例如断电）导致无法按组织目标规定提供产品或服务，或该运营出现中断。 |
| 应急规划 Emergency planning | 制定和维护组织协调一致的程序，旨在预防、减少影响范围、减轻后果，并在发生紧急和/或事故情况时采取其他措施。 |
| 演练 Exercise | 在过程中部分或完全演练（排练）业务连续性计划中规定的行动的活动，旨在确保计划包含必要的信息，并在执行时产生预期的结果。 |
| 收益 Gain | 积极的后果。 |
| 影响 Impact | 针对特定案例评估的后果。 |
| 事故 Incident | 可能发生并导致组织运营中断、破坏、损失、紧急情况或业务危机的情况。 |
| 事故管理计划 Incident management plan | 明确规定并以文件形式记录的行动计划，旨在事故发生时使用，通：巧婕暗娜嗽、必要的资源以及事故管理过程中应执行的操作。 |
| 启动 Invocation | 宣布启动组织业务连续性计划，以确保关键产品和服务的持续供应。 |
| 可能性 Likelihood | 事件发生的机会，通过客观或主观方式确定、测量和/或评估，表述为一般描述（如不太可能、可能、几乎肯定）、频率或概率。 |
| 损失 Loss | 消极的后果。 |
| 最大可容忍中断期 Maximum tolerable period of disruption | 如果产品供应和/或服务提供未能恢复，组织将面临最终丧失生存能力的期限。 |
| 组织 Organization | 具有责任、权力和关系分配的工人和必要资源的群体。 |
| 产品和服务 Products and services | 组织提供给其消费者、接收者和利益相关者的运营结果，例如工业产品、保险、医疗服务等。 |
| 恢复时间目标 Recovery time objective | 计划用于以下目的的时间：事故发生后恢复产品制造或服务提供；事故发生后恢复运营；事故发生后恢复信息系统和/或应用程序。 |
| 弹性 Resilience | 组织抵御事故影响的能力。 |
| 风险 Risk | 事件发生的可能性及其后果规模的结合，以及其对实现组织目标的影响。 |
| 可接受总体风险 Risk appetite | 组织在任何时候愿意承担或愿意暴露的总体风险量。 |
| 风险评估 Risk assessment | 识别、分析和比较评估风险的全面过程。 |
| 风险管理 Risk management | 结构化地制定和应用文化、政策、程序和方法，用于识别、分析、评估和处理风险的任务。 |
| 利益相关者 Stakeholder | 任何可能影响风险、受到风险影响或感觉受到风险影响的个人、群体或组织。 |
| 高级管理层 Top management | 在最高级别指导和控制组织的个人或工人群体。 |
美利体育登录入口官网: GOST R 53647.1-2009相似标准
美利体育登录入口官网: 推荐
热点 | 新版国标《医疗器械生物学评价 第1部分：风险管理过程中的评价与试验》发布
摘要ABSTRACT▲图片截取自国家标准化管理委员会官网4月15日，国家市场监督管理总局国家标准化管理委员会发布公告，批准了多项推荐性国家标准，其中包括《医疗器械生物学评价 第1部分：风险管理过程中的评价与试验》，标准编号GB/T 16886.1-2022。据悉，该标准将于2023年5月1日正式实施...
关于公开征求《工业互联网平台 区块链建设管理规范 第1部分：子链建设》等173项行业标准计划项目意见的公示
关于公开征求《工业互联网平台 区块链建设管理规范 第1部分：子链建设》等173项行业标准计划项目意见的公示根据我部标准化工作的总体安排，现将申请立项的《工业互联网平台 区块链建设管理规范 第1部分：子链建设》等173项行业标准计划项目予以公示（见附件1）。如对标准项目有不同意见，请在公示期间填写...