各類組織在發(fā)展過程中都面臨著多種風(fēng)險(xiǎn)與挑戰(zhàn)，尤其是在發(fā)生諸如公共安全、自然災(zāi)害、惡意破壞、內(nèi)部缺陷等內(nèi)外部突發(fā)事件時(shí)如何確保業(yè)務(wù)持續(xù)進(jìn)行下去，讓突發(fā)事件造成的影響最小，是每個(gè)組織都應(yīng)認(rèn)真對(duì)待的問題。加強(qiáng)對(duì)業(yè)務(wù)連續(xù)性的管理，在突發(fā)事件發(fā)生前未雨綢繆，發(fā)生后積極應(yīng)對(duì)，方可減少突發(fā)事件所造成的損失，為組織的生存發(fā)展帶來保障。

業(yè)務(wù)連續(xù)性管理（business continuity management）在《公共安全 業(yè)務(wù)連續(xù)性管理體系 要求》（GB/T 30146-2013/ISO 22301：2012）中的定義為：“識(shí)別對(duì)組織的潛在威脅以及這些威脅一旦發(fā)生可能對(duì)業(yè)務(wù)運(yùn)行帶來的影響的一整套管理過程。該過程為組織建立有效應(yīng)對(duì)威脅的自我恢復(fù)能力提供了框架，以保護(hù)關(guān)鍵相關(guān)方利益、聲譽(yù)、品牌和創(chuàng)造價(jià)值的活動(dòng)。”

現(xiàn)代業(yè)務(wù)連續(xù)性管理的歷史可以追溯到20世紀(jì)60年代，在解決計(jì)算機(jī)系統(tǒng)持續(xù)運(yùn)行的問題時(shí)，對(duì)計(jì)算機(jī)系統(tǒng)單點(diǎn)故障采用了部件冗余、容錯(cuò)等措施，當(dāng)時(shí)沒有出現(xiàn)業(yè)務(wù)連續(xù)性這個(gè)明確的概念，但在增強(qiáng)計(jì)算機(jī)系統(tǒng)連續(xù)運(yùn)行能力方面，相關(guān)措施已發(fā)揮了重要的作用。隨著計(jì)算機(jī)系統(tǒng)規(guī)模的不斷擴(kuò)大，系統(tǒng)本身的脆弱性越來越大，對(duì)業(yè)務(wù)的支持作用也越來越重要，傳統(tǒng)的以技術(shù)為主要手段保持其連續(xù)運(yùn)行越來越困難。20世紀(jì)70年代對(duì)計(jì)算機(jī)系統(tǒng)中采用的“容災(zāi)”和“恢復(fù)計(jì)劃”方法，形成了技術(shù)手段與管理手段并行以確保系統(tǒng)連續(xù)運(yùn)行的模式，出現(xiàn)了業(yè)務(wù)連續(xù)性管理的理念。進(jìn)入90年代后，信息技術(shù)的快速發(fā)展及業(yè)務(wù)對(duì)其依賴程度越來越高，業(yè)務(wù)連續(xù)性管理不僅僅局限于信息系統(tǒng)的災(zāi)難恢復(fù)服務(wù)，而是延展到了更為廣泛的業(yè)務(wù)管理領(lǐng)域。業(yè)務(wù)連續(xù)性管理的重點(diǎn)不再局限于信息系統(tǒng)的可靠運(yùn)行上，而是轉(zhuǎn)移到了全面業(yè)務(wù)流程的持續(xù)保障方面，形成了包括信息技術(shù)和整個(gè)機(jī)構(gòu)管理架構(gòu)的系統(tǒng)性管理。

2003年，英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）在國(guó)際業(yè)務(wù)持續(xù)協(xié)會(huì)發(fā)布的《業(yè)務(wù)連續(xù)性管理：良好實(shí)踐指南》基礎(chǔ)上，制定了《業(yè)務(wù)連續(xù)性管理指南》（PAS 56：2003）。2006年，BSI頒布了《業(yè)務(wù)連續(xù)性管理—實(shí)施規(guī)程》（BS25999-1：2006），用于指導(dǎo)組織實(shí)施業(yè)務(wù)連續(xù)性管理體系，2007年BSI又頒布了可用于認(rèn)證的《業(yè)務(wù)連續(xù)性管理—規(guī)范》（BS25999-2：2007），至此業(yè)務(wù)連續(xù)性管理以標(biāo)準(zhǔn)的形式在英國(guó)被正式確定下來。同一時(shí)期，其他國(guó)家如美國(guó)在2007年批準(zhǔn)的NFPA 1600（2007版），新加坡于2008年頒布的SS 540：2008以及日本、以色列等國(guó)都發(fā)布了適用于本國(guó)的業(yè)務(wù)連續(xù)性管理標(biāo)準(zhǔn)，為各自國(guó)家的組織指明了業(yè)務(wù)連續(xù)性管理的實(shí)踐和發(fā)展方向。

國(guó)際標(biāo)準(zhǔn)化組織（ISO）在英國(guó)BS 25999、美國(guó)NFPA 1600、新加坡SS 540及日本等國(guó)標(biāo)準(zhǔn)的基礎(chǔ)上，結(jié)合各國(guó)的最佳實(shí)踐經(jīng)驗(yàn)，于2012年5月15日正式頒布了《公共會(huì)安全—業(yè)務(wù)連續(xù)性管理體系—要求》（ISO 22301：2012）。我國(guó)等同采用這一國(guó)際標(biāo)準(zhǔn)，轉(zhuǎn)換為《公共會(huì)安全—業(yè)務(wù)連續(xù)性管理體系—要求》（GB/T 30146-2013/ISO 22301：2012），于2013年發(fā)布、2014年5月1日實(shí)施。ISO陸續(xù)發(fā)布的有《公共安全-業(yè)務(wù)連續(xù)性管理體系-指南》（ISO 22313：2012）、《公共安全—業(yè)務(wù)連續(xù)性管理體系—業(yè)務(wù)影響分析》（ISO/TS 22317：2015）和《公共安全—業(yè)務(wù)連續(xù)性管理體系—供應(yīng)鏈連續(xù)性指南》（ISO/TS 22318：2015）等標(biāo)準(zhǔn)用以指導(dǎo)業(yè)務(wù)連續(xù)性管理的實(shí)踐。目前，這些國(guó)際標(biāo)準(zhǔn)已轉(zhuǎn)換為國(guó)家標(biāo)準(zhǔn)并開始實(shí)施。與業(yè)務(wù)連續(xù)性管理體系認(rèn)可相關(guān)的兩項(xiàng)標(biāo)準(zhǔn)是《合格評(píng)定  管理體系審核認(rèn)證機(jī)構(gòu)要求  第6部分：業(yè)務(wù)連續(xù)性管理體系審核認(rèn)證能力要求》（GB/T 27021.6-2020）和《合格評(píng)定 業(yè)務(wù)連續(xù)性管理體系審核和認(rèn)證機(jī)構(gòu)要求》（GB/T 27422-2019），為開始業(yè)務(wù)連續(xù)性管理體系認(rèn)證提出要求，將于2023年下半年開始實(shí)施。標(biāo)準(zhǔn)的發(fā)布與實(shí)施將推動(dòng)我國(guó)相關(guān)組織在建立、實(shí)施業(yè)務(wù)連續(xù)性管理時(shí)與國(guó)際接軌，并通過認(rèn)證認(rèn)可等方式獲得國(guó)際上的廣泛認(rèn)可。

業(yè)務(wù)連續(xù)性管理從產(chǎn)生到發(fā)展再到以標(biāo)準(zhǔn)的形式規(guī)范下來，經(jīng)歷了從最初的數(shù)據(jù)、系統(tǒng)保障，逐步發(fā)展到涉及風(fēng)險(xiǎn)管理、應(yīng)急管理、災(zāi)難恢復(fù)管理、設(shè)備管理、供應(yīng)鏈管理、質(zhì)量管理、危機(jī)管理、知識(shí)管理、人力資源管理、安全管理、環(huán)境管理、溝通和公關(guān)等多個(gè)層面，從單一的信息部門向整個(gè)組織擴(kuò)展，以保障業(yè)務(wù)連續(xù)性為重點(diǎn)，對(duì)業(yè)務(wù)及其支撐體系實(shí)現(xiàn)全方位的建設(shè)和管理。

業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)以風(fēng)險(xiǎn)管理為基礎(chǔ)，以預(yù)防為主為主要思想，采用過程方法進(jìn)行管理。

風(fēng)險(xiǎn)管理是一個(gè)組織對(duì)風(fēng)險(xiǎn)的指揮和控制的一系列協(xié)調(diào)活動(dòng)，通過考慮不確定性及其對(duì)目標(biāo)的影響，采取相應(yīng)的措施，為組織的運(yùn)營(yíng)和決策及有效應(yīng)對(duì)各類突發(fā)事件提供支持。風(fēng)險(xiǎn)管理過程由一系列活動(dòng)組成，這些活動(dòng)包括：風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)應(yīng)對(duì)?！讹L(fēng)險(xiǎn)管理 原則與實(shí)施指南》（GB/T 24353-2009）參考了ISO 31000標(biāo)準(zhǔn)，統(tǒng)一規(guī)范了風(fēng)險(xiǎn)管理，對(duì)組織風(fēng)險(xiǎn)管理的流程與體系框架提供了規(guī)范性指導(dǎo)。業(yè)務(wù)連續(xù)性管理體系的風(fēng)險(xiǎn)管理是在業(yè)務(wù)影響分析的基礎(chǔ)上，對(duì)影響業(yè)務(wù)連續(xù)性目標(biāo)實(shí)現(xiàn)的不確定性及風(fēng)險(xiǎn)進(jìn)行系統(tǒng)識(shí)別、分析和評(píng)價(jià)中斷事件給組織帶來的風(fēng)險(xiǎn)，并確定與業(yè)務(wù)連續(xù)性目標(biāo)相符并與組織的風(fēng)險(xiǎn)偏好相一致的處理措施。

預(yù)防為主關(guān)注對(duì)潛在的中斷加以識(shí)別并進(jìn)行分析，確定對(duì)業(yè)務(wù)連續(xù)運(yùn)行造成威脅的原因與后果，以便提前制定業(yè)務(wù)連續(xù)性計(jì)劃加以預(yù)防、響應(yīng)中斷事件。任何事件，無論大小、自然的、意外的或蓄意的，都可能會(huì)使組織的運(yùn)營(yíng)及其交付產(chǎn)品和服務(wù)的能力發(fā)生嚴(yán)重的中斷。堅(jiān)持預(yù)防為主，建立預(yù)防、預(yù)警機(jī)制，將預(yù)防與應(yīng)急處置有效結(jié)合，通過建立完善的業(yè)務(wù)持續(xù)計(jì)劃防止或減少中斷給組織帶來的損失。業(yè)務(wù)持續(xù)性計(jì)劃是一套基于業(yè)務(wù)運(yùn)行規(guī)律的管理要求和規(guī)章流程的解決方案，用來預(yù)防或降低突發(fā)事件給關(guān)鍵業(yè)務(wù)功能帶來的各種風(fēng)險(xiǎn)，同時(shí)作為一個(gè)災(zāi)難預(yù)防及反應(yīng)機(jī)制，可使得一個(gè)組織在突發(fā)事件面前能夠迅速作出反應(yīng)，在指定時(shí)間內(nèi)重新啟動(dòng)關(guān)鍵業(yè)務(wù)運(yùn)轉(zhuǎn)流程，確保關(guān)鍵業(yè)務(wù)功能可以持續(xù)，而不造成業(yè)務(wù)中斷。只有在中斷事件發(fā)生前而不發(fā)生后實(shí)施業(yè)務(wù)連續(xù)性管理，才能有效確保組織在所受影響尚未嚴(yán)重到不可接受之前恢復(fù)業(yè)務(wù)的運(yùn)行。

組織的業(yè)務(wù)是多個(gè)過程的集合，業(yè)務(wù)連續(xù)性管理將組織的各個(gè)環(huán)節(jié)連系并統(tǒng)一起來，通過對(duì)風(fēng)險(xiǎn)的識(shí)別、分析和預(yù)警來幫助組織規(guī)避潛在事件的發(fā)生。依據(jù)“計(jì)劃——實(shí)施——檢查——改進(jìn)”PDCA循環(huán)模型來策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)組織的業(yè)務(wù)連續(xù)性管理的有效性。這一模型與其他管理體系如質(zhì)量、環(huán)境、信息安全管理體系保持一致，進(jìn)而支持與相關(guān)管理體系整合后的實(shí)施與運(yùn)行。

GB/T 30146-2013/ISO 22301：2012標(biāo)準(zhǔn)具有廣泛的適用性，適用于各種類型、規(guī)模和特性的組織或組織的一部分。實(shí)施業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)應(yīng)在準(zhǔn)確理解組織的關(guān)鍵產(chǎn)品和服務(wù)以及交付這些產(chǎn)品和服務(wù)的活動(dòng)，以確定業(yè)務(wù)連續(xù)性管理體系的范圍，分析確定范圍內(nèi)的各項(xiàng)活動(dòng)所受到的威脅和這些活動(dòng)之間的依賴關(guān)系，并且準(zhǔn)確掌握如果沒有恢復(fù)這些活動(dòng)將會(huì)帶來的影響，從而制定業(yè)務(wù)連續(xù)性管理策略、計(jì)劃并加以實(shí)施，應(yīng)重點(diǎn)關(guān)注產(chǎn)品或服務(wù)的形成鏈、價(jià)值形成鏈以及相關(guān)配套服務(wù)的支持鏈。

確定業(yè)務(wù)連續(xù)性管理體系的范圍時(shí)就應(yīng)圍繞著組織為實(shí)現(xiàn)預(yù)期目標(biāo)、目的或使命的內(nèi)部和外部職責(zé)及法律和法規(guī)方面的責(zé)任，考慮相關(guān)方的需求和利益等。重點(diǎn)關(guān)注產(chǎn)品形成與價(jià)值形成所涉及的各因素，從產(chǎn)品或服務(wù)的設(shè)計(jì)研發(fā)、采購(gòu)、生產(chǎn)制造、訂單、銷售、服務(wù)及延伸的責(zé)任（如回收處置），即產(chǎn)品或服務(wù)的形成鏈及價(jià)值形成鏈，并充分考慮影響產(chǎn)品或服務(wù)的形成及價(jià)值形成的配套的服務(wù)，如：物流、認(rèn)證檢測(cè)、清關(guān)、人力資源、金融信貸、稅收、法規(guī)。

業(yè)務(wù)影響分析是評(píng)估一項(xiàng)業(yè)務(wù)活動(dòng)在中斷一定時(shí)間后對(duì)組織業(yè)務(wù)運(yùn)營(yíng)能力的影響，重點(diǎn)在通過業(yè)務(wù)影響分析找到需要保護(hù)的活動(dòng)以及這些活動(dòng)的最長(zhǎng)可容忍中斷時(shí)間(MTPD)。能夠造成活動(dòng)中斷的事件非常多，其中許多是難以預(yù)測(cè)和分析的。由于業(yè)務(wù)連續(xù)性關(guān)注中斷事件帶來的影響而不是其產(chǎn)生的原因，所以業(yè)務(wù)影響分析時(shí)要識(shí)別出哪些是組織賴以生存的活動(dòng)，確定關(guān)鍵活動(dòng)中斷會(huì)影響到哪些業(yè)務(wù)、最大的容忍時(shí)間是多少和恢復(fù)的目標(biāo)。通過分析，組織要認(rèn)識(shí)到在中斷事件發(fā)生前需要做什么準(zhǔn)備來保護(hù)其資源（例如人、房屋、技術(shù)和信息）、供應(yīng)鏈、相關(guān)方以及聲譽(yù)，在中斷事件發(fā)生時(shí)所要采取可能需要的響應(yīng)，從而能夠更好地管理結(jié)果并避免造成不可接受的影響。

在生產(chǎn)分工高度全球化的時(shí)代，此次疫情使全球產(chǎn)業(yè)鏈和供應(yīng)鏈循環(huán)受阻。供應(yīng)鏈安全是業(yè)務(wù)連續(xù)性的關(guān)鍵，組織實(shí)施業(yè)務(wù)連續(xù)管理時(shí)，供應(yīng)鏈的安全穩(wěn)定應(yīng)給予重點(diǎn)關(guān)注。供應(yīng)鏈包括獲取原材料、設(shè)備、工藝方法以及滿足要求的人員及環(huán)境。造成供應(yīng)鏈不安全，既有內(nèi)部主觀因素，也有外部客觀因素。內(nèi)部因素主要有：企業(yè)缺少供應(yīng)鏈能力，縱向與橫向資源整合度低，環(huán)節(jié)多、周轉(zhuǎn)慢、效率低、信用差、缺人才、成本高，隨時(shí)可能被擠出供應(yīng)鏈系統(tǒng)；產(chǎn)業(yè)鏈不完備，缺少自主知識(shí)產(chǎn)權(quán)，缺少市場(chǎng)拓展能力，缺少戰(zhàn)略資源與戰(zhàn)略資本，產(chǎn)業(yè)集中度低；對(duì)外依存度過高，特別是高技術(shù)、高附加值產(chǎn)品；國(guó)內(nèi)市場(chǎng)吸引力減弱；國(guó)家政策調(diào)整等。外部因素主要有：一些國(guó)家實(shí)施歧視性貿(mào)易、投資、技術(shù)、人才、信息管制；用國(guó)內(nèi)法代替國(guó)際法，使正常經(jīng)濟(jì)活動(dòng)中斷或受阻（如對(duì)組織高管人身限制、巨額罰款）；嚴(yán)重自然災(zāi)害以及突發(fā)性國(guó)際公共衛(wèi)生事件，工廠停產(chǎn)，供需“斷鏈”；網(wǎng)絡(luò)攻擊及恐怖襲擊；局部戰(zhàn)爭(zhēng)以及地緣政治改變等。

風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)的整個(gè)過程。對(duì)于業(yè)務(wù)連續(xù)性管理來說，分析評(píng)估活動(dòng)主要是對(duì)可能引發(fā)生產(chǎn)經(jīng)營(yíng)各項(xiàng)業(yè)務(wù)的中斷事件進(jìn)行風(fēng)險(xiǎn)識(shí)別、評(píng)估與管控，梳理可能引發(fā)業(yè)務(wù)中斷的各類突發(fā)事件，特別是組織不可接受的業(yè)務(wù)中斷事件，通過識(shí)別與分析中斷對(duì)于組織的優(yōu)先活動(dòng)以及過程、系統(tǒng)、信息、人員、資產(chǎn)、外包方和其他支持資源所帶來的風(fēng)險(xiǎn)，評(píng)價(jià)哪些中斷風(fēng)險(xiǎn)需要處理，并建立相關(guān)的處理措施，以降低或避免造成業(yè)務(wù)中斷的風(fēng)險(xiǎn)。

在業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估基礎(chǔ)上，確定業(yè)務(wù)連續(xù)性策略，制定業(yè)務(wù)連續(xù)性計(jì)劃，配備相應(yīng)的資源，對(duì)所有相關(guān)措施在全員范圍內(nèi)進(jìn)行培訓(xùn)、演練、完善、維護(hù)和實(shí)施。

實(shí)施業(yè)務(wù)連續(xù)性管理體系，有利于保障各類組織生存基礎(chǔ)的核心業(yè)務(wù)，支持其戰(zhàn)略目標(biāo)，提高組織有效地、主動(dòng)地控制各類風(fēng)險(xiǎn)，在中斷期間保持有效的業(yè)務(wù)能力；有利于組織創(chuàng)造競(jìng)爭(zhēng)優(yōu)勢(shì)、提高競(jìng)爭(zhēng)力，使組織能更好地謀求發(fā)展、履行社會(huì)責(zé)任。國(guó)內(nèi)實(shí)施業(yè)務(wù)連續(xù)性管理體系還在初始階段，加大相關(guān)標(biāo)準(zhǔn)宣貫與實(shí)踐，對(duì)保障社會(huì)安全、維護(hù)社會(huì)穩(wěn)定、促進(jìn)經(jīng)濟(jì)和社會(huì)發(fā)展將起到非常積極的作用。推進(jìn)業(yè)務(wù)連續(xù)性管理體系可以從以下方面考慮：

一是鼓勵(lì)各類型組織提高風(fēng)險(xiǎn)意識(shí)，按系統(tǒng)、科學(xué)的管理方法建立風(fēng)險(xiǎn)管控制度。根據(jù)不同組織業(yè)務(wù)特點(diǎn)，對(duì)業(yè)務(wù)鏈的脆弱性及可能受到威脅等風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析，以確定有效的預(yù)防措施規(guī)避潛在造成業(yè)務(wù)鏈中斷事件的發(fā)生。根據(jù)薄弱點(diǎn)建立相應(yīng)的應(yīng)急措施計(jì)劃，以將業(yè)務(wù)中斷帶來的影響降至最小。以《公共安全 業(yè)務(wù)連續(xù)性管理體系 要求》為基礎(chǔ)建立、實(shí)施各組織業(yè)務(wù)連續(xù)性安全管理，并通過實(shí)踐不斷總結(jié)經(jīng)驗(yàn)，完善標(biāo)準(zhǔn)及相關(guān)制度，形成我國(guó)業(yè)務(wù)連續(xù)性管理的制度體系。

二是發(fā)揮大型企業(yè)的在業(yè)務(wù)鏈中的帶動(dòng)作用。大型企業(yè)一般有著基于水平分工的供應(yīng)鏈體系，產(chǎn)品構(gòu)成復(fù)雜，供應(yīng)商多，本身業(yè)務(wù)連續(xù)性存在高風(fēng)險(xiǎn)。大型企業(yè)建立、實(shí)施業(yè)務(wù)連續(xù)性管理體系的同時(shí)，引導(dǎo)業(yè)務(wù)鏈上的上下游組織建立、實(shí)施業(yè)務(wù)連續(xù)性管理體系，可以更好地保障自身業(yè)務(wù)連續(xù)性，同時(shí)也對(duì)整個(gè)行業(yè)的業(yè)務(wù)鏈韌性與彈性有著積極的促進(jìn)作用。

三是充分發(fā)揮行業(yè)主管作用推進(jìn)實(shí)施產(chǎn)業(yè)鏈安全提升。在不同類型組織提升業(yè)務(wù)鏈安全管理的同時(shí)，行業(yè)主管部門可充分利用信息技術(shù)，對(duì)各行業(yè)全生命周期中的脆弱性與風(fēng)險(xiǎn)進(jìn)行分析，從而制定諸如關(guān)鍵原材料零部件的科研攻關(guān)、產(chǎn)業(yè)化、標(biāo)準(zhǔn)制定、合格評(píng)定程序設(shè)定、財(cái)稅、貿(mào)易等政策，引導(dǎo)行業(yè)發(fā)展，提升產(chǎn)業(yè)鏈安全。