營運持續管理小辭典
什麼是營運持續管理 (BCM， Business Continuity Management)?
答：組織經營過程中，充滿許多挑戰與變化，眾多異常事件若無妥善制度管理，將迅速擴大為危機與災難，如何洞燭機先，善用預防制度來規劃這些無法預料的事，已是組織管理必備之管理技能。營運持續管理係為防治營運活動的中斷，經由實施營運持續管理作業及營運持續計畫，結合預防和復原控制措施及程序，將災難和管理缺失（可能是由於自然災害、意外、設備故障和蓄意行為等引起）造成的營運中斷情形降低到可接受的等級。
營運持續管理有哪些國際標準?
答：BS 25999為英國標準協會(BSI)所推動的營運持續管理系統標準。BS25999分為BS 25999-1 & BS25999- 2兩部分，其中BS 25999-1已於二○○六年十一月發佈。BS 25999-2亦於二○○七年十一月正式發佈。
組織該如何著手規劃導入營運持續管理BS 25999標準？
答：可先向BSI購買BS 25999標準或參加BSI開辦之BCM訓練課程，研讀並正確瞭解BS 25999標準內容，再規劃實施方案，包括實施範圍、政策、時程規劃、參與人員、訓練規劃、風險分析、營運衝擊分析、策略規劃、營運持續計畫及程序、演練及測試等。進而實施內部稽核，確認BCM之有效性，並準備申請BSI驗證，包括驗證申請、範圍確認等行政程序。當BSI實施獨立專業之外部稽核，並提出完整之BCM稽核報告，組織再針對稽核缺失進行改善，經BSI確認所有缺失已符合要求改善後，發出BCM證書。最終組織持續落實、維護及改善BCM制度，達到營運持續及永續經營之目標。 |
转播
分享
淘帖
()
