安全与韧性 业务连续性管理体系 GBT 30146使用指南 征求意见稿.pdf

目次

前言I

引言II

安全与韧性业务连续性管理体系指南1

1范围1

2规范性引用文件1

3术语和定义1

4组织环境1

4.1理解组织及其环境1

4.2理解相关方的需求和期望2

4.2.1总则2

4.2.2法律和法规要求3

4.3确定BCMS的范围3

4.3.1总则4

4.3.2BCMS的范围4

4.3.3范围删减4

4.4BCMS4

5领导力5

5.1领导力和承诺5

5.1.1总则5

5.1.2最高管理者5

5.1.3其他管理角色5

5.2方针5

5.2.1建立业务连续性方针6

5.2.2传达业务连续性方针6

5.3角色、职责和权限6

6策划7

6.1应对风险和机遇的措施7

6.1.1确定风险和机遇8

6.1.2应对风险和机遇8

6.2业务连续性目标及实现计划8

6.2.1确立业务连续性目标8

6.2.2确定业务连续性目标8

6.3业务连续性管理体系变更的策划9

7支持9

7.1资源9

7.1.1总则9

7.1.2BCMS资源9

7.2能力9

7.3意识10

7.4沟通11

7.5文件化信息12

7.5.1总则12

7.5.2创建和更新13

7.5.3文件化信息的控制13

8运行13

8.1运行的策划和控制13

8.1.1总则14

8.1.2业务连续性管理14

8.1.3保持业务连续性15

8.2业务影响分析和风险评估15

8.2.1总则15

8.2.2业务影响分析16

8.2.3风险评估18

8.3业务连续性策略和解决方案19

8.3.1总则19

8.3.2确定策略和解决方案19

8.3.3选择策略和解决方案21

8.3.4资源要求21

8.3.5实施解决方案26

8.4业务连续性计划和程序26

8.4.1总则26

8.4.2响应结构26

8.4.3预警和沟通27

8.4.4业务连续性计划28

8.4.5恢复32

8.5演练方案33

8.5.1总则33

8.5.2演练方案设计33

8.5.3演练业务连续性计划34

8.6业务连续性文件和能力评估36

8.6.1总则36

8.6.2测量有效性36

8.6.3结果37

9绩效评价37

9.1监视、测量、分析和评价37

9.1.1总则37

9.1.2保留证据38

9.1.3绩效评价38

9.2内部审核38

9.2.1总则38

9.2.2审核方案38

9.3管理评审38

9.3.1总则38

2

9.3.2管理评审输入38

9.3.3管理评审输出39

10改进39

10.1不符合和纠正措施39

10.1.1总则39

10.1.2不符合的发生39

10.1.3保留文件化信息40

10.2持续改进40

参 考 文 献41

3

GB/T××××—××××

前言

本文件按照GB/T1.1—2009给出的规则起草。

本文件使用翻译法等同采用ISO22313:2020《安全与韧性业务连续性管理体系指南》。

本文件由全国公共安全基础标准化技术委员会（SAC/TC351）提出并归口。

本文件起草单位：

本文件主要起草人：

I

GB/T××××—××××

引言

0.1总则

本文件旨在为GB/T3014