业务韧性保障与连续性管理

案例名称：某金融机构业务连续性管理体系建设项目案例

一、项目背景

为保障某公司业务连续，从严从实做好业务中断风险的防范化解工作，以《ISO22301 安全和弹性业务连续性管理体系要求》和《GB/T 30146 公共安全 业务连续性管理体系 要求》为建设标准，依据《商业银行业务连续性监管指引》等上级监管要求，某公司于2023年通过启动业务连续性管理外部咨询项目，完成业务连续性管理的工作。

该项目的项目目标为：为进一步落实国家相关法律法规和监管连续性要求，采用先进、科学的方法论和数据计算模型，依据银保监会颁布的《商业银行业务连续性监管指引》，借鉴金融行业同类先进行实施经验，对公司业务连续性管理现状及业务影响进行分析，评估公司连续性风险，以建立完善的业务连续性体系及组织架构，形成业务连续性计划与应急体系预案，提升公司的业务连续性综合能力。

二、项目实施业务连续性管理现状分析

项目组采取成熟的业务连续性管理成熟度分析模型，对标相关监管要求，对该公司业务连续性管理意识、愿景、组织架构、资源配置、制度水平、日常运作机制、演练情况、执行情况、容灾建设情况等全面评估，有效诊断该公司业务连续性管理水平以及落地执行情况，提出合理有效的改进意见。

1.业务连续性管理组织架构与体系架构建设

项目组基于该公司当前组织机构设置情况，对业务连续性管理日常组织架构及应急管理架构进行优化与改进，明确各部门（和机构）、各层级的职责与汇报关系以，及相互之间的职责分界与协作关系，确保业务连续性日常管理工作有序开展，业务中断事件发生时，相互协作，快速恢复业务。

建立起以业务连续性管理办法为总体刚要，业务连续性计划（包含策略）为指导，三层预案（总体预案、条线总体预案和专项应急预案）为应急响应和操作指引的体系架构。业务连续性管理体系的日常建设、维护、演练、评估审计等工作和应急响应、处理、回顾等工作均有了制度的指导与约定。

2.业务影响分析

项目组采用了先进、科学的方法论和数据计算模型，结合监管在业务连续性风险整治专项中提出的最新方法论，依照公司所在行业特有的业务种类重新进行了业务影响分析，结合有效指标及多重数据计算模型，有效识别该公司应纳入业务连续性管理的重要业务及业务关联关系，判断业务中断对该公司所造成的损失和影响曲线，从而有效计算该公司重要业务RTO和RPO及恢复顺序，识别该公司重要业务恢复所需必要资源；依据重要业务与重要信息系统依赖关系，以及重要信息系统之间的依赖关系，建立不同维度的业务-系统关联关系图和系统-系统关联关系图，并依据科学有效的数据计算模型，计算获取重要信息系统RTO和RPO及恢复顺序，识别该公司重要信息系统恢复所需必要资源。

3.风险评估

项目组采用了由风险识别、风险评价、风险处置、剩余风险评价以及结果应用构成完整闭环的业务连续性风险评估方法，有效识别了该公司重要业务恢复所需现有资源和关键资源，基于各类关键资源，通过定性和定量科学的业务连续性风险评估方法分析容错和容灾风险事件下系统服务可能导致的不良影响和损失，当前存在的重要业务、信息系统业务连续性目标不可达风险敞口，全面识别了该公司业务连续性面临的风险敞口，结合该公司的风险偏好，协助明确了合理的、可落地的控制措施、解决方案和应对计划。

4.业务连续性策略与计划编制

项目组结合该公司现状及高管层对业务连续管理的愿景，基于业务影响分析与风险评估结果建立合理有效的业务连续性策略和业务连续性计划，内容包括：业务恢复策略、系统恢复策略、关键资源保障策略、供应商管理策略、组织架构保障策略、业务恢复顺序与目标、应急与恢复关键资源、应急指挥与危机通讯、相关预案体系等

三、客户收益

通过本次业务连续性管理体系建设项目，该公司实现了以下收益：

1.合规性显著提升

业务连续性管理体系覆盖了行业监管机构发布的标准与要求，有效支撑了监管合规检查和内外部审计。

2.促进了战略协同创新

通过进一步清晰化业务连续性管理关系，以及在治理、管理和执行层面对业务连续性思想的植入，将业务连续性融入机构文化，驱动风险管理与数字化转型深度融合。

3.全面强化‌公司整体韧性

通过从业务源头梳理业务连续性管理关系和进行业务影响分析，将业务、技术、保障，以及供应链的连续性能力有效整合，大大提升了全公司应对运营中断事件的能力，从而提升了保障关键金融服务持续运行，维护国家金融稳定的信心。

4.资源配置得到优化

基于关键业务的资源进行的风险评估，识别的风险敞口，以及进行的资源建设和风险处置，更精准地贴合了公司的核心业务，实现了资源合理分配与成本控制。

5.整改闭环与风险控制

通过明确了业务连续性体系的管理工作逻辑，落实业务影响分析、风险评估、策略更新、连续性计划和应急预案维护演练、审计和评估等职责，形成持续的自我完善的循环机制，为体系能够持续服务于公司的韧性建设提供了源源不断的动力。