BCP中風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)管理的研究.pdf

1、簡單地說，業(yè)務(wù)持續(xù)計(jì)劃是一種災(zāi)難事故的預(yù)防和反應(yīng)機(jī)制，一系列計(jì)劃與步驟可以確保在面臨突發(fā)的災(zāi)難事故時(shí)，組織運(yùn)作的關(guān)鍵措施能有效、迅速地發(fā)揮作用，以保證業(yè)務(wù)的正常和連續(xù)?！　「咝У臉I(yè)務(wù)連續(xù)計(jì)劃的制定需要經(jīng)過一系列復(fù)雜的過程。其中，對(duì)組織進(jìn)行風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析是中間最重要的一個(gè)環(huán)節(jié)，只有準(zhǔn)確地對(duì)組織進(jìn)行風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析，才能制定高效的業(yè)務(wù)連續(xù)計(jì)劃。本文正是基于這點(diǎn)進(jìn)行研究。　　本文主要研究業(yè)務(wù)連續(xù)計(jì)劃中的風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理，并

2、由此提出了一種基于信息流模型的風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)估方法?！　”疚氖紫纫靡恍├诱f明組織沒有業(yè)務(wù)連續(xù)計(jì)劃，在遭受災(zāi)難時(shí)對(duì)組織造成的嚴(yán)重影響，從而引出業(yè)務(wù)連續(xù)計(jì)劃對(duì)組織的必要性。　　其次，介紹了業(yè)務(wù)連續(xù)計(jì)劃的一些相關(guān)知識(shí)，業(yè)務(wù)連續(xù)計(jì)劃的制定過程中所需要的一些基本步驟，綜合各方面的描述，總結(jié)出業(yè)務(wù)連續(xù)計(jì)劃制定的流程圖，并對(duì)其進(jìn)行詳細(xì)的描述?！　∽詈?，進(jìn)入本論文的重點(diǎn)研究，對(duì)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)管理，在這一階段，主要進(jìn)行幾個(gè)方面的研

3、究：資產(chǎn)識(shí)別、脆弱性識(shí)別、威脅識(shí)別和風(fēng)險(xiǎn)識(shí)別。在資產(chǎn)識(shí)別過程中，采用基于信息流的模型對(duì)組織的資產(chǎn)進(jìn)行識(shí)別；在風(fēng)險(xiǎn)識(shí)別過程中，對(duì)風(fēng)險(xiǎn)進(jìn)行定性分析時(shí)，采用風(fēng)險(xiǎn)等級(jí)矩陣的方法，對(duì)信息系統(tǒng)的風(fēng)險(xiǎn)做了一個(gè)大概的等級(jí)描述，并采用多極模糊綜合評(píng)判的方法對(duì)信息系統(tǒng)風(fēng)險(xiǎn)進(jìn)行定量計(jì)算，對(duì)風(fēng)險(xiǎn)進(jìn)行一個(gè)準(zhǔn)確的定量描述。　　對(duì)識(shí)別到的風(fēng)險(xiǎn)進(jìn)行控制，在風(fēng)險(xiǎn)控制措施的選擇時(shí)，根據(jù)組織的相關(guān)要求進(jìn)行選擇，并進(jìn)行相應(yīng)的成本效益分析?！　「鶕?jù)研究結(jié)果，設(shè)計(jì)出一個(gè)基于信