2022年CISP教材知識點整理：業(yè)務連續(xù)性管理基礎

CISP共有共包括信息安全保障、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規(guī)五個知識類，希賽網(wǎng)CISP教材大綱欄目，為大家整理了CISP知識點梳理，詳情如下：

第四章 知識域：業(yè)務連續(xù)性

4.1 知識子域：業(yè)務連續(xù)性管理

4.1.1 業(yè)務連續(xù)性管理基礎

1.業(yè)務連續(xù)性與業(yè)務連續(xù)性管理

業(yè)務連續(xù)性（Business Continuity，BC）

業(yè)務連續(xù)性管理（Business Continuity Management，BCM）

2.BCM與組織機構

3.BCM的生命周期

其生命周期有6個階段：

（1）BCM需求、組織和管理程序的確定

（2）熟悉和理解業(yè)務，確定關鍵業(yè)務流程和關鍵因素

風險分析（RA）

業(yè)務沖擊分析（BIA）

恢復時間目標（RTO）

（3）制定業(yè)務連續(xù)策略

綜合分析恢復目標、所需資源、技術手段、投資成本、管理方式等，形成組織BCM策略、過程層面BCM策略、資源恢復BCM策略3個層次的業(yè)務連續(xù)策略

（4）開發(fā)并執(zhí)行業(yè)務連續(xù)計劃

業(yè)務連續(xù)性相關計劃，包括業(yè)務連續(xù)性計劃（BCP）、危機管理計劃（CMP）、資源恢復計劃（RRP）、災難恢復計劃（DRP）、業(yè)務恢復計劃（BRP）、危機通信計劃（CTP）、場地撤離計劃(FEP)、應急反應計劃(ERP)、人力資源計劃（HRP）等

（5）BCM意識培養(yǎng)和建立

（6）BCM計劃演練、維護和審計

注：以上內容來源于網(wǎng)絡，如有侵權，可聯(lián)系客服刪除