下载掌阅APP，畅读海量书库
立即打开
业务连续性管理通常被归入安全和风险管理范畴，这是因为开展业务连续性管理活动需要用到大量安全和风险管理的知识和技能，如风险评估，预防和减灾措施，预案编制、演练等。但同时，组织进行业务连续性管理还需要理解哪些是组织要重点关注的业务活动，中断将对它们造成什么样的影响，并在此基础上制定业务连续性策略。组织要做好这些，需要深入理解业务活动、价值创造及其运营管理，也就是说，运营管理也是做好业务连续性管理必须掌握的知识和技能。此外，现代业务连续性管理方法起源于数字化技术应用中出现的问题（IT灾备），而随着当前社会的快速转型，数字化技术内在的脆弱性、对ICT连续性方法的借鉴以及业务连续性解决方案中数字化技术的应用等，都使得数字化与业务连续性管理的关系更加紧密。因此，作为一个新兴的管理方向，安全和风险管理、运营管理以及数字化将成为业务连续性管理的三大重要支柱，如图3-3所示。
图3-3 业务连续性管理的三大支柱
1．克里夫·沃克，詹姆斯·布罗德里克：《2004年国民紧急事务法案——英国风险、风险恢复及其相关法律》，国家行政学院出版社，2010年。
2．杨宝华：《企业营业中断风险管理与保险解决方案研究》，光明日报出版社，2013年。
3．中金数据系统有限公司：《稳健运营 防范风险：商业银行业务连续性管理实务》，中国金融出版社，2015年。
4．张春林，陈小峰：《商业银行业务连续性管理》，机械工业出版社，2016年。