Business Continuity Management pdf epub mobi txt 电子书下载 2026

简体网页||繁体网页

☆☆☆☆☆

出版者:Routledge

作者:Elliot, Dominic/ Swartz, Ethne/ Herbane, Brahim

出品人:

页数:352

译者:

出版时间:2010-2

价格:$ 62.09

装帧:Pap

isbn号码:9780415371094

丛书系列:

图书标签:

业务连续性管理
BCM
风险管理
危机管理
灾难恢复
合规性
运营弹性
ISO 22301
企业韧性
应急计划

下载链接在页面底部

facebook linkedin mastodon messenger pinterest reddit telegram twitter viber vkontakte whatsapp 复制链接

想要找书就要到小美书屋

book.quotespace.org

立刻按 ctrl+D收藏本页

你会得到大惊喜!!

具体描述

Since the publication of the first edition in 2002, interest in crisis management has been fuelled by a number of events, including 9/11. The first edition of this text was praised for its rigorous yet logical approach, and this is continued in the second edition, which provides a well-researched, theoretically robust approach to the topic combined with empirical research in continuity management. New chapters are included on digital resilience and principles of risk management for business continuity. All chapters are revised and updated with particular attention being paid to the impact on smaller companies. The new cases include: South Africa Bank, Lego, Morgan Stanley Dean Witter; small companies impacted by 9/11; and the New York City power outage of August 2003.

商务连续性管理：企业韧性与持续运营的基石一部深度剖析现代商业环境中，企业如何建立、维护并不断优化其应对中断和危机的能力的权威著作。在当今这个充满不确定性、技术快速迭代和全球互联的复杂商业生态中，任何规模的企业都面临着前所未有的风险敞口：从自然灾害、基础设施故障，到网络攻击、供应链中断乃至突发公共卫生事件。传统的“灾难恢复”思维已不足以支撑企业在瞬息万变的局势中保持核心业务的连续性。本书《商务连续性管理》（Business Continuity Management, BCM）正是为满足这一时代需求而生的。本书并非一本简单的流程手册，而是一套系统化、战略性的管理框架，旨在指导组织将连续性思维深度融入其企业治理结构、风险偏好和日常运营的每一个环节。它从宏观战略高度切入，逐步下沉到战术执行层面，为读者提供了一套全面、可操作的实施路径图。 --- 第一部分：战略基石与治理框架（The Strategic Foundation and Governance）本部分着重奠定商务连续性管理的哲学基础和组织结构支撑。我们深入探讨了BCM与企业风险管理（ERM）、信息安全管理（ISMS）以及质量管理（QMS）之间的内在联系与协同效应。 1. 连续性思维的演进：从恢复到韧性（Resilience）：我们首先界定了现代BCM的核心目标——不再仅仅是“灾后重建”，而是构建“即时响应”和“快速适应”的组织韧性（Organizational Resilience）。讨论了如何量化韧性指标，并将其纳入高层决策的考量范围。 2. 建立强健的治理结构：详细阐述了成功的BCM计划所需的组织架构。这包括董事会的监督责任、高层管理团队的承诺、建立跨职能的连续性工作组（BCP Teams）的机制，以及明确定义不同层级在危机中的角色和授权（Roles, Responsibilities, and Authorities, RRAs）。我们提供了一套成熟度模型，用以评估现有治理结构的有效性。 3. 法规遵从与行业标准对接：深入分析了全球范围内主要的监管要求（如金融行业的特定规定、数据保护法规如GDPR/CCPA等）如何驱动BCM的实施。本章重点对比了ISO 22301（业务连续性管理体系标准）的核心要求，并提供了将其转化为可执行策略的实用指南。 --- 第二部分：风险评估与业务影响分析（Risk Assessment and Business Impact Analysis）这是BCM框架的“诊断”核心，旨在精准识别威胁并量化其对业务的潜在影响。 4. 全景风险图谱绘制（Comprehensive Risk Landscape Mapping）：超越传统的IT系统风险，本章系统性地探讨了供应链中断风险、地缘政治风险、人才流失风险、声誉风险和新兴技术（如AI模型漂移）风险。我们引入了“多维风险评分模型”，用于评估风险发生的可能性（Likelihood）和潜在的业务影响（Impact）。 5. 业务影响分析（BIA）的精细化操作： BIA是BCM的灵魂。本部分详尽描述了如何进行高强度的BIA访谈和数据收集。重点区分并量化以下关键指标：最大可容忍停机时间（Maximum Tolerable Period of Disruption, MTPD）：确定业务流程在没有支持的情况下能够生存的最长时间。恢复时间目标（Recovery Time Objective, RTO）：流程必须恢复运行的预定时间。恢复点目标（Recovery Point Objective, RPO）：确定可接受的数据丢失量。我们提供了一套行业模板，用于对核心业务流程进行分级排序，确保资源优先投入到对组织生存至关重要的活动上。 --- 第三部分：策略制定与解决方案设计（Strategy Formulation and Solution Design）基于BIA的结果，本部分指导读者选择最适合组织需求、成本效益最高的恢复策略。 6. 恢复策略的构建：整合与选择：本章详细探讨了针对不同业务流程（如关键IT系统、关键人力资源、关键外部供应商接口）的恢复策略。内容涵盖： IT灾难恢复（DR）策略的深化：比较冷站、温站、热站、云端复制（DRaaS）的优劣，以及针对关键应用制定RTO/RPO匹配的架构设计。运营恢复策略：探讨人员调度、替代办公场所（如远程工作预案、共享办公空间激活）的建立。供应链弹性策略：建立二级、三级供应商备份机制，以及库存缓冲策略的设计。 7. 危机沟通与利益相关者管理： BCM的成功在很大程度上依赖于危机期间信息的有效管理。本部分提供了详细的危机沟通计划框架，包括内部员工、客户、监管机构、媒体和投资者的预设信息模板和发布流程，确保信息传递的准确性、一致性和同理心。 --- 第四部分：计划开发、测试与持续改进（Plan Development, Testing, and Continuous Improvement）一个没有经过检验的计划只是一份纸面文件。本部分聚焦于如何将策略转化为可执行的、经过验证的行动方案，并确保其生命力。 8. 危机管理团队（CMT）的建立与演练：详细指导如何组建和培训危机管理团队（CMT）和应急响应团队（ERT）。重点在于情景模拟训练（Tabletop Exercises）的设计，确保决策者能够在压力下清晰地执行预案。我们提供了一套“压力测试脚本”，用以评估团队在信息不完全或通信中断情况下的适应性。 9. 验证与审计：从演习到认证：本书倡导多元化的测试方法，包括功能性测试（针对特定系统）、桌面演练（针对流程决策）和全面模拟演习（End-to-End Simulation）。并解释了如何记录、分析演习中的“差距”（Gaps），并将这些发现转化为具体的改进行动项（Corrective Actions）。 10. 维护、监控与成熟度提升：商务连续性管理是一个持续的循环过程（PDCA）。本章讨论了如何将BCM的维护工作与年度风险评估、内部审计周期相结合。通过建立关键绩效指标（KPIs）和关键风险指标（KRIs）来持续监控计划的有效性，确保BCM体系能够随着业务的变化、新技术和新威胁的出现而同步演进，真正实现“永续经营”的目标。 --- 本书目标读者：首席运营官（COO）及高级管理层企业风险经理（ERM Managers）信息技术与安全负责人（CIO/CISO）合规与内审部门专业人员所有负责制定或执行业务连续性、灾难恢复和危机管理计划的专业人士。《商务连续性管理》是组织在不确定时代中，将风险转化为竞争优势，确保核心价值交付的必读指南。