基于业务连续性管理的应急管理体系建设研究

摘要

该文阐述了信息系统应急管理体系建设的必要性,并且详细分析了业务连续性管理与应急管理的关系以及应急管理体系的动态过程,在风险管理和业务连续性管理的基础上,结合国内外最佳实践标准,设计一套基于业务连续性管理的应急管理体系框架.该管理体系框架从事前(建立应急预案体系、日常技术保障、应急演练),事中(预案选择、应急响应、预案评估)、事后(现场恢复、总结改进)以及贯穿整个应急管理过程的培训出发,构建完整的网络安全事件应急管理体系,围绕安全事件的全过程管理,达到可接受的网络安全水平,从根本上保证信息系统运行的持续性.