灾难恢复风险的评价方法

摘要

灾难恢复的风险属于操作风险。巴塞尔协议II对操作风险进一步细分为七类，IT系统灾难恢复风险是其中之一，称之为由于业务流程被中断或系统失效而造成的损失。操作风险具有管理滞后的特征，因此除了事前预测、事中控制外，更为重要的是建立良好的管理机制，从而在操作风险发生之初及时有效地识别和处理风险。灾难恢复满足了操作风险管理的独特需求。