业务连续性管理实务

组织需要为保障业务持续运营进行连续性管理，业务连续性管理就是组织为预防和应对运营中断而主动付出的努力。作为相对较新的管理方法，人们对业务连续性管理所涉及的治理和管理结构建立、业务影响分析和风险评估、业务连续性策略选择、业务连续性计划（和应急预案）编制和管理、培训和意识以及演练等方面的理论和实践仍存在种种误解和疑惑。

本书系统论述了业务连续性管理与关联学科的关系，业务连续性管理的发展历程、价值、基本概念与原理，以及业务连续性项目集管理、能力框架、能力建设和保持、应急预案和业务连续性计划、人员能力和意识准备、演练、事件处置、危机沟通和管理、业务连续性评估以及审核等理论和实务问题，详细阐述了业务连续性是什么、为什么以及怎么做。

本书可供各类组织中从事业务连续性管理的专业人员和相关管理人员使用，也可供与业务连续性管理工作相关的应急管理、风险管理、供应链管理、安全生产、网络信息安全、IT灾难恢复和审计等人员参考。

王曙 CERM，CPBCM，CISSP，CISA

新常安（北京）科技有限公司 总经理

1995年毕业于解放军信息工程大学，拥有多年网络信息安全和业务连续性管理从业经验。近年主要关注企业风险管理、信息科技风险管理、业务连续性、应急和危机管理等领域。结合国内外业务连续性、应急和危机管理领域的研究和实践，发起并推广业务连续性管理知识体系——业务连续性实务框架(BCMPF)项目。

参与多项业务连续性管理国家标准编制工作；为众多行业用户提供业务连续性管理培训和顾问服务。