1 范圍

      本文件提出了業務連續性管理能力模型，以及基于該模型的業務連續性管理能力評估方法。

      本文件適用于：

      a）各種規模和類型的組織對自身業務連續性管理能力進行自我評估；

      b）外部機構對上述組織的業務連續性管理能力進行評估。

2 規范性引用文件

      下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 30146 公共安全 業務連續性管理體系 要求

3 術語和定義

      GB/T 30146界定的術語和定義適用于本文件。

3.1

      業務連續性管理能力 business continuity management capability

      在中斷事件發生之前、期間以及之后開展預防、準備、響應及恢復業務的管理能力。

3.2

      能力構造 capability structure

      構成業務連續性能力并存在相互聯系的各要素的集合。

3.3

      能力指標 capability index

      用于度量組織業務連續性管理某一局部能力的要素。

      注：本文件中能力指標均隸屬于某一能力構造并用于測度該能力構造。

4 業務連續性管理能力模型

4.1 業務連續性管理能力等級

      業務連續性管理能力劃分為5個等級，見圖1。管理能力等級自低向高依次為起始級（1級）、發展級（2級）、穩健級（3級）、優秀級（4級）和卓越級（5級），每個能力等級表明當前組織業務連續性管理能力所達到的水平。數字越大，能力等級越高，且較高的能力等級涵蓋了低于其等級的全部要求。

圖1 業務連續性管理能力等級

      對于一個組織，業務連續性管理能力的提升一般是通過漸進的方式來實現的。除了起始級（1級）以外，每個能力等級都表明，組織已經有意識地開展了與該等級相匹配的業務連續性管理活動。在此基礎上，組織可以選擇一個更高的能力等級并加以改進。上述過程為組織持續提升自身的業務連續性管理能力提供了路線圖。

      不同能力等級對應了不同的業務連續性管理水平：

      a) 起始級（1級）：該等級情況下，組織缺乏開展業務連續性管理工作的意識。組織在中斷事件發生時的準備、響應和恢復，主要取決于組織當時擁有的資源和措施，以及相關人員的個人能力。

     b) 發展級（2級）：該等級情況下，組織的業務連續性管理工作是經過簡單策劃的。組織為應對中斷事件在機制、資源、措施及人員能力方面開展了預先準備，但這些準備工作在充分性和有效性方面存在明顯的不足。

      c) 穩健級（3級）：該等級情況下，組織的業務連續性管理工作是經過系統策劃的，并且有措施確保相關工作受控執行。組織為應對中斷事件，在機制、資源、措施及人員能力方面都有較充分和有效的準備。

      d) 優秀級（4級）：該等級情況下，組織的業務連續性管理工作是體系化的，并且注重通過各種措施確保相關工作得到嚴格執行。組織為應對可能發生的沖擊在機制、資源、措施及人員能力方面開展了相當充分且有效的準備。此外，組織在重大經營活動中量化并監測其績效，并予以持續改進。

      e) 卓越級（5級）：該等級情況下，組織的業務連續性管理工作是嚴格體系化的，并且強調通過各種措施確保相關工作嚴格執行。組織為應對中斷事件在機制、資源、措施及人員能力方面開展了充分的、有效的準備。組織在其經營活動中量化并監測其績效，予以持續改進以追求更佳績效。

4.2 能力構造

      組織的業務連續性管理能力可分解為組織與領導力，業務影響分析和風險評估，業務連續性策略、解決方案和計劃，培訓與宣貫，資源建設與維護，演練、監視、測量和改進6個方面，即6個能力域；每個能力域又由若干能力子域構成；每個能力子域又包括若干能力項。

      各層級能力構造見附錄A。

4.3 能力評價

      能力指標評分規則見附錄B。

      能力指標權重可采用平權的方法，組織也可根據自身情況確定各指標權重。

      能力評分由其能力域評分聚合得到，即

I=ΣD×ω  …………………………(1)

      式中：

      I——業務連續性管理能力；

      D——能力域評分；

      ω——權重。

      能力域評分由其能力子域評分聚合得到，即

D=ΣF×ω …………………………(2)

      式中：

      D——能力域評分；

      F——能力子域評分；

      ω——權重。

      能力子域評分由其能力項評分聚合得到，即

F=Σ(P×2+1)×ω …………………………(3)

      式中：

      F——能力子域評分；

      P——能力項評分；

      ω——權重。

5 評估方法

5.1 靜態評估

      采用文件評審、現場勘查等方法對相關指標進行評估。

5.2 動態評估

      通過訪談、演練等方式對相關指標進行評估。

6 能力定級

      根據4.3業務連續性管理能力評分I對業務連續性管理能力進行定級：

      a）得分在（0,1］，起始級；

      b) 得分在（1,2.5］，發展級；

      c）得分在（2.5,3.5］，穩健級；

      d) 得分在（3.5,4.5］，優秀級；

      e) 得分在（4.5,5］，卓越級。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。