目 錄 主題1　業(yè)務連續(xù)性管理與應急管理的 關系 1.1 應急管理和業(yè)務連續(xù)性管理的區(qū)別/2 1.2 業(yè)務連續(xù)性管理是組織安全管理的重要組成部分，和組織應急管理有很強的互補關系/6 1.3 業(yè)務連續(xù)性管理是公共安全管理、組織安全管理急需補上的一環(huán)/8 主題2　業(yè)務連續(xù)性管理與安全/風險管理的關系 2.1 業(yè)務連續(xù)性管理應對的運營中斷風險本質上是一種右側風險，所以業(yè)務連續(xù)性管理是一種綜合風險管理方法/11 2.2 就管理層級而言，業(yè)務連續(xù)性管理是介于戰(zhàn)略層和執(zhí)行層之間的一種管理工具，它上承全面風險管理，同時需要多種執(zhí)行層的管理方法支持才能有效落地/13 2.3 組織需要根據(jù)具體情況設計不同管理體系之間的關聯(lián)關系，并明確業(yè)務連續(xù)性管理人員的具體崗位職責/14 主題3　業(yè)務連續(xù)性管理的過去、現(xiàn)在和未來 3.1 營業(yè)中斷保險的發(fā)展——古典業(yè)務連續(xù)性管理時期/17 3.1.1 營業(yè)中斷保險萌芽階段 17 3.1.2 營業(yè)中斷保險兩大模式形成與發(fā)展 階段 20 3.1.3 營業(yè)中斷保險融合發(fā)展與標準化階段 20 3.2 從IT災難恢復到業(yè)務連續(xù)性管理體系——現(xiàn)代業(yè)務連續(xù)性管理時期/21 3.2.1 IT災難恢復的出現(xiàn)與發(fā)展 22 3.2.2 業(yè)務連續(xù)性管理的獨立及發(fā)展 23 3.3 我國業(yè)務連續(xù)性管理的發(fā)展/27 3.4 業(yè)務連續(xù)性管理的未來/29 3.4.1 IT災難恢復繼續(xù)探索新方法，并向ICT連續(xù)性演變 31 3.4.2 業(yè)務連續(xù)性管理向運營韌性演變，為組織韌性提供支撐 32 3.5 業(yè)務連續(xù)性管理的三大支柱：安全和風險管理、運營管理以及數(shù)字化/33 主題4　業(yè)務連續(xù)性管理的價值 4.1 業(yè)務連續(xù)性管理可以增強組織應對運營中斷事件的能力，完善組織的日常運營管理/35 4.1.1 業(yè)務連續(xù)性管理可以增強組織應對運營中斷事件的能力 36 4.1.2 業(yè)務連續(xù)性管理可以增強全行業(yè)/社會的抗風險能力和穩(wěn)定性 36 4.1.3 業(yè)務連續(xù)性管理可以完善組織的日常運營管理 38 4.2 業(yè)務連續(xù)性管理可以幫助組織減小收益波動，提升股東價值，保障高管人員的職業(yè)和財產(chǎn)安全/39 4.2.1 管理運營中斷風險是管理層而不是股東的直接責任 40 4.2.2 業(yè)務連續(xù)性管理可以幫助組織減小收益波動 40 4.2.3 業(yè)務連續(xù)性管理可以幫助組織提升股東價值 40 4.2.4 業(yè)務連續(xù)性管理可以保障高管人員的職業(yè)和財務安全 41 主題5　業(yè)務連續(xù)性管理知識體系 5.1 國際災難恢復協(xié)會專業(yè)慣例/45 5.2 國際業(yè)務持續(xù)協(xié)會良好實踐指南/45 5.3 亞洲業(yè)務持續(xù)管理協(xié)會業(yè)務連續(xù)性管理知識體系/46 5.4 國際標準化組織ISO 22301系列標準/47 5.5 美國消防協(xié)會NFPA 1600/48 5.6 業(yè)務連續(xù)性實務框架/49 主題6　業(yè)務連續(xù)性/管理/管理體系 6.1 業(yè)務連續(xù)性是一種組織能力，業(yè)務連續(xù)性管理和業(yè)務連續(xù)性管理體系是管理業(yè)務連續(xù)性的方法/51 6.2 管理體系方法是一種有效的組織能力管理 方法/54 6.3 從BMIS看組織能力的一般模型/59 主題7　風險、安全和韌性的關系 7.1 “風險—突發(fā)事件（災害）—危機” 連續(xù)統(tǒng)/71 7.2 風險是什么？/72 7.2.1 風險的定義 72 7.2.2 風險管理 73 7.3 安全是什么？/74 7.3.1 安全的定義 74 7.3.2 兩類安全：safety和security 74 7.3.3 對抗性決策過程 75 7.4 韌性是什么？/77 7.4.1 韌性的定義 77 7.4.2 不同領域的韌性研究 78 7.5 風險、安全、韌性的不同側重點/79 主題8　業(yè)務連續(xù)性管理框架 8.1 有效的業(yè)務連續(xù)性管理框架的5個原則/82 8.1.1 原則1：符合組織能力發(fā)展的 規(guī)律 82 8.1.2 原則2：遵循風險管理的邏輯和 流程 83 8.1.3 原則3：采用項目集管理方法 83 8.1.4 原則4：集成應急、連續(xù)性和危機 管理 84 8.1.5 原則5：與常見的業(yè)務連續(xù)性管理方法和良好實踐保持一致 85 8.2 業(yè)務連續(xù)性實務框架Ver 2.0/86 8.2.1 項目集管理和領導力 86 8.2.2 能力規(guī)劃 89 8.2.3 能力建設和保持 90 8.2.4 能力運用 92 8.2.5 管理評價 94 主題9　業(yè)務連續(xù)性項目集管理 9.1 業(yè)務連續(xù)性管理中的組織人事管理/105 9.1.1 重點關注3類人，建立業(yè)務連續(xù)性治理和管理結構 105 9.1.2 選擇適用的應急和連續(xù)性領導指揮體制，使應急管理和業(yè)務連續(xù)性管理組織分工協(xié)作 112 9.2 業(yè)務連續(xù)性管理中的日�；顒庸芾�/116 9.2.1 在項目集架構管理方面重點做好 3件事 117 9.2.2 在項目集組件管理方面也要重點做好 3件事 123 9.2.3 其他重點活動 130 9.3 項目集管理進階之一：理解組織及其 環(huán)境/131 9.3.1 組織是什么？ 131 9.3.2 理解組織和業(yè)務的關系 132 9.3.3 組織的協(xié)同模型與基本構成要素 133 9.3.4 平衡計分卡、利益相關者理論與組織 績效評價 135 9.4 項目集管理進階之二：業(yè)務連續(xù)性管理的目的和范圍/138 9.4.1 中斷事件是如何發(fā)生的 139 9.4.2 應急、業(yè)務連續(xù)性和危機管理 139 主題10　業(yè)務連續(xù)性管理工作推動 10.1 理性決策與期望效用理論/143 10.2 風險感知與超越概率曲線/144 10.3 FUD、助推與前景理論/148 主題11　業(yè)務連續(xù)性能力框架 11.1 業(yè)務連續(xù)性能力“8+1”框架/164 11.1.1 預防 165 11.1.2 保護和減災 166 11.1.3 情報和監(jiān)測 166 11.1.4 預警和警報 166 11.1.5 應急響應 167 11.1.6 危機溝通和管理 167 11.1.7 業(yè)務恢復 168 11.1.8 事后重建 168 11.1.9 準備 168 11.2 基于能力的規(guī)劃方法/170 11.2.1 情景分析 171 11.2.2 任務分析 173 11.2.3 能力分析 176 11.2.4 目標設定 178 主題12　業(yè)務影響分析和風險評估 12.1 業(yè)務影響分析和風險評估基礎知識/187 12.1.1 業(yè)務影響分析和風險評估的定義 187 12.1.2 業(yè)務影響分析和風險評估的價值與 意義 187 12.1.3 業(yè)務影響分析和風險評估的關聯(lián)與 區(qū)別 188 12.2 業(yè)務影響分析/189 12.2.1 業(yè)務影響分析5步法 189 12.2.2 業(yè)務影響分析項目 197 12.2.3 業(yè)務影響分析實務中的誤區(qū) 198 12.2.4 業(yè)務影響分析小結 199 12.3 風險評估/199 12.3.1 風險評估5步法 199 12.3.2 風險評估項目 202 12.3.3 風險評估實務中的誤區(qū) 203 12.3.4 風險評估小結 203 12.4 對業(yè)務影響分析和風險評估的再認識/204 12.4.1 風險、決策和風險評估 204 12.4.2 業(yè)務影響分析和風險評估的整合 205 12.4.3 情景分析與能力規(guī)劃 206 12.5 業(yè)務影響分析和風險評估進階之一：理解業(yè)務活動和業(yè)務影響/207 12.5.1 價值鏈/價值流與價值創(chuàng)造 207 12.5.2 企業(yè)流程和流程體系 210 12.5.3 業(yè)務價值衡量、利益相關者以及擴展的平衡計分卡 212 12.6 業(yè)務影響分析和風險評估進階之二：從“重要業(yè)務”說起/216 12.6.1 “重要業(yè)務”很重要 216 12.6.2 關鍵活動與優(yōu)先活動 217 主題13　能力建設和保持 13.1 業(yè)務連續(xù)性能力的構成要素及其生成 過程/221 13.1.1 業(yè)務連續(xù)性能力的構成要素 222 13.1.2 業(yè)務連續(xù)性能力建設和保持 224 13.2 業(yè)務連續(xù)性策略和方案/226 13.2.1 業(yè)務連續(xù)性策略和方案及其關系 226 13.2.2 業(yè)務連續(xù)性策略及其常見分類和 分級 227 13.2.3 識別和選擇業(yè)務連續(xù)性策略和 方案 230 13.2.4 實施業(yè)務連續(xù)性方案 231 13.3 應急組織設計/232 13.4 資源分類和管理/237 13.4.1 資源分類 237 13.4.2 全生命周期管理 239 13.5 能力集成、驗證和保持/242 13.5.1 能力集成 243 13.5.2 能力驗證 243 13.5.3 能力保持 244 13.5.4 外部資源（和能力）管理 244 主題14　應急預案和業(yè)務連續(xù)性計劃 14.1 應急預案和業(yè)務連續(xù)性計劃基礎/246 14.1.1 “一案三制”與應急預案體系 246 14.1.2 業(yè)務連續(xù)性計劃和業(yè)務連續(xù)性管理 體系 248 14.1.3 應急預案和業(yè)務連續(xù)性計劃的異同和聯(lián)系 249 14.2 應急預案體系構成與主要內容/252 14.2.1 綜合應急預案 254 14.2.2 專項應急預案 254 14.2.3 現(xiàn)場處置方案 256 14.2.4 操作指南 256 14.2.5 附件 257 14.3 應急預案的編制和管理/259 14.3.1 應急預案編制準備 259 14.3.2 應急預案的編制、評審、發(fā)布和 備案 260 14.3.3 應急預案的宣傳培訓和演練 261 14.3.4 應急預案的評估和修訂 261 14.4 應急預案和業(yè)務連續(xù)性計劃進階之一：應急響應的連續(xù)性保障/263 14.5 應急預案和業(yè)務連續(xù)性計劃進階之二：事件分類、分級和分期/264 14.5.1 事件分類 264 14.5.2 事件分級 265 14.5.3 事件分期 266 主題15　人員能力和意識準備 15.1 能力規(guī)劃和管理/268 15.1.1 能力規(guī)劃 268 15.1.2 能力管理 270 15.2 培訓和意識項目集管理/271 15.2.1 培訓和意識 271 15.2.2 培訓和意識項目集 272 15.2.3 年度培訓和意識計劃 274 15.3 培訓活動管理/275 15.3.1 ADDIE模型 275 15.3.2 培訓需求分析 277 15.3.3 培訓方案設計 280 15.3.4 培訓內容開發(fā) 290 15.3.5 活動執(zhí)行和轉化 293 15.3.6 培訓評估 295 15.4 意識活動管理/298 15.4.1 從風險感知出發(fā)推動業(yè)務連續(xù)性意識增強 299 15.4.2 領導者以身作則牽頭建設業(yè)務連續(xù)性 文化 300 主題16　演練 16.1 演練基礎/304 16.1.1 演練的概念 304 16.1.2 演練的作用 305 16.1.3 演練的主體 306 16.1.4 演練的類型 308 16.1.5 演練項目（集）管理 312 16.2 策劃準備階段（演練前）/314 16.2.1 啟動項目，制定演練計劃 315 16.2.2 設計方案，編制演練文件 320 16.2.3 綜合保障，完成演練準備 330 16.3 演練實施階段（演練中）/333 16.3.1 演練實施基本過程 333 16.3.2 桌面演練實施 334 16.3.3 實戰(zhàn)演練實施 336 16.3.4 導演方法和導演技巧 339 16.3.5 其他注意事項 341 16.4 評估改進階段（演練后）/342 16.4.1 準備評估改進 343 16.4.2 執(zhí)行評估總結 346 16.4.3 落實改進提高 349 主題17　事件處置 17.1 事件管理基礎/352 17.1.1 事件管理機制和應急預案體系 353 17.1.2 指揮管理體系和能干稱職的人員 353 17.1.3 裝備和物資保障體系 354 17.1.4 供應商與合作伙伴管理 354 17.2 事件行動方案/355 17.2.1 事件行動方案和應急預案 355 17.2.2 事件管理過程 356 17.3 營業(yè)中斷險及其他/360 17.3.1 營業(yè)中斷險 360 17.3.2 良好的機制、文化氛圍和合格的 管理者 362 主題18　危機溝通和管理 18.1 危機、危機溝通和管理/364 18.1.1 危機及其特點 364 18.1.2 危機溝通的重要性 365 18.2 危機溝通計劃/367 18.3 危機溝通的關鍵點/371 18.3.1 相關方溝通需求分析 371 18.3.2 “黃金8小時”原則 372 18.3.3 謠言的產(chǎn)生及應對 373 18.3.4 形象管理和媒體管理 375 主題19　業(yè)務連續(xù)性評估 19.1 評估基礎/381 19.1.1 評估的定義及定位 381 19.1.2 評估中的關鍵問題 382 19.1.3 評估的目的和作用 383 19.2 業(yè)務連續(xù)性管理中的評估/385 19.2.1 業(yè)務連續(xù)性管理中的評估分類 385 19.2.2 業(yè)務連續(xù)性管理中的評估機制 388 19.3 評估過程/394 19.3.1 評估規(guī)劃 394 19.3.2 評估實施 396 19.3.3 結果應用 399 19.4 業(yè)務連續(xù)性管理中的評估方法/400 19.4.1 業(yè)務連續(xù)性能力的評估方法 400 19.4.2 業(yè)務連續(xù)性管理工作的評估方法 403 19.4.3 中斷事件的評估方法 404 19.4.4 評估指標、權重體系和綜合評分 405 主題20　業(yè)務連續(xù)性審核 20.1 審核基礎/410 20.1.1 審核及相關概念 410 20.1.2 審核的種類與管理體系審核 412 20.1.3 審核的價值 415 20.1.4 審核與評估的區(qū)別 417 20.2 業(yè)務連續(xù)性審核/418 20.2.1 概述 418 20.2.2 審核原則 420 20.2.3 審核方案 422 20.3 審核實施/423 20.3.1 審核活動的主要過程 424 20.3.2 主要的審核工作文件與審核報告 428 20.4 審核員的能力與評價/433