网络与信息安全、灾难与危机事件预警机制、业务持续计划(BCM)，已成为信息产业界极为关注的话题。我国“BCM”系统和标准正处于引进和发展的初级阶段。BCM(业务持续管理)作为一个相对比较新的概念，在我国相关工作才刚刚起步，国家和企业界都已经认识到“BCM”的重要性而引起了相当的重视。  

     “BCM”(业务持续管理)是一个能够识别来自威胁潜在影响的管理过程，而不单单是危机管理、风险控制、灾难恢复或者技术恢复。它不是一个专门的学科，而是由业务自身驱动的一个综合学科。  

    是否拥有BCP计划(业务持续计划)、是否引入BCM机制(业务持续管理)，已经成为发达国家的政府机构与企业界选择合作伙伴的一个必要条件。相比之下，我国的政府部门和企业界基本都尚未建立统一的BCP计划和BCM机制，面对竞争激烈的市场、风云变换的外部环境，面对越来越多足以关系企业生死存亡的危机事件，我国的政府和企业界如何构建有效应对的BCM体系？又如何借鉴国外不断完善的BCM规范，建立我国本土的BCM标准、培养国内的BCM专业人才？

    

    BCM是一个开放的架构，为了保证BCM的实施质量，应该使用多层次的监管机制，使得BCM项目具有客观准确性，实现其实际意义上的与世界接轨。  

  BCM是一个一体化的管理过程，是一个动态性的、前瞻性的、实时进行的过程，它必须根据情况适时更新并保持有效。  

u   第一阶段：明确本企业的内涵  

  明确业务目标，识别关键业务流程，以及业务流程得以实现的关键因素；确定可以接受的损失范围，关键业务恢复的优先顺序以及恢复时间目标。  

u   第二阶段：制定业务持续策略  

  确定指导备用业务恢复运行的策略，即组织BCM策略、过程层面BCM策略、资源恢复BCM策略等三个层次的业务持续策略。  

u   第三阶段：规划并执行业务持续计划  

  确定业务持续计划制定的需求，规划和实施一系列的业务连续性计划，要根据具体情况因地制宜开发，其核心都是有效的保障业务持续运行。  

u   第四阶段：建立形成企业BCM文化  

  确定意识培养和培训的目标，建立对机构人员进行意识培养和技能培训的项目，以便业务连续性计划能够得到制定、实施、维护和执行。  

u   第五阶段：计划评估、演练和维护  

  对预先计划和计划间的协调性进行演练、并评估和记录计划演练的结果，制定维持持续能力和BCM文档更新状态的方法使其与机构的策略方向保持一致。通过与适当标准的评估来验证BCM的效率，为真正实施BCM项目管理扫清障碍。  

u   第六阶段：实施BCM项目管理与再评估  

  确定业务连续管理过程的需求，制定BCM项目计划和预算，协调和组织管理BCM项目和整体BCM过程，确定对BCM过程进行持续管理和审计的需求和方法，BCM项目管理贯穿于整个BCM过程。