iT邦幫忙

2026 iThome 鐵人賽

DAY 15
0

從疫情開始,企業持續營運(BCP)議題持續被觀注, 可能有如下影響企業持續營運的因素,如:疫情造成的人員出勤、AB組出勤人力資產的配置議題、大宗原物料的短缺、航運及貨運影響及居家隔離造成需遠距辦公,所造成人員無法到達現場的不便性等,均會造成了該企業能否維持著最小量能的維運。

而在談BCP前,組織會請各業管單位先評估營運衝擊分析(BIA),如可能缺少了什麼元素或什麼風險情境發生時,會造成該部門、甚至組織的營運中斷。

上述是蠻淺顯易懂的論述,且數年前,全台至全球均多數經過新冠疫情的衝擊,對BIA、BCP等議題,定不會太陌生。但當疫情結束或趨緩時,組織發展企業持續營運計畫管理(BCMS),可能會遭受到不少阻礙。不外乎就是:資訊系統,屬「IT資訊部門」的事;火災等意外災害演練屬「總務部門」的事。

似乎未同坐下來,一起探討及發展BCMS可以怎麼作?因當資訊系統異常了、中了加密勒索軟體、服務有異了,造成了企業營運中斷。業務單位或前端單位可能會覺得是IT的事,等著IT將系統恢復。但恢復後,允許多少資料的LOSS;恢復前,允許服務可停擺多久;可能均未在事件發生前作一先行的討論。

另外像DR或BCP議題,除資訊系統的設計與規劃外,尚有像「資料流」、「業務流」及切換準備及方法,到事件排除後等系統切回作業等,故BCMS的議題,真的不止只是總務部門或資訊部門的事,它可能實際上與「產、銷、人、發、財」各部門均有關,故災難事件發生前,是否有預想或勾勒出可能發生的「風險情境」呢?這應是每個專業工作者可留心的一環。


上一篇
資安事故應變與企業營運持續:技術救火之外,ISACA CRISC 真正在意什麼?
下一篇
ISACA CRISC管理者思維(MindSet):老闆與您想的不一樣。
系列文
分享CRISC(風險與資訊系統控制認證)自學及對工作上的心得 共 18 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言