4：有备无患——业务连续性与灾难恢复的全流程管理

在CISP认证知识体系中，“业务连续性”是应对极端风险的“最后一道防线”——当突发安全事件（如勒索攻击、自然灾害）发生时，能否快速恢复业务、降低损失，直接取决于业务连续性管理的成熟度。对于备考者而言，本知识域是CISE（8%）、CISO（10%）的重要考点（CISM不考查），题目多以“流程记忆+技术应用”形式出现，需重点掌握“业务连续性计划”“应急响应”“灾难恢复”三大模块的逻辑衔接与核心细节。

一、业务连续性管理（BCM）：从“被动应对”到“主动规划”

业务连续性管理是保障业务不中断的“顶层设计”，考试中侧重考查“生命周期”“业务连续性计划（BCP）”，需理解其与“应急响应”“灾难恢复”的区别——BCM是“整体框架”，后两者是“具体执行手段”。

1. 业务连续性管理基础：明确“核心概念”

需了解业务连续性、业务连续性管理的定义及重要性，这是判断管理场景的基础：

• 业务连续性（BC）：指组织在突发中断事件（如服务器宕机、自然灾害）发生时，持续提供关键产品或服务的能力（如银行在系统故障后仍能通过线下渠道办理存取款）。
• 业务连续性管理（BCM）：通过制定计划、落实措施，确保业务连续性的系统化过程，核心是“提前规划，而非事后补救”。
• 重要性：对企业而言，业务中断意味着直接经济损失（如电商平台每中断1小时损失数百万交易额）、客户流失、品牌声誉受损；对关键基础设施（如电力、通信）而言，业务中断可能影响社会稳定，考试中常以“案例题题干”形式考查BCM的必要性。