摘要:风险管理和恢复能力管理的方法有许多,但很难决定采用哪种方法或策略。本文将调查如何使用一种恢复能力管理模型(RMM),如CERT RMM帮助您建立一个更强大的业务连续性计划,该计划由最佳实践的弹性操作组成。 |
CERT RMM的好处
为恢复工程制定一个框架的好处在于,基线过程的描述是作为比较、分析和改进的路线图。但是,框架也提供一个推进过程改进的起始点。过程改进的一个重要方面是能够通过过程成熟度来改进识别和考虑能力,
CERT RMM记录的基本目标和实践定位在恢复工程其活动水平的功能和实践层面。换句话说,他们关注于跨越广泛组织能力的恢复工程的知识和实践内容,如事件管理、组织培训和意识。组织可以使用这方面的知识体作为提高他们整体恢复管理能力的基线,来识别和考虑过程中的差距。
为什么使用CERT RMM?
CERT RMM为26个独立且又相互联系的恢复相关过程提供详细的过程规范,意在提供过程发展的具体指导,改进和成熟基准。采用这种模型确保业务恢复流程的建立从头到尾提供一个过程改进和可恢复性的真正基础。更重要的是,CERT RMM已经得到大部分国际标准认证。而且,也许最重要的是,这个模型是由美国政府基金支持(这意味着它是非公有,且不受版权限制),并且与金融服务技术协会(FSTC)有合作关系,FSTC已经资助项目以促进这个模型的成熟,并符合先进的金融服务行业要求。这些需求可以用在非金融行业。
正如我们所指出的,业务连续性专家可以使用RMM元素为他们的方案和计划增值。使用RMM将不会简化计划和程序的发展,但它将提供相关指导意见和结构,可以使计划符合业务恢复的最佳时间,这是业务连续性的一个关键因素。在必要时,实行业务连续性计划是确保计划工作尽可能有效的最好方式。
责任编辑:Lily