烽火十八台丨换个姿势做业务影响分析（BIA）——盛邦安全业务连续性管理平台解决方案

烽火十八台丨换个姿势做业务影响分析（BIA）——盛邦安全业务连续性管理平台解决方案 – 作者:WebRAY

随着银行业金融机构自身业务的发展需要和监管要求的不断加强，业务连续性管理已经纳入金融机构的全面风险管理体系，旨在确保重要业务在运营中断事件发生后能够快速恢复，降低因重要业务运营中断造成的影响和损失。作为业务连续性管理体系建设不可缺少的业务环节，业务影响分析（BIA）是业务连续性管理工作的基础。

《商业银行业务连续性监管指引》（银监发[2011]104号）明确提出了：“商业银行应当通过业务影响分析识别和评估业务中断所造成的影响和损失，明确业务连续性管理重点，根据业务重要程度实现差异化管理，确定各业务恢复优先顺序和恢复指标。”

《指引》还指出商业银行应当至少三年开展一次全面业务影响分析，并且形成业务影响分析报告。业务影响分析结果是制定业务连续性管理策略的依据，是制定灾备建设策略和技术方案的数据支撑，也是业务连续性计划的基础。

问题与挑战

2019年监管机构发布的《关于开展中小银行机构业务连续性相关风险整治工作的通知》，指出了中小银行业金融机构业务连续性管理暴露的突出问题和不足，其中对于业务影响分析环节存在的问题如下所示：

未开展业务影响分析，有重大缺失；
业务影响分析未经高管或业务连续性管理委员会审批；
未充分识别重要业务直接的依赖关系，未根据重要业务变化情况及时调整业务影响报告；
重要业务和信息系统的RTO/RPO设定依据不充分、设定不合理，未明确重要程度和恢复优先级；
未充分识别重要业务恢复所需要的必要资源以及业务连续性运营所需的关键资源；
未根据业务影响分析结果，依据业务恢复指标，制定差异化的业务恢复策略；

此外，我们发现行业内金融机构普遍存在业务连续性管理信息化支撑不足，依靠人工线下处理；跨部门沟通频繁而繁琐，容易造成业务连续性工作不可控；相关过程数据、材料、信息停留在纸面报告和表格，处理效率无法保证等问题。

盛邦安全业务连续性管理平台解决方案

针对如上问题，盛邦安全推出业务连续性管理信息化平台，可以帮助客户固化业务影响分析的执行和管控流程，明确执行标准，提升管理效率，沉淀管理数据和开展管理态势分析。

基于对金融机构业务连续性管理的实践以及对监管机构监管要求的深刻理解，盛邦安全开发了满足监管要求和行业实践的业务连续性管理平台（RayBCM），通过基础业务录入、计划管理、业务调研、影响分析计算、确认分析结果“五步法”，协助客户实现业务影响分析工作的全生命周期管理，同时建立更直观、更完善的业务影响分析体系。

1、基础业务管理。将金融机构的业务、产品或业务系统作为基础管理数据，实现业务系统的录入功能，可实现批量导入和更新。