业务连续性管理 (BCM) 是业务弹性的一个子集，主要关注信息系统和资产的预防和保护。 BCM 的主要目标是确保无论情况或事件如何，都能持续向客户提供产品和服务。
BCM 由几个不同的流程组成：
• 风险评估——涉及识别和评估组织运营的潜在风险。
• 业务影响分析(BIA) – 包括分析不同的风险将如何影响组织的运营和资源。
• 制定业务连续性计划(BCP) – 包括规划和创建详细流程以应对任何中断或紧急情况。
• 测试和维护——包括定期测试BCP，并进行任何必要的更改或修改。
• 业务恢复——涉及在遇到紧急情况时启动和执行业务连续性计划。
• 灾难恢复——涉及在发生意外中断时恢复核心业务功能和关键活动。
BCM 涵盖业务的物理和技术方面，通常每年进行一次，以跟上不断变化的风险因素。同样重要的是要认识到业务连续性管理不是一个静态过程，而是需要定期监控和更新以确保有效性的过程。
