破解“业务中断”难题，锐捷网络获BCC颁发业务连续性认证证书

新世纪湖南分公司 2022-03-15 09:24:14

前言

随着互联网技术的发展，数字经济不断深入，各行各业都已进入数字化转型快车道。网络攻击手段多样化带来了更多的“业务中断”事件发生，它比数据丢失、勒索金钱更严重，带来的损失也更大，且大多不可逆。

如何能在突发情况下更具“韧性”，最大限度保障业务的连续性，是摆在众多企业面前的难题之一。

锐捷网络股份有限公司（简称：锐捷网络）是依托云计算、大数据、AI等技术，实现网络体验可视化、智能网络、智能诊断、云管理网络、南北向赋能等功能服务的业内知名企业。为防止“业务中断”的风险，全方位地提供网络服务，锐捷网络日前完成了BCC业务连续性管理体系审核工作，并获得了业务连续性管理体系认证证书。

PART01 前期体系运行

为了保证业务连续性管理体系（BCMS）有效运行，锐捷网络最高管理者指定了管理责任人，全面负责公司业务连续性管理体系运行，并提供了必要资源，包括人员、安全设备、信息技术（数据备份）等来满足BCMS 运行要求。

在BCMS运行过程中，锐捷网络制定了战略方针，建立了管理体系改进信息的收集、分析和评价及有效性的机制，制定了部门与岗位的BCMS管理职责，组织进行了多次的业务连续性培训，来提高全员的业务连续性管理意识，以确保在业务过程中发现的问题能及时进行解决。

PART02 现场审核

受疫情影响，BCC派出的审核组采用了现场审核与远程审核的形式实施审核工作。本次认证的范围是与网络及通讯设备、应用软件开发、信息系统集成服务相关的业务连续性管理。

BCC审核组认为，锐捷网络提供了实现BCMS保障运行的资源、关键核心人员无变化、办公环境安全防范措施持续有效、各个信息系统的数据备份管理措施持续有效，并且积极组织业务连续性相关的培训，来实现提高全员的业务连续性意识和对业务连续性方针、目标的理解。BCC审核组通过评审得出审核结论，确认BCMS 运行有效，且运行期间没有发生业务中断事件，做出了审核通过的结论建议。

通过业务连续性管理认证，说明了锐捷网络具备了有效应对风险的能力，使企业因业务中断产生的损失最小，有效减少数据丢失、收入损失、客户流失的风险，从而保护相关方的利益以及企业的声誉和品牌。

PART03 业务连续性的必要性

业务连续性管理标准是用来引导企业识别对公司关键业务功能的潜在威胁，并建立有效的备用体系和流程，制定了计划、实施、监督、审查和改进企业的业务连续性管理体系的具体要求，从而最大限度地减少突发事件造成的影响。

根据CMI组织近年对英国国内全行业的业务连续性管理（BCM）开展情况的调查发现：已有85%的银行业、保险业机构采用了BCM理念管理企业运营中断风险。其主要驱动力为企业内部管理需要，外部监管及法律法规要求，以及审计需要。其中69%的企业采用了业务影响分析（BIA）作为BCM的基础，81%的受访经理表示业务连续性管理以及BCP的建立对其企业的稳定运营有极大的帮助，且BCM在发生业务中断时发挥的减损效益大于其实施成本。