BCM相关国际组织与沟您际法规简介V1.0.doc

目录 1. BCM相关国际组织 2 1.1 美国DRII 2 1.2 英国BCI 2 1.3 英国BSI 3 1.4 美国FEMA 3 1.5 美国NFPA 3 1.6 美国NEMA 4 1.7 日本的BCM相关组织 4 2. BCM相关国际标准 5 2.1 英国BS25999标准 5 2.1.1 BS25999-1 ：业务持续管理实用守则 5 2.1.2 BS25999-2：业务持续管理规范 7 2.2 美国NFPA1600标准 9 2.2.1 NFPA1600的发展历程 10 2.2.2 NFPA1600使公共机构和私营机构协调行动 10 2.2.3 NFPA1600已得到众多机构的认可 11 2.2.4 NFPA1600:2007的主要内容 11 2.3 加拿大CSA Z1600标准 12 2.4 澳大利亚HB221/HB292/HB293指南 12 2.4.1 HB221：2004业务持续管理手册 12 2.4.2 HB292：2006 业务持续管理从业者指南 13 2.4.3 HB293：2006 业务持续管理高管层指南 14 2.5 新加坡TR19标准 14 2.6 新加坡SS507标准 15 2.7 日本的BCM相关标准和指南 15 2.7.1 《事业继续指导方针 第一版——为了提高我国企业的减灾和灾害对应能力》 16 2.7.2 《事业继续计划（BCP）制定指导方针——IT 社会中的企业存续》 17 2.7.3 《中小企业BCP 制定运用指导方针》 17 2.7.4 其他规范指南 18 2.8 ISO27000系列标准 18 2.8.1 ISO27001：2005 18 2.8.2 ISO27002：2007 19 2.8.3 ISO27006：2007 19 2.8.4 其他 19 2.9 美国SOX法案 19 2.9.1 SOX 302条款“企业财务报告的责任” 20 2.9.2 SOX 404条款“管理内部控制的评估” 20 2.9.3 SOX 409条款“发行人实时信息披露” 20  BCM相关国际组织与国际标准简介 BCM的发展离不开相关组织的推广，更离不开政府的支持。相关标准和法规的发布，就是政府支持的一种体现。BCM之所以在许多国家得到了广泛的应用和迅速的发展，毫无疑问就是由于这些国家政府的高度重视、相关组织的积极推动、以及相关标准的及时发布。例如美国、英国、澳大利亚，以及亚洲的新加坡、日本、马拉西亚，甚至非洲某些国家（如南非、肯尼亚等），都发布了相关的BCM标准或法规。这些BCM法规或标准对BCM的发展起到了非常重要的作用。 然而，中国目前却尚无自己的相关BCM标准，这也是BCM在中国未能迅速发展的重要原因。“它山之石，可以攻玉”，为加快中国自己的BCM标准制定，加速BCM在中国的推广应用，在此选择一些国际上有代表性的BCM相关组织和标准进行介绍，以供参考和借鉴。 BCM相关国际组织 美国DRII 国际灾难恢复协会（Disaster Recovery Institute International，DRII）是1988年在美国成立的BCM专业学术组织，其宗旨是：通过个人认证及建立公共知识体系来提高业务持续管理的专业化水平。 DRII与BCI（业务持续协会）共同制定了著名的BCM国际最佳惯例（Professional Practices for Business Continuity Professionals），该国际惯例已成为全世界大多数国家制定BCM标准和规范的基础。 DRII还提供一系列的BCM培训课程（如BCLE2000等），以及对BCM专业人员的认证（认证的种类有ABCP，CBCV，CFCP，CBCP，MBCP等），目前全球通过认证的人员超过5000名。 DRII与中国信息化推进联盟BCM专业委员会合作，于2007年11月在中国成立了灾难恢复中国协会（DRI China），专门致力于在中国推广DRII的BCM专业培训和认证。 英国BCI 业务持续协会（The Business Continuity Institute，BCI）是1994年在英国成立的BCM专业学术组织，目前在全球拥有个人会员4000多名。 BCI的使命是：“在全世界推广业务持续管理的艺术和科学”。BCI提出的《最佳实践指南》（BCI’s Good Practice Guidelines）已成为许多BCM专业人士进行BCM实践的行动指南。BCI还与DRII（国际灾难恢复协会）共同制定了著名的BCM国际最佳惯例（Professional Practices for Business Continuity Professionals），该国际惯例已成为全世界大多数国家制定BCM标准和规范的基础。 BCI还提供专业BCM人才