GB/T 40755-2021公共安全　业务连续性管理体系　业务连续性管理能力评估指南.pdf

ICS13.200

CCSA90GB

中华人民共和国国家标准

GB/T40755-2021

公共安全业务连续性管理体系

业务连续性管理能力评估指南

Societalsecurity·一Businesscontinuitymanagementsystems-

Guidanceonbusinesscontinuitymanagementcapabilityassessment

2021-11-26发布2022-05-01实施

国家市场监督管理总局告士

国家标准化管理委员会保W

GB/T40755-2021

目次

前言…………·”………I

1范围…··

2规范性引用文件…··

3术语和定义

4业务连续性管理能力模型…··

5评估方法………………·……”………...••••••......3

6能力定级…………·……”……”……..3

附录AC资料性〉能力构造……·……”……”……..4

附录B（资料性）能力指标评分规则………·……”……”……..6

GB/T40755-2021

前言

本文件按照GB/T1.12020《标准化工作导则第1部分z标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国公共安全基础标准化技术委员会CSAC/T℃351）提出并归口。

本文件起草单位z中国标准化研究院、中国网络安全审查技术与认证中心、北京安创信达科技有限

公司、广东省珠海市质量技术监督标准与编码所、阿里云计算有限公司、国网山东省电力公司、北京城市

系统工程研究中心。

本文件主要起草人＝秦挺鑫、魏军、祁小华、董晓娃、王皖、刘仁寰、孙世军、李津、尤其、朱坤双、徐凤娇、

玉晶晶、张超、玉亚飞、张卓、周倩、沈乘黄。

I

GB/T40755-2021

公共安全业务连续性管理体系

业务连续性管理能力评估指南

1范围

本文件提出了业务连续性管理能力模型，以及基于该模型的业务连续性管理能力评估方法。

本文件适用于g

a)各种规模和类型的组织对自身业务连续性管理能力进行自我评估g

b)外部机构对上述组织的业务连续性管理能力进行评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件g不注目期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于

本文件。

GB/T30146公共安全业务连续性管理体系要求

3术语和定义

GB/T30146界定的术语和定义适用于本文件。

3.1

业务连续性管理能力busin回scontinuitymanagementcapability

在中断事件发生之前、期问以及之后开展预防、准备、响应及恢复业务的管理能力。

3.2

能力掏造capabiii且ystructure

构成业务连续性能力并存在相互联系的各要素的集合。

3.3

能力指标四.pabilityind缸

用于度