1. 概述 1
1.1 BCM的发展历程 2
1.2 BCM的相关领域 3
2. BCM方法论简介 5
2.1 基本概念 5
2.1.1 BCM的定义 5
2.1.2 灾难恢复与业务持续 6
2.1.3 BCM的实质 6
2.1.4 BCM的适用范围 7
2.2 BCM知识体系 7
2.2.1 BCM的三个基本阶段 7
2.2.2 十个国际最佳惯例 8
2.2.3 BC规划与BC计划 9
2.2.4 BCM的生命周期方法 9
2.3 BC计划的编制方法 14
2.3.1 项目规划与管理 14
2.3.2 风险评估与分析 16
2.3.3 业务冲击分析 17
2.3.4 策略制定 18
2.3.5 应急响应计划 21
2.3.6 危机沟通计划 23
2.3.7 计划的启动流程 24
2.3.8 计划编制 25
2.3.9 认知与培训 26
2.3.10 测试与演练 27
2.3.11 计划维护与更新 29
2.4 BCM的应用实践 30
2.4.1 BCM在信息系统灾难恢复中的应用 30
2.4.2 BCM在企业应急管理活动中的应用 31
3. BCM在中国 33
3.1 BCM的引入和传播 33
3.2 人才培养与国际交流 36
3.2.1 BCM人才培养 36
3.2.2 咨询与审计 37
3.2.3 BCM的行业应用与学术研讨 38
3.2.4 国际交流 40
3.3 BCM案例之一：中央国债结算公司业务持续计划（CDC-BCP） 40
3.4 BCM案例之二：国家级气象预报业务持续管理 54
4. 应急管理与BCM 58
4.1 现代应急管理简述 58
4.2 应急管理的行业应用 61
4.3 区域应急管理 65
4.4 应急联动体系 67
4.5 国家突发事件应对体系 71
4.5.1 应急预案 72
4.5.2 应急体制 74
4.5.3 应急管理机制 76
4.5.4 应急管理法制 77
4.6 BCM与应急管理的关系 80
4.7 BCM与应急管理在实践中的融合 83
5. 重点行业信息资源灾难备份与恢复 86
5.1 容灾市场综述 87
5.2 国外应用概说 97
5.3 国内重点行业信息系统灾备与恢复应用 98
5.4 新一代数据中心、灾备中心与第三方服务 106
5.5 灾备案例之一：中国国际电子商务中心 107
5.6 灾备案例之二：税务系统灾难备份与恢复 112
6. 解决方案与应用评析 116
6.1 解决方案 116
6.1.1 中金公司：专业化服务，快速构建有效的灾难恢复体系 116
6.1.2 北科：安全社区建设中灾害应对方法探讨 134
6.1.3 清华大学：突发事件应急平台 137
6.2 应用评析 148
6.2.1 中国民航：离港系统“零停机”安全体系 148
6.2.2 中国石油：灾备系统与数据中心 157
6.2.3 中国石化：加油卡系统业务持续保障建设 161
6.2.4 电信IDC：企业关键数据容灾备份 164
6.2.5 GDS：灾备服务助国家开发银行释放操作风险 167
6.2.6 中钢集团：数据级灾备系统 168
6.2.7 北京大学：高校数据灾备建设 173
6.2.8 艾德斯公司：利用“系统保护盾-UWS”构建信息系统应急恢复 176
7. BCM未来发展 179
7.1 理论与方法的完善 179
7.1.1 新形势下的新要求 179
7.1.2 BCM价值的新认识 182
7.1.3 与其它理论的结合 184
7.1.4 其它方法和工具的运用 185
7.2 认知与推广的深入 188
7.2.1 灾害事件的驱动 188
7.2.2 利益相关者的责任 189
7.2.3 政府的支持和引导 190
7.2.4 全社会的积极参与 191
7.2.5 建立BCM文化 191
7.3 标准与法规的建立 192
7.3.1 行业规范的建立 192
7.3.2 服务质量的保证 193
7.3.3 法律责任的规定 194
7.4 政府与企业的协作 195
7.4.1 政府的服务和指导 195
7.4.2 企业的义务和责任 196
7.4.3 完善的协作机制 197
7.5 应用与产业的发展 198
7.5.1 应用领域的新发展 198
7.5.2 产品和技术的新发展 199
7.5.3 服务和产业的新发展 200
8. BCM相关组织与标准 203
8.1 国内相关机构 203
8.2 国际相关组织 209
8.3 部分国家相关标准简介 211
8.3.1 英国BS25999标准 211
8.3.2 美国NFPA1600标准 214
8.3.3 加拿大CSA Z1600标准 217
8.3.4 澳大利亚HB221/HB292/HB293指南 217
8.3.5 新加坡SS540/SS507标准 218
8.3.6 日本BCM相关标准和指南 220
8.3.7 ISO系列相关标准 221
8.3.8 美国SOX法案 226
参考文献 228
附录1：中国相关标准和规范 230
1 《信息安全技术信息系统灾难恢复规范》（GB/T 20988-2007） 231
2 《信息安全技术信息安全风险评估规范》（GB/T 20984-2007） 253
3 《信息技术安全技术信息安全事件管理指南》（GB/Z 20985-2007） 286
4 《国家突发事件总体应急预案》（2006） 333
附录2：术语及定义 339
附录3：中国信息化推进联盟业务持续管理专业委员会简介 354
编撰说明 358