如何进行一个不同于风险分析过程的BIA?

    答：业务影响分析（BIA）和风险评估通常是两个独立的流程，但它们必须同时或并行执行。其原因是，对没有进行风险评估的业务进行的评估影响不能提供全面的信息。我们可以认为影响是不会改变的。如果一个关键系统的中断对业务具有较高的影响（财务的或其他的），那么无论我们做什么，实际中断所造成的影响仍然很高。我们无法改变影响，我们只能尽量避免运行中断。

    风险分析过程就是对威胁，漏洞（脆弱点）和事件发生几率的评估。例如，威胁可能是由于公司所运营区域电力供应的不可靠，且平均每年（发生几率）至少有一个持续三四个小时以上的故障，同时，缺少后备电源发动机或不间断电源的供应。

    由此所产生的影响就是将IT系统的中断认为是BIA期间的关键所在。在这种情况下风险也是不会改变的，一个长期的电源故障威胁和其每年度的发生仍然存在。唯一可改变的就是漏洞，可以通过安装发电机来解决这个问题。这种威胁和可能性并没有改变，关键系统的中断就会有相同的影响，但可以通过消除此漏洞来缓解风险。
 

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。