隨著銀行業(yè)金融機(jī)構(gòu)自身業(yè)務(wù)的發(fā)展需要和監(jiān)管要求的不斷加強(qiáng)，業(yè)務(wù)連續(xù)性管理已經(jīng)納入金融機(jī)構(gòu)的全面風(fēng)險(xiǎn)管理體系，旨在確保重要業(yè)務(wù)在運(yùn)營(yíng)中斷事件發(fā)生后能夠快速恢復(fù)，降低因重要業(yè)務(wù)運(yùn)營(yíng)中斷造成的影響和損失。作為業(yè)務(wù)連續(xù)性管理體系建設(shè)不可缺少的業(yè)務(wù)環(huán)節(jié)，業(yè)務(wù)影響分析（BIA）是業(yè)務(wù)連續(xù)性管理工作的基礎(chǔ)。
《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》（銀監(jiān)發(fā)[2011]104號(hào)）明確提出了：“商業(yè)銀行應(yīng)當(dāng)通過業(yè)務(wù)影響分析識(shí)別和評(píng)估業(yè)務(wù)中斷所造成的影響和損失，明確業(yè)務(wù)連續(xù)性管理重點(diǎn)，根據(jù)業(yè)務(wù)重要程度實(shí)現(xiàn)差異化管理，確定各業(yè)務(wù)恢復(fù)優(yōu)先順序和恢復(fù)指標(biāo)。”
《指引》還指出商業(yè)銀行應(yīng)當(dāng)至少三年開展一次全面業(yè)務(wù)影響分析，并且形成業(yè)務(wù)影響分析報(bào)告。業(yè)務(wù)影響分析結(jié)果是制定業(yè)務(wù)連續(xù)性管理策略的依據(jù)，是制定災(zāi)備建設(shè)策略和技術(shù)方案的數(shù)據(jù)支撐，也是業(yè)務(wù)連續(xù)性計(jì)劃的基礎(chǔ)。
問題與挑戰(zhàn)
2019年監(jiān)管機(jī)構(gòu)發(fā)布的《關(guān)于開展中小銀行機(jī)構(gòu)業(yè)務(wù)連續(xù)性相關(guān)風(fēng)險(xiǎn)整治工作的通知》，指出了中小銀行業(yè)金融機(jī)構(gòu)業(yè)務(wù)連續(xù)性管理暴露的突出問題和不足，其中對(duì)于業(yè)務(wù)影響分析環(huán)節(jié)存在的問題如下所示：
◆ 未開展業(yè)務(wù)影響分析，有重大缺失；
◆ 業(yè)務(wù)影響分析未經(jīng)高管或業(yè)務(wù)連續(xù)性管理委員會(huì)審批；
◆ 未充分識(shí)別重要業(yè)務(wù)直接的依賴關(guān)系，未根據(jù)重要業(yè)務(wù)變化情況及時(shí)調(diào)整業(yè)務(wù)影響報(bào)告；
◆ 重要業(yè)務(wù)和信息系統(tǒng)的RTO/RPO設(shè)定依據(jù)不充分、設(shè)定不合理，未明確重要程度和恢復(fù)優(yōu)先級(jí)；
◆ 未充分識(shí)別重要業(yè)務(wù)恢復(fù)所需要的必要資源以及業(yè)務(wù)連續(xù)性運(yùn)營(yíng)所需的關(guān)鍵資源；
◆ 未根據(jù)業(yè)務(wù)影響分析結(jié)果，依據(jù)業(yè)務(wù)恢復(fù)指標(biāo)，制定差異化的業(yè)務(wù)恢復(fù)策略；
此外，我們發(fā)現(xiàn)行業(yè)內(nèi)金融機(jī)構(gòu)普遍存在業(yè)務(wù)連續(xù)性管理信息化支撐不足，依靠人工線下處理；跨部門溝通頻繁而繁瑣，容易造成業(yè)務(wù)連續(xù)性工作不可控；相關(guān)過程數(shù)據(jù)、材料、信息停留在紙面報(bào)告和表格，處理效率無法保證等問題。
盛邦安全業(yè)務(wù)連續(xù)性管理平臺(tái)解決方案
針對(duì)如上問題，盛邦安全推出業(yè)務(wù)連續(xù)性管理信息化平臺(tái)，可以幫助客戶固化業(yè)務(wù)影響分析的執(zhí)行和管控流程，明確執(zhí)行標(biāo)準(zhǔn)，提升管理效率，沉淀管理數(shù)據(jù)和開展管理態(tài)勢(shì)分析。
基于對(duì)金融機(jī)構(gòu)業(yè)務(wù)連續(xù)性管理的實(shí)踐以及對(duì)監(jiān)管機(jī)構(gòu)監(jiān)管要求的深刻理解，盛邦安全開發(fā)了滿足監(jiān)管要求和行業(yè)實(shí)踐的業(yè)務(wù)連續(xù)性管理平臺(tái)（RayBCM），通過基礎(chǔ)業(yè)務(wù)錄入、計(jì)劃管理、業(yè)務(wù)調(diào)研、影響分析計(jì)算、確認(rèn)分析結(jié)果“五步法”，協(xié)助客戶實(shí)現(xiàn)業(yè)務(wù)影響分析工作的全生命周期管理，同時(shí)建立更直觀、更完善的業(yè)務(wù)影響分析體系。
1、基礎(chǔ)業(yè)務(wù)管理。將金融機(jī)構(gòu)的業(yè)務(wù)、產(chǎn)品或業(yè)務(wù)系統(tǒng)作為基礎(chǔ)管理數(shù)據(jù)，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的錄入功能，可實(shí)現(xiàn)批量導(dǎo)入和更新。
基礎(chǔ)業(yè)務(wù)管理
2、計(jì)劃管理。制定業(yè)務(wù)影響分析計(jì)劃，明確分析范圍、選擇分析計(jì)算模型等。新增計(jì)劃，包括計(jì)劃編號(hào)、計(jì)劃名稱、計(jì)劃開始時(shí)間、計(jì)劃結(jié)束時(shí)間、計(jì)劃描述、審批流程、選擇BIA模型、選擇業(yè)務(wù)范圍等。
計(jì)劃管理
3、業(yè)務(wù)調(diào)研。業(yè)務(wù)調(diào)研模塊，包括調(diào)研問卷、配置管理、調(diào)研問卷模板管理、調(diào)研問卷流程管理等。
業(yè)務(wù)調(diào)研
4、分析計(jì)算。風(fēng)險(xiǎn)管理部復(fù)核完成后，將進(jìn)入分析計(jì)算模塊，可實(shí)現(xiàn)“一鍵計(jì)算”。
分析計(jì)算
5、分析結(jié)果確認(rèn)。對(duì)應(yīng)運(yùn)維部門確認(rèn)分析結(jié)果，有問題的可以回退重新計(jì)算，無問題的進(jìn)行歸檔。
確認(rèn)分析結(jié)果
方案價(jià)值