GB∕T 40755-2021 公共安全 業(yè)務(wù)連續(xù)性管理體系 業(yè)務(wù)連續(xù)性管理能力評(píng)估指南

ICS13.200GB/T40755—2021公共安全業(yè)務(wù)連續(xù)性管理體系業(yè)務(wù)連續(xù)性管理能力評(píng)估指南國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)GB/T40755—2021 I 3附錄A(資料性)能力構(gòu)造 4附錄B(資料性)能力指標(biāo)評(píng)分規(guī)則 IGB/T40755—2021本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由全國(guó)公共安全基礎(chǔ)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC351)提出并歸口。1公共安全業(yè)務(wù)連續(xù)性管理體系業(yè)務(wù)連續(xù)性管理能力評(píng)估指南1范圍a)各種規(guī)模和類型的組織對(duì)自身業(yè)務(wù)連續(xù)性管理能力進(jìn)行自我評(píng)估；b)外部機(jī)構(gòu)對(duì)上述組織的業(yè)務(wù)連續(xù)性管理能力進(jìn)行評(píng)估。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文GB/T30146公共安全業(yè)務(wù)連續(xù)性管理體系要求3術(shù)語和定義構(gòu)成業(yè)務(wù)連續(xù)性能力并存在相互聯(lián)系的各要素的集合。用于度量組織業(yè)務(wù)連續(xù)性管理某一局部能力的要素。業(yè)務(wù)連續(xù)性管理能力劃分為5個(gè)等級(jí)，見圖1。管理能力等級(jí)自低向高依次為起始級(jí)(1級(jí))、發(fā)展級(jí)(2級(jí))、穩(wěn)健級(jí)(3級(jí))、優(yōu)秀級(jí)(4級(jí))和卓越級(jí)(5級(jí)),每個(gè)能力等級(jí)表明當(dāng)前組織業(yè)務(wù)連續(xù)性管理能2GB/T40755—2021優(yōu)秀級(jí)(4級(jí))(5級(jí))優(yōu)秀級(jí)(4級(jí))(5級(jí))(1級(jí))對(duì)于一個(gè)組織，業(yè)務(wù)連續(xù)性管理能力的提升一般是通過漸進(jìn)的方式來實(shí)現(xiàn)的。除了起始級(jí)(1級(jí))礎(chǔ)上，組織可以選擇一個(gè)更高的能力等級(jí)并加以改進(jìn)。上述過程為組織持續(xù)提升自身的業(yè)務(wù)連續(xù)性管理能力提供了路線圖。不同能力等級(jí)對(duì)應(yīng)了不同的業(yè)務(wù)連續(xù)性管理水平：a)起始級(jí)(1級(jí)):該等級(jí)情況下，組織缺乏開展業(yè)務(wù)連續(xù)性管理工作的意識(shí)。組織在中斷事件發(fā)b)發(fā)展級(jí)(2級(jí)):該等級(jí)情況下，組織的業(yè)務(wù)連續(xù)性管理工作是經(jīng)過簡(jiǎn)單策劃的。組織為應(yīng)對(duì)中性方面存在明顯的不足。c)穩(wěn)健級(jí)(3級(jí)):該等級(jí)情況下，組織的業(yè)務(wù)連續(xù)性管理工作是經(jīng)過系統(tǒng)策劃的，并且有措施確和有效的準(zhǔn)備。d)優(yōu)秀級(jí)(4級(jí)):該等級(jí)情況下，組織的業(yè)務(wù)連續(xù)性管理工作是體系化的，并且注重通過各種措續(xù)改進(jìn)。e)卓越級(jí)(5級(jí)):該等級(jí)情況下，組織的業(yè)務(wù)連續(xù)性管理工作是嚴(yán)格體系化的，并且強(qiáng)調(diào)通過各了充分的、有效的準(zhǔn)備。組織在其經(jīng)營(yíng)活動(dòng)中量化并監(jiān)測(cè)其績(jī)效，予以持續(xù)改進(jìn)以追求更佳績(jī)效。組織的業(yè)務(wù)連續(xù)性管理能力可分解為組織與領(lǐng)導(dǎo)力3GB/T40755—2021各層級(jí)能力構(gòu)造見附錄A。I=ZD×w…………(1)I——業(yè)務(wù)連續(xù)性管理能力；F——能力子域評(píng)分；根據(jù)4.3業(yè)務(wù)連續(xù)性管理能力評(píng)分I對(duì)業(yè)務(wù)連續(xù)性管理能力進(jìn)行定4GB/T40755—2021 (資料性)能力能力域能力子域能力項(xiàng)業(yè)務(wù)連續(xù)性管理能力D1:組織與領(lǐng)導(dǎo)力F1:組織環(huán)境分析P1:內(nèi)部環(huán)境分析P2:外部環(huán)境分析F2:業(yè)務(wù)連續(xù)性方針P1:方針內(nèi)容和評(píng)審P2:方針傳達(dá)和溝通F3:驅(qū)動(dòng)機(jī)制P1:最高管理者對(duì)BCM的理解P2:最高管理者對(duì)BCM的支持P3:內(nèi)外部驅(qū)動(dòng)力的匹配F4:領(lǐng)導(dǎo)機(jī)構(gòu)P1:領(lǐng)導(dǎo)機(jī)構(gòu)設(shè)置P2:領(lǐng)導(dǎo)機(jī)構(gòu)履職F5:日常管理組織P1:日常管理組織設(shè)置P2:日常管理組織履職F6:中斷響應(yīng)組織P1:中斷響應(yīng)組織設(shè)置P2:中斷響應(yīng)組織履職D2:業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估F1:業(yè)務(wù)影響分析P1:優(yōu)先活動(dòng)P2:恢復(fù)目標(biāo)與持續(xù)要求P3:關(guān)鍵資源P4:外包活動(dòng)P5:最高管理者確認(rèn)F2:風(fēng)險(xiǎn)評(píng)估P1:風(fēng)險(xiǎn)識(shí)別P2:風(fēng)險(xiǎn)分析P3:風(fēng)險(xiǎn)評(píng)價(jià)D3:業(yè)務(wù)連續(xù)性策略、解決方案和計(jì)劃F1:業(yè)務(wù)連續(xù)性策略P2:策略可行性P3:策略有效性F2:預(yù)警和溝通P1:風(fēng)險(xiǎn)監(jiān)控對(duì)象P2:監(jiān)測(cè)預(yù)警機(jī)制P3:內(nèi)部溝通P4:外部溝通5GB/T40755—2021表A.1能力構(gòu)造(續(xù))能力能力域能力子域能力項(xiàng)業(yè)務(wù)連續(xù)性管理能力D3:業(yè)務(wù)連續(xù)性策略、解決方案和計(jì)劃F3:業(yè)務(wù)連續(xù)性計(jì)劃P1:優(yōu)先活動(dòng)覆蓋度P2:與策略的一致性P3:計(jì)劃的完備性P4:中斷后使用的計(jì)劃和程序是否由中斷響應(yīng)組織提供D4:培訓(xùn)與宣貫F1:培訓(xùn)P1:培訓(xùn)目標(biāo)P2:培訓(xùn)對(duì)象和內(nèi)容F2:宣貫P1:宣貫的內(nèi)容P2:宣貫的形式D5:資源建設(shè)與維護(hù)F1:資源建設(shè)與維護(hù)P1:資源敞口識(shí)別P2:資源規(guī)劃P3:資源覆蓋度P4:資源更新與維護(hù)D6:演練、監(jiān)視、測(cè)量和改進(jìn)F1:演練P1:演練范圍與計(jì)劃P2:演練數(shù)量與頻率P3:演練過程控制P4:演練總結(jié)F2:監(jiān)視與測(cè)量P1:監(jiān)視P2:評(píng)估F3:改進(jìn)P1:改進(jìn)6GB/T40755—2021(資料性)能力指標(biāo)評(píng)分規(guī)則能力指標(biāo)評(píng)分規(guī)則見表B.1。表B.1能力指標(biāo)評(píng)分規(guī)則指標(biāo)編號(hào)指標(biāo)名稱評(píng)分標(biāo)準(zhǔn)0分1分2分附加規(guī)則D1/F1/P1內(nèi)部環(huán)境分析未開展內(nèi)部環(huán)境分析開展了內(nèi)部環(huán)境分析，但是不夠全面全面分析了組織的內(nèi)部環(huán)境D1/F1/P2外部環(huán)境分析未開展外部環(huán)境分析開展了外部環(huán)境分析，但是不夠全面全面分析了組織的外部環(huán)境D1/F2/P1方針內(nèi)容和評(píng)審未制定方針或制定了方針但是方針內(nèi)容與組織情況不符制定了業(yè)務(wù)連續(xù)性方針，但方針內(nèi)容與組織的目標(biāo)、規(guī)模、風(fēng)險(xiǎn)偏好等存在不匹配之處，對(duì)方針只有簡(jiǎn)要的形式評(píng)審制定了業(yè)務(wù)連續(xù)性管理方針，且與組織的目標(biāo)、規(guī)模、風(fēng)險(xiǎn)偏好等匹配，并對(duì)方針內(nèi)容進(jìn)行了詳細(xì)的評(píng)審D1/F2/P2方針傳達(dá)和溝通未對(duì)方針進(jìn)行傳達(dá)和溝通對(duì)方針進(jìn)行了傳達(dá)和溝通，但是未做到使有關(guān)人員對(duì)業(yè)務(wù)連續(xù)性管理方針充分理解和認(rèn)識(shí)對(duì)方針進(jìn)行了傳達(dá)和溝通，所有相關(guān)人員對(duì)方針內(nèi)容充分理解D1/F3/P1最高管理的理解度最高管理者不理解業(yè)務(wù)連續(xù)性管理的基本概念和價(jià)值，對(duì)于業(yè)務(wù)運(yùn)營(yíng)中斷事件可能造成的財(cái)務(wù)及非財(cái)務(wù)影響不敏感最高管理者對(duì)業(yè)務(wù)連續(xù)性管理的概念、價(jià)值以及業(yè)務(wù)運(yùn)營(yíng)中斷事件可能造成的財(cái)務(wù)及非財(cái)務(wù)影響有一定程度的理解最高管理者對(duì)業(yè)務(wù)連續(xù)性管理的概念、價(jià)值、工作目標(biāo)和內(nèi)容以及業(yè)務(wù)運(yùn)營(yíng)中斷事件可能造成的財(cái)務(wù)及非財(cái)務(wù)影響有深刻理解D1/F3/P2最高管理者對(duì)BCM的支持度最高管理者不支持開展業(yè)務(wù)連續(xù)性管理工作，原因包括但不限于對(duì)該項(xiàng)工作不夠理解，財(cái)務(wù)或人力資源緊張等因素最高管理者適度支持業(yè)務(wù)連續(xù)性管理工作，能夠給予必要的財(cái)務(wù)及人力資源投入，偶爾聽取相關(guān)報(bào)告或議案以了解工作情況，將業(yè)務(wù)連續(xù)性管理工作部分落實(shí)到組織治理層面并形成相關(guān)制度保障落實(shí)最高管理者極其支持業(yè)務(wù)連續(xù)性管理工作，給予充足的財(cái)務(wù)及人力資源投入，經(jīng)常性聽取相關(guān)報(bào)告或議案并進(jìn)行決策指導(dǎo)；并將業(yè)務(wù)連續(xù)性管理工作落實(shí)到公司治理層面、形成相關(guān)制度保障落實(shí)D1/F3/P3內(nèi)外部驅(qū)匹配組織開展業(yè)務(wù)連續(xù)性管理工作的驅(qū)動(dòng)力主要來源于所在國(guó)家、地區(qū)或行業(yè)的法律法規(guī)及監(jiān)管要求組織業(yè)務(wù)連續(xù)性管理工作存在一定的內(nèi)部驅(qū)動(dòng)力，但開展工作的外部驅(qū)動(dòng)力組織開展業(yè)務(wù)連續(xù)性管理工作的驅(qū)動(dòng)力主要來源組織的內(nèi)部驅(qū)動(dòng)力，或內(nèi)外部驅(qū)動(dòng)力基本均衡7GB/T40755—2021表B.1能力指標(biāo)評(píng)分規(guī)則(續(xù))指標(biāo)編號(hào)指標(biāo)名稱評(píng)分標(biāo)準(zhǔn)0分1分2分附加規(guī)則D1/F4/P1領(lǐng)導(dǎo)機(jī)構(gòu)設(shè)置未在高級(jí)管理層中明確負(fù)責(zé)業(yè)務(wù)連續(xù)性管理工作的領(lǐng)導(dǎo)人或設(shè)置專門的領(lǐng)導(dǎo)機(jī)構(gòu)在高級(jí)管理層中明確了負(fù)責(zé)業(yè)務(wù)連續(xù)性管理工作的領(lǐng)導(dǎo)人或設(shè)置了專門的領(lǐng)導(dǎo)機(jī)構(gòu)，但未明確該領(lǐng)導(dǎo)主體的具體職責(zé)和權(quán)限在高級(jí)管理層中明確了業(yè)務(wù)連續(xù)性管理工作的領(lǐng)導(dǎo)人或設(shè)置了專門的領(lǐng)導(dǎo)機(jī)構(gòu)，并明確了該主體的職責(zé)和權(quán)限D(zhuǎn)1/F4/P2領(lǐng)導(dǎo)機(jī)構(gòu)履職領(lǐng)導(dǎo)人或領(lǐng)導(dǎo)機(jī)構(gòu)基本未履職領(lǐng)導(dǎo)人或領(lǐng)導(dǎo)機(jī)構(gòu)具有一定履職能力但不充分領(lǐng)導(dǎo)人或領(lǐng)導(dǎo)機(jī)構(gòu)具有充分的履職能力構(gòu)設(shè)置為0為0D1/F5/P1日常管理組織設(shè)置未明確業(yè)務(wù)連續(xù)性日常管理組織架構(gòu)明確了業(yè)務(wù)連續(xù)性日常管理組織架構(gòu)，定義了各方的職責(zé)但職責(zé)邊界不夠清晰或有職責(zé)遺漏明確了業(yè)務(wù)連續(xù)性日常管理組織架構(gòu)，清晰定義了各方職責(zé)，職責(zé)遺漏D1/F5/P2日常管理組織履職不能完成業(yè)務(wù)連續(xù)性管理日常所需工作基本能完成業(yè)務(wù)連續(xù)性管理日常所需工作有效完成業(yè)務(wù)連續(xù)性管理日常所需工作置為0時(shí)，該項(xiàng)為0D1/F6/P1中斷響應(yīng)組織設(shè)置未設(shè)置業(yè)務(wù)中斷響應(yīng)組織架構(gòu)明確了業(yè)務(wù)中斷響應(yīng)組織架構(gòu)，定義了各方的職責(zé)但職責(zé)邊界不夠清晰或有職責(zé)遺漏明確了業(yè)務(wù)中斷響應(yīng)組織架構(gòu)，清晰定義了各方職責(zé)，職責(zé)邊界清晰且無職責(zé)遺漏D1/F6/P2中斷響應(yīng)組織履職中斷事件發(fā)生后其能力不能有效應(yīng)對(duì)具備應(yīng)對(duì)中斷事件的基本能力具備有效應(yīng)對(duì)中斷事件的能力該項(xiàng)為0D2/F1/P1優(yōu)先活動(dòng)活動(dòng)根據(jù)業(yè)務(wù)連續(xù)性特點(diǎn)明確了組織優(yōu)先活動(dòng)，但是與組織目標(biāo)存在不匹配之處明確了組織的優(yōu)先活動(dòng)，與組織內(nèi)外部環(huán)境、組織目標(biāo)等匹配D2/F1/P2恢復(fù)目標(biāo)要求未明確產(chǎn)品或服務(wù)的恢復(fù)目標(biāo)與持續(xù)要求，或恢復(fù)目標(biāo)與持續(xù)要求不符合組織的實(shí)際運(yùn)營(yíng)情況及發(fā)展戰(zhàn)略明確了產(chǎn)品或服務(wù)的恢復(fù)目標(biāo)與持續(xù)要求，但相對(duì)組織的實(shí)際運(yùn)營(yíng)情況及發(fā)展戰(zhàn)略存在一定的不一致性明確了產(chǎn)品或服務(wù)的恢復(fù)目標(biāo)與持續(xù)要求，且符合組織的實(shí)際運(yùn)營(yíng)情況和發(fā)展戰(zhàn)略8GB/T40755—2021表B.1能力指標(biāo)評(píng)分規(guī)則(續(xù))指標(biāo)編號(hào)指標(biāo)名稱評(píng)分標(biāo)準(zhǔn)0分1分2分附加規(guī)則D2/F1/P3關(guān)鍵資源未識(shí)別優(yōu)先活動(dòng)依賴的關(guān)鍵資源識(shí)別了優(yōu)先活動(dòng)依賴的關(guān)鍵資源，但存在一定的偏差或遺漏識(shí)別了優(yōu)先活動(dòng)依賴的關(guān)鍵資源，且不存在明顯的偏差或遺漏D2/F1/P4外包活動(dòng)未識(shí)別優(yōu)先活動(dòng)依賴的外包活動(dòng)識(shí)別了有限活動(dòng)依賴的外包活動(dòng)，但存在一定的偏差或遺漏識(shí)別了優(yōu)先活動(dòng)依賴的外包活動(dòng)，且不存在明顯的偏差或遺漏D2/F1/P5最高管理者確認(rèn)業(yè)務(wù)影響分析成果未經(jīng)最高管理者審定業(yè)務(wù)影響分析成果在流程上經(jīng)過了最高管理者的審定，但未開展充分討論導(dǎo)致無法保證相關(guān)成果體現(xiàn)組織風(fēng)險(xiǎn)偏好業(yè)務(wù)影響分析成果經(jīng)過了最高管理者的實(shí)質(zhì)性審定，能夠保證相關(guān)成果體現(xiàn)了組織風(fēng)險(xiǎn)偏好D2/F2/P1風(fēng)險(xiǎn)識(shí)別未識(shí)別威脅組織優(yōu)先活動(dòng)的風(fēng)險(xiǎn)場(chǎng)景識(shí)別了威脅組織優(yōu)先活動(dòng)的風(fēng)險(xiǎn)場(chǎng)景，但識(shí)別得到的風(fēng)險(xiǎn)場(chǎng)景存在一定遺漏識(shí)別了威脅組織優(yōu)先活動(dòng)的風(fēng)險(xiǎn)場(chǎng)景，且識(shí)別得到的風(fēng)險(xiǎn)場(chǎng)景較為全面D2/F2/P2風(fēng)險(xiǎn)分析未對(duì)識(shí)別的風(fēng)險(xiǎn)開展風(fēng)險(xiǎn)分析開展了風(fēng)險(xiǎn)分析，但分析方法和分析內(nèi)容存在部分偏差開展了風(fēng)險(xiǎn)分析，且分析結(jié)果符合客觀情況D2/F2/P3風(fēng)險(xiǎn)評(píng)價(jià)未對(duì)識(shí)別得到的風(fēng)險(xiǎn)場(chǎng)景進(jìn)行評(píng)價(jià)以識(shí)別主要風(fēng)險(xiǎn)場(chǎng)景或評(píng)價(jià)結(jié)果與客觀情況明顯不符對(duì)識(shí)別得到的風(fēng)險(xiǎn)場(chǎng)景進(jìn)行評(píng)價(jià)得到了主要風(fēng)險(xiǎn)場(chǎng)景，但評(píng)價(jià)結(jié)果與客觀情況存在部分偏差對(duì)識(shí)別得到的風(fēng)險(xiǎn)場(chǎng)景進(jìn)行了評(píng)價(jià)得到了主要風(fēng)險(xiǎn)場(chǎng)景，且評(píng)價(jià)結(jié)果符合客觀情況D3/F1/P1行性絕大部分業(yè)務(wù)恢復(fù)策略不具備可行性或可行性較差部分業(yè)務(wù)恢復(fù)策略的可行性較差，即策略的有效實(shí)施需滿足特定情形或相對(duì)較高的條件要求絕大部分業(yè)務(wù)恢復(fù)策略的可行性較好，在大部分情形下策略能夠得到有效實(shí)施D3/F1/P2效性絕大部分業(yè)務(wù)恢復(fù)策略的預(yù)期恢復(fù)效果無要求部分業(yè)務(wù)恢復(fù)策略的預(yù)期恢復(fù)效果無法滿足業(yè)務(wù)連續(xù)性要求絕大部分業(yè)務(wù)恢復(fù)策略的有效性較好，能完要求D3/F2/P1風(fēng)險(xiǎn)監(jiān)控對(duì)象未開展針對(duì)主要風(fēng)險(xiǎn)場(chǎng)景的風(fēng)險(xiǎn)監(jiān)控風(fēng)險(xiǎn)監(jiān)控對(duì)象范圍存在較大缺失，未納入部分具備監(jiān)控可行性的主要風(fēng)險(xiǎn)場(chǎng)景風(fēng)險(xiǎn)監(jiān)控對(duì)象范圍覆蓋了絕大部分具備監(jiān)控可行性的主要風(fēng)險(xiǎn)場(chǎng)景9GB/T40755—2021表B.1能力指標(biāo)評(píng)分規(guī)則(續(xù))指標(biāo)編號(hào)指標(biāo)名稱評(píng)分標(biāo)準(zhǔn)0分1分2分附加規(guī)則D3/F2/P2監(jiān)測(cè)預(yù)警機(jī)制未建立風(fēng)險(xiǎn)監(jiān)測(cè)與預(yù)警機(jī)制建立了風(fēng)險(xiǎn)監(jiān)測(cè)與預(yù)警機(jī)制，但未明確開展監(jiān)測(cè)與預(yù)警的具體方法、流程和工具，機(jī)制的有效運(yùn)行存在一定不確定性建立了風(fēng)險(xiǎn)監(jiān)測(cè)與預(yù)警機(jī)制，且明確了開展監(jiān)測(cè)與預(yù)警的具體方法、流程和工具，機(jī)制的有效運(yùn)行能夠得到良好保障D3/F2/P3內(nèi)部溝通未明確針對(duì)何事、何時(shí)與組織內(nèi)部哪些人進(jìn)行溝通基本明確針對(duì)何事、何時(shí)與組織內(nèi)部哪些人進(jìn)行溝通，溝通內(nèi)容與人員基本符合事件響應(yīng)要求明確針對(duì)何事、何事以及內(nèi)部的溝通范圍，并隨組織內(nèi)部環(huán)境變化動(dòng)態(tài)調(diào)整D3/F2/P4外部溝通未明確針對(duì)何事、何時(shí)與組織外部哪些人進(jìn)行溝通基本明確針對(duì)何事、何時(shí)與組織外部哪些人進(jìn)行溝通，溝通內(nèi)容與人員基本符合事件響應(yīng)要求明確針對(duì)何事、何事以及外部的溝通范圍，并隨組織外部環(huán)境變化動(dòng)態(tài)調(diào)整D3/F3/P1優(yōu)先活動(dòng)覆蓋度未建立業(yè)務(wù)連續(xù)性計(jì)劃，或業(yè)務(wù)連續(xù)性計(jì)劃活動(dòng)業(yè)務(wù)連續(xù)性計(jì)劃覆蓋了大部分優(yōu)先活動(dòng)業(yè)務(wù)連續(xù)性計(jì)劃覆蓋了全部?jī)?yōu)先活動(dòng)D3/F3/P2與策略的一致性業(yè)務(wù)連續(xù)性計(jì)劃與業(yè)務(wù)連續(xù)性策略不一致業(yè)務(wù)連續(xù)性計(jì)劃與策略基本一致，但是存在部分偏差業(yè)務(wù)連續(xù)性策略與計(jì)劃一致D3/F3/P3計(jì)劃的完備性業(yè)務(wù)連續(xù)性計(jì)劃內(nèi)容要素存在重大缺失業(yè)務(wù)連續(xù)性計(jì)劃內(nèi)容要素存在輕微缺失業(yè)務(wù)連續(xù)性計(jì)劃內(nèi)容要素完整D3/F3/P4中斷后使用的計(jì)劃和程序是否由中斷響應(yīng)組織提供中斷后使用的計(jì)劃和程序基于響應(yīng)人員的經(jīng)驗(yàn)，中斷響應(yīng)組織未發(fā)揮作用中斷后使用的計(jì)劃和程序部分由中斷響應(yīng)組織在中斷發(fā)生后制定中斷后使用的計(jì)劃和程序完全由中斷響應(yīng)提供D4/F1/P1培訓(xùn)目標(biāo)未設(shè)立業(yè)務(wù)連續(xù)性相關(guān)培訓(xùn)目標(biāo)設(shè)立了培訓(xùn)目標(biāo)，但是目標(biāo)缺乏落地性和可操作性設(shè)立了明確的培訓(xùn)目標(biāo)，并且目標(biāo)可度量、可實(shí)施D4/F1/P2培訓(xùn)對(duì)象和內(nèi)容未對(duì)培訓(xùn)對(duì)象進(jìn)行規(guī)劃和分析針對(duì)業(yè)務(wù)連續(xù)性管理工作對(duì)培訓(xùn)對(duì)象進(jìn)行了規(guī)劃和分析，但是內(nèi)容模糊、要求不清晰針對(duì)業(yè)務(wù)連續(xù)性管理工作對(duì)培訓(xùn)對(duì)象進(jìn)行了規(guī)劃和分析，并且針對(duì)各類人員明確了其培訓(xùn)內(nèi)容GB/T40755—2021表B.1能力指標(biāo)評(píng)分規(guī)則(續(xù))指標(biāo)編號(hào)指標(biāo)名稱評(píng)分標(biāo)準(zhǔn)0分1分2分附加規(guī)則D4/F2/P1內(nèi)容未明確業(yè)務(wù)連續(xù)性宣貫的內(nèi)容明確了業(yè)務(wù)連續(xù)性宣貫的內(nèi)容，但是內(nèi)容單薄并缺乏針對(duì)性明確了業(yè)務(wù)連續(xù)性宣貫的內(nèi)容，并且內(nèi)容豐富且針對(duì)性強(qiáng)D4/F2/P2形式未開展任何形式的業(yè)工作偶爾開展業(yè)務(wù)連續(xù)性意識(shí)宣貫工作，但形式單一，難以達(dá)到提升意識(shí)水平的目的經(jīng)常開展業(yè)務(wù)連續(xù)性意識(shí)宣貫工作，形式多樣，能夠很好達(dá)到提升意識(shí)水平的目的D5/F1/P1資源敞口識(shí)別未及時(shí)識(shí)別組織在業(yè)務(wù)中斷時(shí)需要但又缺乏的資源，相關(guān)人員無法了解資源敞口并加以改善定期識(shí)別組織在業(yè)務(wù)中斷時(shí)需要但又缺乏的資源，但在完備性方面存在瑕疵建立了資源敞口識(shí)別機(jī)制，能完備地識(shí)別組織在業(yè)務(wù)中斷時(shí)需要但又缺乏的資源D5/F1/P2資源規(guī)劃規(guī)劃對(duì)資源建立了簡(jiǎn)要的建設(shè)規(guī)劃，但規(guī)劃內(nèi)容較為指導(dǎo)對(duì)資源建立了詳細(xì)的可落實(shí)的建設(shè)規(guī)劃，嚴(yán)格依據(jù)規(guī)劃開展工作D5/F1/P3蓋度未建立業(yè)務(wù)連續(xù)性資源以保障業(yè)務(wù)連續(xù)性策略與業(yè)務(wù)連續(xù)性計(jì)劃的實(shí)施，且資源缺失嚴(yán)重建立了一定的業(yè)務(wù)連續(xù)性資源以保障業(yè)務(wù)連續(xù)性策略與業(yè)務(wù)連續(xù)性計(jì)劃的實(shí)施，但資源并不充分建立了充分的業(yè)務(wù)連續(xù)性資源以保障業(yè)務(wù)連續(xù)性策略與業(yè)務(wù)連續(xù)性計(jì)劃的實(shí)施D5/F1/P4資源更新與維護(hù)未對(duì)業(yè)務(wù)連續(xù)性資源進(jìn)行必要的更新與維護(hù)，資源可用性無法得到保障對(duì)業(yè)務(wù)連續(xù)性資源開展了一定的更新與維護(hù)，資源可用性能夠得到基本保障但無法確保隨時(shí)可用對(duì)業(yè)務(wù)連續(xù)性資源開展了充分的更新與維護(hù)，資源可用性維持在較高水平確保資源能夠隨時(shí)使用D6/F1/P1演練范圍與計(jì)劃未對(duì)開展的演練進(jìn)行計(jì)劃和準(zhǔn)備，演練方案缺失。演練范圍不覆蓋業(yè)務(wù)連續(xù)性計(jì)劃或重要運(yùn)營(yíng)活動(dòng)的恢復(fù)策略、業(yè)務(wù)連續(xù)性資源及應(yīng)急流程對(duì)所要開展的演練進(jìn)行了一定的計(jì)劃與準(zhǔn)備，建立了相對(duì)簡(jiǎn)單的演練方案。演練范圍部分覆蓋業(yè)務(wù)連續(xù)性計(jì)劃或重要運(yùn)營(yíng)活動(dòng)的恢復(fù)策略、業(yè)務(wù)連續(xù)性資源及應(yīng)急流程，或僅開展桌面、指揮部或模擬演練對(duì)所要開展的演練進(jìn)行了充分的計(jì)劃，建立了相對(duì)完善的演練方案，包括演練的時(shí)間、蓋業(yè)務(wù)連續(xù)性計(jì)劃或重要運(yùn)營(yíng)活動(dòng)的恢復(fù)策略、業(yè)務(wù)連續(xù)性資源及應(yīng)急流程，且開展了演練GB/T40755—2021指標(biāo)編號(hào)指標(biāo)名稱評(píng)分標(biāo)準(zhǔn)0分1分2分附加規(guī)則D6/F1/P2演練數(shù)量與頻率演練數(shù)量與頻率明顯不足，無法驗(yàn)證相關(guān)機(jī)制、資源和文件的有效性，并促進(jìn)相關(guān)人員掌握既定應(yīng)急流程并提升應(yīng)急能力演練數(shù)量與頻率需要加強(qiáng)，能夠部分驗(yàn)證相關(guān)機(jī)制、資源和文件的有效