问：如何进行一个不同于风险分析过程的BIA？
答：业务影响分析（BIA）和风险评估通常是两个独立的流程，但它们必须同时或并行执行。其原因是，对没有进行风险评估的业务进行的评估影响不能提供全面的信息。我们可以认为影响是不会改变的。如果一个关键系统的中断对业务具有较高的影响（财务的或其他的），那么无论我们做什么，实际中断所造成的影响仍然很高。我们无法改变影响，我们只能尽量避免运行中断。
风险分析过程就是对威胁，漏洞（脆弱点）和事件发生几率的评估。例如，威胁可能是由于公司所运营区域电力供应的不可靠，且平均每年（发生几率）至少有一个持续三四个小时以上的故障，同时，缺少后备电源发动机或不间断电源的供应。
由此所产生的影响就是将IT系统的中断认为是BIA期间的关键所在。在这种情况下风险也是不会改变的，一个长期的电源故障威胁和其每年度的发生仍然存在。唯一可改变的就是漏洞，可以通过安装发电机来解决这个问题。这种威胁和可能性并没有改变，关键系统的中断就会有相同的影响，但可以通过消除此漏洞来缓解风险。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
业务连续性策略规划七个常见错误 你中招了吗？
鉴于业务连续性规划的综合性，难免会发生错误。我们来探索在灾难发生之前应该避免的一些最常见的错误。
-
企业BC/DR勿忘IoT风险管理
万物互联背后所带来的安全性问题正在引起业务连续性和灾难恢复专家的关注，他们需要创建出新的风险评估机制，对潜在的业务影响加以分析。
-
关于业务影响分析软件前景的评估
业务影响分析（BIA）大概是业务连续（及容灾）倡议中最重要的初始研究组成部分了。那么，用什么软件可以进行业务影响分析呢？
-
BC/DR演练：创建业务场景
业务场景涉及到许多在企业内部发生的情况，而且可能会影响企业间的业务合作。因此，在业务连续性和灾难恢复演练计划中应当包含这部分内容。