2024運(yùn)輸機(jī)場業(yè)務(wù)連續(xù)性評估指南

TransportAirportBusinessContinuityAssessment 附錄A（規(guī)范性附錄）運(yùn)輸機(jī)場業(yè)務(wù)連續(xù)性指標(biāo)評分規(guī) 附錄B（資料性附錄）相關(guān)方的理解與確 附錄C（資料性附錄）業(yè)務(wù)連續(xù)性管理概 ISO22300:2021Securityandresilience-ISO22301:2019Securityandresilience-Businesscontinuitymanagementsystems-requirementsISO31000:2018Riskmanagement-Guidelines[來源：ISO22300:2021business[來源：ISO22300:2021businesscontinuity[來源：ISO22300:2021businesscontinuity[來源：ISO22300:2021 businessimpactanalysis[來源：ISO22300:2021,3.1.24][來源：ISO22300:2021interested注：例如，顧客、所有者、員工、供應(yīng)商、銀行、監(jiān)管機(jī)構(gòu)、工會、合作方、供應(yīng)商或社區(qū)，還可能包括競爭對[來源：ISO22300:2021[來源：ISO22300:2021operation[來源：ISO31000:2018[來源：ISO22300:2021圖11注：對表1中各指標(biāo)的理解參見附錄A2附 01良好3優(yōu)秀5人員配備與專業(yè)技能水平較人員配備與專業(yè)技能水平運(yùn)行場所的使用與管理較好運(yùn)行場所的使用與管理非設(shè)施設(shè)備耗材的使用與保護(hù)設(shè)施設(shè)備耗材的使用與保護(hù)非常滿足業(yè)務(wù)連續(xù)性需IT（系統(tǒng)等IT系統(tǒng)的運(yùn)行與安全防護(hù)不能IT系統(tǒng)的運(yùn)行與安全防護(hù)較IT非常好的滿足業(yè)務(wù)連續(xù)性表、貨運(yùn)單等重要數(shù)據(jù)/信息遠(yuǎn)不能滿足業(yè)重要紙質(zhì)單據(jù)較好的滿足業(yè)重要紙質(zhì)單據(jù)非常滿足業(yè)（通信等基礎(chǔ)保障資源較好的滿足業(yè)基礎(chǔ)保障資源非常滿足業(yè)儲備的資金較好的滿足業(yè)務(wù)儲備的資金非常滿足業(yè)務(wù)業(yè)務(wù)外包商/商提供的服務(wù)或產(chǎn)品時效性包商提供的服務(wù)或產(chǎn)品時效性有規(guī)范性的連續(xù)性要近五年來發(fā)生中斷事件的次近五年來極少發(fā)生過中斷近五年來有效應(yīng)對中斷事件近五年有效應(yīng)對中斷事件快速恢復(fù)正常運(yùn)行水平的期望時間與實際恢復(fù)時間之間快速恢復(fù)正常運(yùn)行水平的期望時間小于或等于實際與實際運(yùn)行水平之間有較大差中斷事件下的恢復(fù)運(yùn)行水平目標(biāo)與實際運(yùn)行水平之間差中斷事件下的恢復(fù)運(yùn)行水平目標(biāo)與實際運(yùn)行水平相服務(wù)對象比較滿意其提供的服務(wù)對象非常滿意提供的最高管理層明確了業(yè)務(wù)連續(xù)最高領(lǐng)導(dǎo)層明確了業(yè)務(wù)連續(xù)性管理管理要求的領(lǐng)導(dǎo)先級在各層級之間沒有明確復(fù)優(yōu)先級在各層級之間達(dá)開展了關(guān)于潛在中斷事件的這些中斷事件發(fā)生后對業(yè)務(wù)系統(tǒng)性開展了關(guān)于潛在中晰認(rèn)識這些中斷事件發(fā)生后對業(yè)務(wù)運(yùn)行各環(huán)節(jié)造成明確了重要運(yùn)營活動的恢復(fù)織的實際運(yùn)營情況和發(fā)展戰(zhàn)明確了重要運(yùn)營活動的恢全符合組織的實際運(yùn)營情制定了機(jī)場中斷事件的業(yè)務(wù)制定了機(jī)場中斷事件的業(yè)制定了業(yè)務(wù)連續(xù)性培訓(xùn)或宣制定了業(yè)務(wù)連續(xù)性培訓(xùn)或針對業(yè)務(wù)連續(xù)性計劃或中斷業(yè)務(wù)連續(xù)性計劃發(fā)生變更時建立了合理的測試與驗證計針對業(yè)務(wù)連續(xù)性計劃或中斷事件開展了全面的測試劃發(fā)生變更時能及時對變建立了合理