2024运输机场业务连续性评估指南

TransportAirportBusinessContinuityAssessment 附录A（规范性附录）运输机场业务连续性指标评分规 附录B（资料性附录）相关方的理解与确 附录C（资料性附录）业务连续性管理概 ISO22300:2021Securityandresilience-ISO22301:2019Securityandresilience-Businesscontinuitymanagementsystems-requirementsISO31000:2018Riskmanagement-Guidelines[来源：ISO22300:2021business[来源：ISO22300:2021businesscontinuity[来源：ISO22300:2021businesscontinuity[来源：ISO22300:2021 businessimpactanalysis[来源：ISO22300:2021,3.1.24][来源：ISO22300:2021interested注：例如，顾客、所有者、员工、供应商、银行、监管机构、工会、合作方、供应商或社区，还可能包括竞争对[来源：ISO22300:2021[来源：ISO22300:2021operation[来源：ISO31000:2018[来源：ISO22300:2021图11注：对表1中各指标的理解参见附录A2附 01良好3优秀5人员配备与专业技能水平较人员配备与专业技能水平运行场所的使用与管理较好运行场所的使用与管理非设施设备耗材的使用与保护设施设备耗材的使用与保护非常满足业务连续性需IT（系统等IT系统的运行与安全防护不能IT系统的运行与安全防护较IT非常好的满足业务连续性表、货运单等重要数据/信息远不能满足业重要纸质单据较好的满足业重要纸质单据非常满足业（通信等基础保障资源较好的满足业基础保障资源非常满足业储备的资金较好的满足业务储备的资金非常满足业务业务外包商/商提供的服务或产品时效性包商提供的服务或产品时效性有规范性的连续性要近五年来发生中断事件的次近五年来极少发生过中断近五年来有效应对中断事件近五年有效应对中断事件快速恢复正常运行水平的期望时间与实际恢复时间之间快速恢复正常运行水平的期望时间小于或等于实际与实际运行水平之间有较大差中断事件下的恢复运行水平目标与实际运行水平之间差中断事件下的恢复运行水平目标与实际运行水平相服务对象比较满意其提供的服务对象非常满意提供的最高管理层明确了业务连续最高领导层明确了业务连续性管理管理要求的领导先级在各层级之间没有明确复优先级在各层级之间达开展了关于潜在中断事件的这些中断事件发生后对业务系统性开展了关于潜在中晰认识这些中断事件发生后对业务运行各环节造成明确了重要运营活动的恢复织的实际运营情况和发展战明确了重要运营活动的恢全符合组织的实际运营情制定了机场中断事件的业务制定了机场中断事件的业制定了业务连续性培训或宣制定了业务连续性培训或针对业务连续性计划或中断业务连续性计划发生变更时建立了合理的测试与验证计针对业务连续性计划或中断事件开展了全面的测试划发生变更时能及时对变建立了合理