第1章 绪论
1.1 研究背景及意义
1.1.1 研究的背景
放眼全球经济的融合历程，一体化的脚步在不断的加快，促进了银行业及其分支机构在不断的扩张。于此同时，在信息化进程日新月异的前提下，银行业为促进社会经济发展所提供的金融服务显的尤为重要。
在另一方面，由于全球自然环境的持续恶化，地震、火山、洪水、极端天气以及地缘政治、战争等人为灾难在世界各地频繁地发生，给世界各国的经济、金融体系的正常运行带来了极大的困扰(如图 1.1 所示)， 特别是在对于如何更加有效的进行风险管理，以保证金融服务更加安全、稳定的发展，已经成为了国际银行业机构及监管部门所共同关心的课题。
...................
1.2 国内外研究现状
1.2.1 国外研究现状
2012 年 9 月国际标准化组织(ISO)正式发布了 ISO 22301 业务连续性框架管理结构，使之代替了由英国标准协会(BSI)发布的原 BCM 标准 BS 25999。ISO 22301 提高了国际认可度，它从业务目标确立、观测表现、等几个角度对企业管理层提出了期望，对业务连续性计划在机构里的制定和部署提出了更高的要求。从总体上来看，一个组织在中断期间继续运营的能力从未像现在这样重要。因此，伴随着时代的进步和运营环境的变化，国际公认的业务连续性管理体系(BCMS)代表的国际公认标准 ISO 22301 也在不断地更新，以确保它与当今的业务环境保持密切地相关性。作为基于高层次结构(HLS)的第一个 ISO标准，它具有很强的理论基础，现在与许多国际公认的管理体系标准相一致，例如 ISO 9001 质量管理及 ISO/IEC27001 信息安全管理。
Richard Marisa Ndege(2018)先生指出，在最近的几年 BCM(Business ContinuityManagement)业务连续性管理在世界范围内得到了广泛的认可，它是当代几乎所有组织机构在身处危机中时,决定其未来命运或发展方向的关键。因此，现代的企业必须重新思考风险意识并做好应对突发事件时的准备工作。因为一旦当灾难降临时，它极有可能会中断企业的一切日常运作。因此公司的高级管理层有必要充分地理解业务连续性管理在日常运营过程中的重要意义，以及识别已知或未知的风险对所在机构带来的影响。他同时也提出，各机构应制定适当、有效的行动计划和流程，用以指明本公司的业务连续性方向。当然，目前大多数公司的业务连续性管理工作主要还是停留在理论或战术层面上，然而由于风险无时无刻地存在并伴随着公司的发展，公司必须整体地将业务连续性战略规划过程当作是机构在生产营运过程中不可或缺的一部分，所以他认为可以把业务连续性管理当作是一个具有前瞻性的对管理层的建议。
..........................
第 2 章 H 商业银行业务连续性现状与环境分析‘
2.1 H 商业银行现状分析
H商业银行是一家区域性的外资商业银行，自在中国大陆成立法人银行以来，H商业银行主要业务包括了商业银行、个人银行、环球银行及资本市场等四大板块的业务。
2.1.1 公司简介
目前，H商业银行可以同时向中国大陆提供全面的人民币服务。自创立以来，不断以追求卓越、精益求精为服务宗旨来服务于社会大众。H商业银行在香港拥有约 280 个服务网点，网络庞大，为客户提供优质的金融服务。
同时，为了开拓在中国国内的市场，H商业银行将总部设于上海浦东，同时在珠三角、长三角、环渤海区域及中西部地区均设有分支机构及网点。此外，H商业银行于澳门及新加坡设有分行，以及于台北设有代表处。
2.1.2 公司业务现状
H商业银行自成立以来，被银监局许可在相应的范围内进行经营。包括外汇业务和人民币业务，以及经中国银行业监督管理委员会批准的其他业务(见表 2.1)。
对于 H商业银行来说在 2019 年的风云变幻之中，充满了挑战和机遇。一方面是外部经营环境的恶化的情况在加剧；在另一方面也承受着全球经济下行压力。但是，H商业银行坚持通过创新来引领行业发展，不断优化自身的产品结构以及提升自身的服务意识品质，努力去抢占市场的先机。
.........................
2.2 H 商业银行业务连续性 SWOT 分析
对于一家在华比较重要的金融机构来说，制定完善的业务连续性计划对企业的的发展是至关重要的。然而，虽然 H商业银行的业务连续性框架已经准备就绪，但当意外发生时，往往会发现很多值得关注的重要元素被忽视了，而这些被忽略的元素往往会带来意想不到的损失。
因此，作者通过采用 SWOT(见图 2.2)的分析方法，对 H商业银行在制定业务连续性计划时做出必要的评估，通过客观的角度，从优势、劣势、机会和威胁四个维度来对实例进行综合的分析和评判，这样可以用来分析和确定有利和不利于实现目标的内外部因素。
SWOT分析可以用作一种商业工具，帮助 H商业银行去澄清和总结当前所面临的关键问题和机遇，从而制定目标和制定新战略。它的最终目标是致力于帮助 H商业银行能够尽最大可能、最大限度地发挥优势并减少被识别到的劣势，以便充分的利用潜在的机会，从而减少威胁的发生。
根据定义，优势和劣势通常被认为是内部因素，是企业自身对此有一定的控制能力。然而根据定义，机会(O)和威胁(T)则往往被认为是外部因素，是企业所无法左右的。
总的来说，SWOT 分析是对企业整体战略地位及其环境进行审计和分析的最著名的工具之一。它的主要目的是确定并用于创建一个特定的业务模型的战略，该模型将使一个企业内部的资源和能力与企业运营环境的要求达到协调的最佳状态。
.........................
第 3 章 H 商业银行业务连续性管理问题综合分析......................28
3.1 业务连续性管理访谈........................... 28
3.1.1 BCM 团队访谈 ......................28
3.1.2 业务基层员工访谈 .....................29
第 4 章 H 商业银行业务连续性管理优化策略................................45
4.1 加强业务连续性的相关培训 ......................... 45
4.1.1 加强业务人员业务连续性的培训 .....................45
4.1.2 加强信息科技人员专业领域的培训 ...........................48
第 5 章 H 商业银行业务连续性管理优化的实施计划与保障措施........................61
5.1 实施计划.................................. 61
5.1.1 实施目标与原则 ........................61
5.1.2 实施程序与方法 ............................62
第 5 章 H 商业银行业务连续性管理优化的实施计划与保障措施
5.1 实施计划
H 商业银行通过平台将切换流程维护工作，通用化、标准化、组件化、自动化，较大的提升了应急处置的应变能力，并发切换能力的支撑，有效的保障了切换模式的按需优化组合。切实提升了 H 商业银行业务连续性管理的信息共享、应急沟通、资源调配、时间预警处置、辅助决策能。
5.1.1 实施目标与原则
BCM 需要反映组织的战略、目标和企业文化，以确保组织的 BCM 相关性、有效性和适当性，才能有效地落地执行。H 商业银行具备自身所独有的企业背景及人文精神，这也是 BCM 计划制订过程中所必须考虑的重要因素。另外，H 商业银行高级行政人员在做业务规划和制定预算时，战略和目标是重要的部分和输入物，同时它们也是 BCM 必须考虑的因素，这也为企业风险管理的弹性框架提供了战略性的视角。其中包括了危机管理与实施紧急应对、业务连续性和灾难恢复实施能力相结合。比如，一个容易理解并且具有业务连续性和灾难恢复计划的危机管理机制必须要落实到位。每个计划都有其特定目的和组成，并且与其他的计划互相补充和协调。这个框架应该提供预防性的措施以及策略、战术、实施上的应对方式以形成一个有效的整体防御体系。
H 商业银行应根据商业银行业务发展的总体目标、业务规模、基本风险控制策略和风险偏好，以此来确定符合自身特点的业务连续性管理策略。不管是业务连续性计划，还是说灾后恢复计划，总体上都包括但不限于以下内容：业务连续性计划、灾后恢复指挥组和人员的组成和联系信息、报告路径和通信协调机制、灾后恢复资源分配、基础设施和信息系统的恢复优先级、灾后恢复和故障恢复过程及及时性要求、外部通信机制和最终用户操作指导，第三方技术支持和应急响应服务。
...........................
第 6 章 结论与展望
6.1 基本结论
本论文以 H 商业银行的业务连续性管理作为研究对象，其所处的行业是一个服务于社会经济、政治、文化等方面的综合服务性行业，由于最近几年以来，各行各业频繁面对国际上不断爆发的自然灾害及人为事故，影响其业务稳定运行的不确定性因素以及未知风险都大幅度增加。对于 H 商业银行来说，加强业务连续性管理体系的建设，并在现有的基础上进行完善和优化，是确定最佳应急预案的不二选择。
在具体探究 H 商业银行在业务连续性管理问题时，把当前运行中的 BCM 模式和行业中的最佳实践集中在一起，并用标准的 BCMS 及 PDCA 模型的力量来对这些因素进行评估。基于本研究的主要内容：
（1） 分析 H商业银行的 BIA的完成度；
（2） 对已知的或潜在的风险是否进行了汇总和归类；
（3） 除去 IT 层面的系统故障恢复，BCM 还包涵了其他的实际操作意义；
（4） H商业银行目前员工对 BCM 体系的认知度还需要大幅度提高；
本文运用业务连续性管理体系的相关理论，针对 H 商业银行在业务连续性管理存在的问题上，提出了业务连续性管理优化方案和方案实施的计划与保障措施。根据 H 商业银行业务连续性策略方面所存在的问题，结合已有的 PDCA 和 BCMS 研究成果，制定出以 BIA 分析为基础的适合业务连续性管理的优化方案。并结合国家《公共安全业务连续性管理体系要求》的政策，在日益变化的内外部风险下，为商业银行的可持续性发展提供了相应的业务连续性方案，同时也提出了优化方案的实施保障,对于 H 商业银行业务连续性战略管理的发展具有一定的意义。
参考文献（略）