資訊管理與資通安全 101年第3題｜㈠請說明BS 25999 標準中，營運持續管理（Busine…

101 年 101年公務人員高等考試三級考試暨普通考試・資訊管理與資通安全

申論 3㈠請說明BS 25999 標準中，營運持續管理（Business Continuity Management, BCM）實施的四個階段內容，包括：「了解組織」、「決定營運持續管理策略」、「發展與執行營運持續管理作為」及「演練、維護與審查」。（20 分）㈡其中在「了解組織」中，最重要的就是以營運衝擊分析（Business Impact Analysis,BIA）與風險評鑑（Risk Assessments, RA）二大方法進行。試說明此二者實施目的之不同。（5 分）