隨著自然災害和人為事故的頻繁發(fā)生，企業(yè)的業(yè)務連續(xù)性管理（Business Continuity Management，BCM）越來越受到重視，尤其是銀行業(yè)，一旦發(fā)生核心業(yè)務中斷，且在規(guī)定時間內1）未完成恢復，不僅會給銀行的聲譽和利益帶來嚴重影響和損失，而且會影響社會穩(wěn)定。鑒于此，2011年12月，銀保監(jiān)會2）發(fā)布了《商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引》（銀監(jiān)發(fā)〔2011〕104號），正式對商業(yè)銀行業(yè)務連續(xù)性建設提出了全面的、體系化的監(jiān)管要求。2017年6月1日，《中華人民共和國網(wǎng)絡安全法》正式實施。其中第三十三條規(guī)定，“建設關鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能，并保證安全技術措施同步規(guī)劃、同步建設、同步使用”。進一步又明確了重要系統(tǒng)的業(yè)務連續(xù)性在我國的法律地位。

通常容易將業(yè)務連續(xù)性管理（BCM）與災難恢復（Disaster Recovery，DR）混淆。在ISO 22301:2012《公共安全　業(yè)務持續(xù)性管理體系　要求》中，業(yè)務連續(xù)性管理（BCM）定義為“識別對組織的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務運行帶來的影響的一整套管理過程。該過程為組織建立有效應對威脅的自我恢復能力提供了框架，以保護關鍵相關方的利益、聲譽、品牌和創(chuàng)造價值的活動?！?災難恢復在GB/T 20988—2007《信息安全技術　信息系統(tǒng)災難恢復規(guī)范》中定義為“為了將信息系統(tǒng)從災難造成的故障或癱瘓狀態(tài)恢復到可正常運行狀態(tài)，并將其支持的業(yè)務功能從災難造成的不正常狀態(tài)恢復到可接受狀態(tài)，而設計的活動和流程?！彼裕瑖栏竦卣f，災難恢復是恢復數(shù)據(jù)的能力，解決信息系統(tǒng)災難恢復的問題。而業(yè)務連續(xù)性強調的是組織業(yè)務不間斷的能力，范圍更大。一般而言，業(yè)務連續(xù)性包含災難恢復。