説明
ISO 22301 Auditing eBook によると、事業継続管理へのプロセス中心のアプローチには 5 種類の戦略が含まれています。彼らです：
ビジネス継続戦略: これは、中断が発生した場合に組織の重要な機能の継続性を確保するためのフレームワークを提供する全体的なアプローチです。これは、事業継続管理システム (BCMS) の目的、範囲、原則、およびポリシーを定義します。
回復戦略: これは、組織が中断後に事前定義された時間枠内で重要な機能を回復する方法を定義する具体的なアプローチです。重要な機能を回復し、通常の操作を再開するために必要なリソース、アクション、手順を特定します。
継続性戦略: これは、混乱時に組織がその重要な機能をどのように維持するかを定義する具体的なアプローチです。これは、組織が許容可能なレベルのパフォーマンスで製品またはサービスを提供し続けることを可能にする代替の取り決め、方法、運用モードを特定します。
軽減戦略: これは、組織が中断の可能性や影響をどのように軽減するかを定義する具体的なアプローチです。潜在的な脅威やリスクに対する組織の露出や脆弱性を最小限に抑える予防および保護手段を特定します。
対応戦略: これは、組織が混乱にどのように対応するかを定義する具体的なアプローチです。インシデント管理チームの役割、責任、権限、通信チャネルとプロトコル、エスカレーションと通知手順を特定します。
参考文献: ISO 22301 監査電子ブック、40 ～ 42 ページ