產業觀點

導入 ISO 22301 營運持續管理系統（BCMS）時，許多組織一開始就卡在專有名詞上。事實上，只要弄清楚 BIA、RTO、RPO、MTPD 這四個關鍵名詞的關係，後續的策略設計就已經成功了一半。

這四個名詞環環相扣，共同構成營運持續規劃的分析基礎，也是驗證機構稽核時必定檢視的核心文件。

四個關鍵名詞

• BIA（營運衝擊分析）：識別關鍵業務功能，評估中斷後對組織造成的衝擊程度
• MTPD（最大可容忍中斷時間）：業務功能中斷後，組織所能承受的最長時間
• RTO（復原時間目標）：業務功能必須恢復運作的目標時間，須短於 MTPD
• RPO（復原點目標）：系統或資料可容忍遺失的最大時間範圍

顧問提醒：RTO 訂得越短，備援成本通常越高。務實的做法是先做好 BIA，再依業務重要性分級訂定合理的 RTO／RPO，而不是所有系統都要求「零中斷」。

從分析到策略

完成 BIA 並訂出各項業務功能的 RTO、RPO 後，才能進一步設計備援架構、復原程序與演練計畫。若您正在規劃導入 ISO 22301，歡迎與頂峰資訊顧問團隊聯繫，我們將協助您從 BIA 分析開始，建立務實可行的營運持續管理體系。