2.商业视角

商业是社会的根本，“911”后，商业组织发现信息技术已经开始左右自己的生存命脉，世贸大厦的倒塌对于商业组织而言，损失的不仅仅是人和有形的物理资产，更致命的是业务数据在瞬间灰飞烟灭；当组织需要重构业务时，失去了可依托的数据资产，使得大多数商业组织不得不面临破产、转型、重生等重大抉择。

国际信息安全立法不断在发展和完善，更多的商业组织在建立业务链的过程中所保留的用户信息、商业信息被国际相关法规明确规定了隐私保护、信息保护以及知识产权保护等权利和义务，使得商业组织一方面要考虑业务数据的可用性和完整性，另一方面还要关注它的保密性问题。

1)业务连续性管理

商业组织可能会勉强接受盗窃、知识产权侵犯、无形资产损失等等一系列的问题，但是当组织业务发生重大中断时，一切的容忍将变成愤怒、无奈、焦灼甚至是恐惧，这就是一 种灾难。这时候，就需要组织机构做许多准备，以应对他们在当今世界面临的许多危险的影响，包括自然灾害，如洪水，飓风，龙卷风，地震和广泛的严重疾病_如HIN1流感病毒大流行。人为灾害包括事故，人身暴力行为和恐怖主义行为。与技术相关的危险的例子是系统，设备或软件的故障或故障。

BCM是业务连续性管理(Business Continuity Manager，BCM)的缩写，是一项应对上述问题的综合管理流程，它使企业认识到潜在的危机和相关影响，制订相应业务连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，以有效地响应计划外的业务破坏并降低不良影响。这也是信息安全领域中一项重要的工作，需要广泛的得到重视和关注。