CN109801003A - 一种基于ahp的业务影响分析方法 - Google Patents
一种基于ahp的业务影响分析方法 Download PDFInfo
- Publication number
- CN109801003A CN109801003A CN201910203539.XA CN201910203539A CN109801003A CN 109801003 A CN109801003 A CN 109801003A CN 201910203539 A CN201910203539 A CN 201910203539A CN 109801003 A CN109801003 A CN 109801003A
- Authority
- CN
- China
- Prior art keywords
- business
- impact analysis
- operation system
- method based
- analysis method
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明公开了一种基于AHP的业务影响分析方法,包括S1、确定整个分析过程的流程;S2、确定业务***的灾难恢复的优先级的评价指标;S3、指标重要性判断;S4、业务重要性确定;S5、对于企业的每一个业务***都有相应的中断影响评价分值,根据业务中断影响评价分值的大小,并考虑业务***之间的关联关系,就可以得到业务影响分析的最终目标:业务恢复优先级。有益效果:本方案结合成熟的层次分析法AHP建立优先级分析模型,通过定性分析与定量计算相结合的方法使业务影响分析更加科学化和合理化,从而使得所确定的业务恢复目标和业务重要性不会偏离企业需求。
Description
技术领域
本发明涉及信息安全-灾难恢复与业务连续性领域,具体来说,涉及一种基于AHP的业务影响分析方法。
背景技术
信息安全越来越成为各企业关注的重点,灾难恢复与业务连续性是信息安全的重要领域,2007年国家颁布了《重要信息***灾难恢复规范》国家标准, 2011年银监会颁布了《银行业金融机构业务连续性监管指引》,目前各级政府、企业都已经在不同程度上建立了灾难恢复与业务连续性管理体系,所有银行、证券公司、大部分保险公司等金融机构都建立灾难恢复与业务连续性管理体系。
灾难恢复与业务连续性管理体系是确保企业在各类突发事件发生时进行数据保护,以及业务和服务的持续性的根本保证,其主要内容是为企业建立一整套灾难恢复与业务连续性管理的技术和管理体系,涵盖数据备份与恢复技术、业务恢复机制、资源配置、应急预案与管理制度等。
业务影响分析是灾难恢复与业务连续性管理体系的基础性工作,是企业制定灾难恢复与业务连续性策略的重要依据,业务影响分析的内容以从业务需求出发,分析业务恢复目标、信息***恢复目标,确定企业的重要业务和支撑重要业务的信息***。
业务影响分析的主要内容是确定企业业务***的灾难恢复目标,灾难恢复目标包括各业务***的灾难恢复指标和灾难恢复优先级别。其中灾难恢复优先级是制定灾难恢复策略的重要依据,但目前这项工作还是凭借咨询顾问或企业内部业务人员的经验或者视灾难发生的具体场景而定,这种完全依靠经验和人为判定的分析方法必然会导致业务影响分析的结论缺乏科学性。
目前各行业的业务影响分析大都是通过咨询项目来完成的,但现有的咨询方法大都是依据监管要求,凭借咨询公司的经验来确定业务恢复目标和业务重要性,其分析结论以及依据其分析结论所指定的策略、方法、方案等不能完全符合业务恢复要求,不仅会造成大量的资源浪费,而且不能在突发事件发生时进行数据保护和业务恢复,究其原因是所采用的业务影响分析方法缺乏科学依据,导致所。
针对相关技术中的问题,目前尚未提出有效的解决方案。
发明内容
本发明的目的在于提供一种基于AHP的业务影响分析方法,以解决上述背景技术中提出的问题。
为实现上述目的,本发明提供如下技术方案:一种基于AHP的业务影响分析方法包括以下步骤:
S1、确定整个分析过程的流程;
S2、确定业务***的灾难恢复的优先级的评价指标;
S3、指标重要性判断;
S4、业务重要性确定;
S5、对于企业的每一个业务***都有相应的中断影响评价分值,根据业务中断影响评价分值的大小,并考虑业务***之间的关联关系,就可以得到业务影响分析的最终目标:业务恢复优先级。
进一步的,所述步骤S1包括:
S101、业务功能及关联性分析;
S102、确定各业务***的灾难恢复指标;
S103、确定业务***的灾难恢复的优先级。
进一步的,所述步骤2包括:业务***中断造成的财务影响和业务***中断造成的非财务影响。
进一步的,所述业务***中断造成的财务影响包括:直接经济损失和间接经济损失。
进一步的,所述直接经济损失包括:资产损失、收入减少、额外费用增加、管理机构的罚款等等。
进一步的,所述间接经济损失包括:丧失的预期收益、丧失的商业机会、影响的市场份额等等。
进一步的,所述业务***中断造成的非财务影响包括:社会影响、政治影响、社会形象及公关影响、合作伙伴影响等等。
进一步的,所述步骤S3包括:
S301:构造指标重要性两两比较的判断矩阵;
S302:计算判断矩阵的近似特征向量和最大特征值;
S303:判断矩阵的一致性检验;
S304:判断矩阵的一致性改进。
进一步的,所述步骤S4包括:依据中断影响评价指标分值集合 {a1,a2,a3...an},相应的指标体系权重为{λ1,λ2,λ3...λn},则该业务***中断影响评价分值为:
与现有技术相比,本发明具有以下有益效果:通过定性分析与定量计算相结合的方法使业务影响分析更加科学化和合理化,从而使得所确定的业务恢复目标和业务重要性不会偏离企业需求,基于上述分析方法可开发业务影响分析工具软件(BIA软件),企业采用BIA软件不仅可以无需借助外力自行开展业务影响分析工作,而且可依据业务变更需求随时修改分析结论,使业务影响分析结论能真正作为指导业务恢复的依据。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是根据本发明实施例的一种基于AHP的业务影响分析方法的流程;
图2是根据本发明实施例的一种基于AHP的业务影响分析方法中确定整个分析过程的流程图;
图3是根据本发明实施例的一种基于AHP的业务影响分析方法中确定业务***的灾难恢复的优先级的评价指标的框图。
具体实施方式
下面,结合附图以及具体实施方式,对发明做出进一步的描述:
请参阅图1-3,根据本发明实施例的一种基于AHP的业务影响分析方法,包括:
S1、确定整个分析过程的流程;
S2、确定业务***的灾难恢复的优先级的评价指标;
S3、指标重要性判断;
S4、业务重要性确定;
S5、对于企业的每一个业务***都有相应的中断影响评价分值,根据业务中断影响评价分值的大小,并考虑业务***之间的关联关系,就可以得到业务影响分析的最终目标:业务恢复优先级。
在一个实施例中,所述步骤S1包括:
S101、业务功能及关联性分析;
S102、确定各业务***的灾难恢复指标;
S103、确定业务***的灾难恢复的优先级。
在一个实施例中,所述步骤2包括:业务***中断造成的财务影响和业务***中断造成的非财务影响。
在一个实施例中,所述业务***中断造成的财务影响包括:直接经济损失和间接经济损失。
在一个实施例中,所述直接经济损失包括:资产损失、收入减少、额外费用增加、管理机构的罚款等等。
在一个实施例中,所述间接经济损失包括:丧失的预期收益、丧失的商业机会、影响的市场份额等等。
在一个实施例中,所述业务***中断造成的非财务影响包括:社会影响、政治影响、社会形象及公关影响、合作伙伴影响等等。
在一个实施例中,所述步骤S3包括:
S301:构造指标重要性两两比较的判断矩阵;
S302:计算判断矩阵的近似特征向量和最大特征值;
S303:判断矩阵的一致性检验;
S304:判断矩阵的一致性改进。
在一个实施例中,所述步骤S4包括:依据中断影响评价指标分值集合 {a1,a2,a3...an},相应的指标体系权重为{λ1,λ2,λ3...λn},则该业务***中断影响评价分值为:
综上所述,借助于本发明的上述技术方案,本方案结合成熟的层次分析法AHP建立优先级分析模型,通过定性分析与定量计算相结合的方法使业务影响分析更加科学化和合理化,从而使得所确定的业务恢复目标和业务重要性不会偏离企业需求,由于业务影响分析是依据业务需求制定,因此其分析结论与业务密切相关,一旦业务发生变化(新业务上线、业务变更、业务下线等),原有通过咨询得出的分析结论也不能满足变更后的业务要求,基于上述分析方法可开发业务影响分析工具软件(BIA软件),企业采用BIA软件不仅可以无需借助外力自行开展业务影响分析工作,而且可依据业务变更需求随时修改分析结论,使业务影响分析结论能真正作为指导业务恢复的依据,目前市场尚没有这类工具,也没有任何企业划开发这列工具,导致企业每年花费大量的人力、财力聘请外部机构进行咨询,因此一旦这类工具被开发出来,将为企业节约大量的人力和财力。
尽管已经示出和描述了本发明的实施例,对于本领域的普通技术人员而言,可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型,本发明的范围由所附权利要求及其等同物限定。
Claims (9)
1.一种基于AHP的业务影响分析方法,其特征在于,包括以下步骤:
S1、确定整个分析过程的流程;
S2、确定业务***的灾难恢复的优先级的评价指标;
S3、指标重要性判断;
S4、业务重要性确定;
S5、对于企业的每一个业务***都有相应的中断影响评价分值,根据业务中断影响评价分值的大小,并考虑业务***之间的关联关系,就可以得到业务影响分析的最终目标:业务恢复优先级。
2.根据权利要求1所述的一种基于AHP的业务影响分析方法,其特征在于,所述步骤S1包括:
S101、业务功能及关联性分析;
S102、确定各业务***的灾难恢复指标;
S103、确定业务***的灾难恢复的优先级。
3.根据权利要求2所述的一种基于AHP的业务影响分析方法,其特征在于,所述步骤2包括:业务***中断造成的财务影响和业务***中断造成的非财务影响。
4.根据权利要求3所述的一种基于AHP的业务影响分析方法,其特征在于,所述业务***中断造成的财务影响包括:直接经济损失和间接经济损失。
5.根据权利要求4所述的一种基于AHP的业务影响分析方法,其特征在于,所述直接经济损失包括:资产损失、收入减少、额外费用增加、管理机构的罚款等等。
6.根据权利要求5所述的一种基于AHP的业务影响分析方法,其特征在于,所述间接经济损失包括:丧失的预期收益、丧失的商业机会、影响的市场份额等等。
7.根据权利要求6所述的一种基于AHP的业务影响分析方法,其特征在于,所述业务***中断造成的非财务影响包括:社会影响、政治影响、社会形象及公关影响、合作伙伴影响等等。
8.根据权利要求7所述的一种基于AHP的业务影响分析方法,其特征在于,所述步骤S3包括:
S301:构造指标重要性两两比较的判断矩阵;
S302:计算判断矩阵的近似特征向量和最大特征值;
S303:判断矩阵的一致性检验;
S304:判断矩阵的一致性改进。
9.根据权利要求1所述的一种基于AHP的业务影响分析方法,其特征在于,所述步骤S4包括:依据中断影响评价指标分值集合{a1,a2,a3...an},相应的指标体系权重为{λ1,λ2,λ3...λn},则该业务***中断影响评价分值为:
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910203539.XA CN109801003A (zh) | 2019-03-18 | 2019-03-18 | 一种基于ahp的业务影响分析方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910203539.XA CN109801003A (zh) | 2019-03-18 | 2019-03-18 | 一种基于ahp的业务影响分析方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN109801003A true CN109801003A (zh) | 2019-05-24 |
Family
ID=66563480
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201910203539.XA Pending CN109801003A (zh) | 2019-03-18 | 2019-03-18 | 一种基于ahp的业务影响分析方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN109801003A (zh) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112732490A (zh) * | 2021-01-14 | 2021-04-30 | 国网上海市电力公司 | 信息确定方法、装置、设备和存储介质 |
CN113361778A (zh) * | 2021-06-08 | 2021-09-07 | 北京同创永益科技发展有限公司 | 应用于业务连续性管理平台的信息处理方法及装置 |
CN114138348A (zh) * | 2021-11-16 | 2022-03-04 | 中国电信集团***集成有限责任公司 | 业务恢复优先级评估方法及设备、存储介质和产品 |
-
2019
- 2019-03-18 CN CN201910203539.XA patent/CN109801003A/zh active Pending
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112732490A (zh) * | 2021-01-14 | 2021-04-30 | 国网上海市电力公司 | 信息确定方法、装置、设备和存储介质 |
CN113361778A (zh) * | 2021-06-08 | 2021-09-07 | 北京同创永益科技发展有限公司 | 应用于业务连续性管理平台的信息处理方法及装置 |
CN114138348A (zh) * | 2021-11-16 | 2022-03-04 | 中国电信集团***集成有限责任公司 | 业务恢复优先级评估方法及设备、存储介质和产品 |
WO2023087473A1 (zh) * | 2021-11-16 | 2023-05-25 | ***数智科技有限公司 | 业务恢复优先级评估方法及设备、存储介质和产品 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7516079B2 (en) | Method and apparatus for insurance risk management | |
CN109801003A (zh) | 一种基于ahp的业务影响分析方法 | |
Zhang et al. | Investor protection and stock crash risk | |
Popovska | Modelling financial stability: The case of the banking sector in Macedonia | |
CN105393274A (zh) | 用于保险项目储蓄的保险产品、评级和信用增级***与方法 | |
Bashynska et al. | Risk management of innovative socially significant projects (on the example of urban passenger transport) | |
Li et al. | DATA-driven shock impact of COVID-19 on the market financial system | |
US8396789B1 (en) | Credit-approval decision models | |
Ren et al. | How does climate policy uncertainty affect excessive corporate debt? The case of China | |
Goyal et al. | The impact of macroeconomic and institutional environment on NPL of developing and developed countries | |
Beck et al. | Effects of ASU 2016-13 and COVID-19 on banks' loan loss allowances | |
Hidayat et al. | Early Warning Early Action for the Banking Solvency Risk in the COVID-19 Pandemic Era: A Case Study of Indonesia. Economies 10: 6 | |
CN112732490A (zh) | 信息确定方法、装置、设备和存储介质 | |
Freeman et al. | A methodology for incorporating natural catastrophes into macroeconomic projections | |
Rana et al. | Why fungibility of development aid can be good news: Pakistan case study | |
Nagy et al. | MEASURING FINANCIAL SYSTEMIC STRESS IN ROMANIA: A COMPOSITE INDICATOR APPROACH. | |
CN112016789B (zh) | 互联网金融业务处理方法、装置和电子设备 | |
CN111062604B (zh) | 基于气象灾害的电网业务风险评估方法、装置及设备 | |
Ho | Weaknesses in Regulatory Capital Models and Their Implications | |
Adedeji et al. | Effects of public expenditure and financial development on economic growth: empirical evidence from Nigeria | |
Charoenwong et al. | Hidden non-performing loans in China | |
Vasudev et al. | Corporate governance in banks–A view through the LIBOR lens | |
Feridun | Risk management in banks and other financial institutions: Lessons from the crash of long-term capital management (LTCM) | |
Xiong et al. | Using monte carlo simulation to predict captive insurance solvency | |
Liu et al. | Asset securitization and bank stock price performance: Bubble increase or risk transfer? |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20190524 |
|
RJ01 | Rejection of invention patent application after publication |