商業(yè)是社會的根本，“911”后，商業(yè)組織發(fā)現(xiàn)信息技術已經(jīng)開始左右自己的生存命脈，世貿(mào)大廈的倒塌對于商業(yè)組織而言，損失的不僅僅是人和有形的物理資產(chǎn)，更致命的是業(yè)務數(shù)據(jù)在瞬間灰飛煙滅；當組織需要重構業(yè)務時，失去了可依托的數(shù)據(jù)資產(chǎn)，使得大多數(shù)商業(yè)組織不得不面臨破產(chǎn)、轉(zhuǎn)型、重生等重大抉擇。

國際信息安全立法不斷在發(fā)展和完善，更多的商業(yè)組織在建立業(yè)務鏈的過程中所保留的用戶信息、商業(yè)信息被國際相關法規(guī)明確規(guī)定了隱私保護、信息保護以及知識產(chǎn)權保護等權利和義務，使得商業(yè)組織一方面要考慮業(yè)務數(shù)據(jù)的可用性和完整性，另一方面還要關注它的保密性問題。

1)業(yè)務連續(xù)性管理

商業(yè)組織可能會勉強接受盜竊、知識產(chǎn)權侵犯、無形資產(chǎn)損失等等一系列的問題，但是當組織業(yè)務發(fā)生重大中斷時，一切的容忍將變成憤怒、無奈、焦灼甚至是恐懼，這就是一 種災難。這時候，就需要組織機構做許多準備，以應對他們在當今世界面臨的許多危險的影響，包括自然災害，如洪水，颶風，龍卷風，地震和廣泛的嚴重疾病_如HIN1流感病毒大流行。人為災害包括事故，人身暴力行為和恐怖主義行為。與技術相關的危險的例子是系統(tǒng)，設備或軟件的故障或故障。

BCM是業(yè)務連續(xù)性管理(Business Continuity Manager，BCM)的縮寫，是一項應對上述問題的綜合管理流程，它使企業(yè)認識到潛在的危機和相關影響，制訂相應業(yè)務連續(xù)性的恢復計劃，其總體目標是為了提高企業(yè)的風險防范能力，以有效地響應計劃外的業(yè)務破壞并降低不良影響。這也是信息安全領域中一項重要的工作，需要廣泛的得到重視和關注。