Business Impact Analysis

释义 Definition

业务影响分析：一种用于识别关键业务流程、评估中断（如停电、系统故障、灾害、网络攻击等）对组织造成的影响，并确定恢复优先级、最大可容忍中断时间（MTD）与恢复目标（如 RTO/RPO）的分析方法，常用于业务连续性管理（BCM）与灾难恢复（DR）规划。

发音 Pronunciation (IPA)

/ˈbɪznəs ˈɪmpækt əˈnæləsɪs/

例句 Examples

Our IT team is doing a business impact analysis this week.
我们的 IT 团队这周正在做业务影响分析。

After the ransomware attack, the company used a business impact analysis to prioritize which systems to restore first and to justify additional security spending.
在遭遇勒索软件攻击后，公司通过业务影响分析来确定先恢复哪些系统，并为追加安全投入提供依据。

词源 Etymology

该短语由三部分组成：business（“商业/业务”，源自中古英语 businesse，与“忙碌、事务”相关）、impact（“冲击/影响”，来自拉丁语 impactus，意为“撞击”）、analysis（“分析”，来自希腊语 analyein，意为“分解、拆开”）。合起来就是“把业务中断造成的影响拆解并评估”的方法论名称，常见于风险管理与连续性管理语境。

相关词 Related Words

• Business Continuity
• Disaster Recovery
• Risk Assessment
• Contingency Plan
• Critical Process
• RTO
• RPO
• Downtime

文学与著名作品 Literary & Notable Works

• ISO 22301（《业务连续性管理体系要求》相关标准文本中常出现，用于说明连续性规划中的“业务影响分析”步骤）
• NIST SP 800-34 Contingency Planning Guide for Federal Information Systems（联邦信息系统应急/连续性规划指南中讨论 BIA 的用途与输出）
• NIST SP 800-30 Guide for Conducting Risk Assessments（在风险评估与影响分析的框架中与 BIA 概念相关并常被并读引用）
• 《Business Continuity Management: Building an Effective Incident Management Plan》（业务连续性管理类书籍中常用该术语阐述方法与案例）