2. 业务影响分析：BIA方法论、关键业务功能识别、最大可容忍中断时间与恢复点目标

业务影响分析（BIA） 是业务连续性管理的核心环节，旨在通过系统化的方法识别关键业务功能，并量化中断带来的财务与非财务影响。BIA方法论通常包含以下四个阶段：

1. 数据收集：通过访谈、问卷、工作坊收集业务流程、资源依赖、时间敏感度等信息。
2. 影响量化：评估中断导致的收入损失、声誉损害、法律合规风险及客户流失。
3. 依赖分析：识别业务功能对人员、系统、数据、供应商及设施的依赖关系。
4. 优先级排序：基于影响程度与恢复紧迫性，对业务功能进行分级（关键、重要、一般）。

关键业务功能（CBF） 是指那些一旦中断，将在短时间内对组织造成严重影响的流程或服务。识别CBF需遵循以下原则：

• 时间敏感性：中断后多久会产生不可接受的影响？
• 收入关联性：该功能直接或间接贡献多少收入？
• 法规合规性：是否涉及监管要求（如金融交易、医疗数据）？
• 客户依赖性：外部客户或合作伙伴是否高度依赖此功能？

典型CBF示例： 在线支付处理、核心数据库服务、客户支持热线、供应链订单管理。

MTD（最大可容忍中断时间） 和 RPO（恢复点目标） 是BIA输出的两个核心指标，直接决定恢复策略与资源投入。

关键关系： MTD决定了RTO（恢复时间目标），而RPO决定了备份频率与数据复制策略。MTD越短，RTO越严格，所需投入的冗余资源越高。

以下是一个典型的BIA输出矩阵，展示了不同业务功能的MTD、RPO及优先级等级：

实战技巧： 在BIA过程中，建议使用“影响评分卡”对每个功能进行1-5分打分（财务、声誉、合规、客户），最终加权得出优先级。避免仅凭主观判断，务必用数据驱动决策。

本节核心要点：

• BIA方法论是BCM的“体检报告”，必须基于数据而非直觉。
• 关键业务功能识别需综合时间、收入、合规、客户四个维度。
• MTD决定恢复速度，RPO决定数据完整性，两者共同驱动恢复策略设计。
• 实战中，BIA输出矩阵是资源分配与演练优先级的核心依据。