產業觀點

導入 ISO 22301 營運持續管理系統（BCMS）時，許多組織一開始就容易卡在專有名詞上。事實上，只要先釐清 BIA、MTPD、RTO、RPO 這四個關鍵概念，後續的營運持續策略、備援架構與復原計畫就會清楚許多。

這四個名詞彼此相關，共同構成營運衝擊分析與復原規劃的重要基礎，也是組織建立營運持續管理制度時不可忽略的核心內容。

四個關鍵名詞

• BIA（營運衝擊分析）：分析產品、服務與業務活動發生中斷後，對組織所造成的衝擊，以及衝擊隨中斷時間增加的變化，藉此識別應優先恢復的活動與必要資源。
• MTPD（最大可容忍中斷期間）：業務活動中斷後，不利衝擊累積至組織無法接受程度前的最長期間，簡單來說就是「這項業務最多可以中斷多久」。
• RTO（復原時間目標）：中斷發生後，組織設定業務活動、系統或資源恢復至所需能力的目標時間。RTO 應依 BIA 結果與業務需求合理設定，使重要活動能在中斷衝擊達到不可接受程度前完成必要程度的恢復。
• RPO（復原點目標）：針對資料設定的復原時間點目標，用來界定組織可接受的資料損失範圍。例如 RPO 為 4 小時，代表復原機制應能將資料恢復至符合 4 小時資料損失範圍的狀態。

顧問提醒：RTO 與 RPO 處理的是不同問題。RTO 關心的是「多久恢復」，RPO 關心的是「資料恢復到哪個時間點」。RTO 設定越短、RPO 越接近零，通常代表需要投入更高的備援與復原成本，因此應先做好 BIA，再依業務重要性與可接受風險設定合理目標，而不是所有系統都要求零中斷。

從分析到策略

完成 BIA 並確認各項重要活動的 MTPD、RTO、RPO 與所需資源後，組織才能進一步規劃適合的營運持續策略，例如資訊系統備援、替代辦公場所、備援人力、供應商替代方案、復原程序及演練計畫。

若您正在規劃導入 ISO 22301，歡迎與頂峰資訊顧問團隊聯繫。我們可協助從 BIA 營運衝擊分析、風險評鑑、營運持續策略、BCP 建置到演練與驗證準備，建立符合組織實際需求且可執行的營運持續管理體系。