业务影响分析 BIA 是什么
BIA 识别关键业务功能，评估中断影响随时间推移的变化，并据此确定恢复优先级与目标（RTO、RPO）。它的输出是灾备与业务连续性投入的决策依据：哪些功能必须先恢复、允许丢多少数据、值得投入多少成本。BIA 由业务负责人主导、IT 提供可行性与成本反馈，避免 IT 单方面设定目标。
基本信息
| 主要步骤 | 识别功能 → 评估影响 → 定优先级 → 定 RTO/RPO → 映射资源 |
|---|---|
| 参与角色 | 业务负责人主导，IT、财务、合规共同参与 |
| 输出物 | BIA 报告、关键服务清单、恢复优先级与目标 |
| 常见驱动 | 灾备建设、合规要求、供应链与客户承诺审核 |
| 重点结论 | 中断时间与损失的非线性关系，以及人工替代的极限 |
典型使用场景
- 灾备中心建设前确定哪些系统必须优先恢复及其目标
- 合规审核要求提供业务连续性依据与恢复目标文件
- 云迁移时判断哪些系统可以容忍较长停机以采用低成本方案
- 重大架构变更前评估其对恢复目标的影响
- 业务模式发生调整后复核原有恢复优先级是否仍然成立
BIA 访谈问题示例
BIA 访谈问题示例
# 影响随时间变化是关键，1 小时与 1 天的损失通常不是线性关系
中断 1 小时 / 4 小时 / 1 天分别损失什么？
# 硬时限往往来自外部承诺或监管，不是内部偏好
有无合规或客户承诺的硬时限？（例如日终清算、报表报送）
# 人工替代能力决定缓冲空间，也是常被高估的部分
人工替代方案能撑多久？人力与凭证条件是否具备？
# 最后要落到目标：允许中断多久、允许丢多少数据影响评估维度
| 维度 | 评估问题 | 常见结论形式 |
|---|---|---|
| 财务 | 每小时营收与直接损失 | 按小时计损失金额 |
| 合规 | 有无监管时限与报送要求 | 是否存在不可越过的硬时限 |
| 客户 | 客户感知与流失风险 | 口碑与合同违约风险 |
| 运营 | 人工替代的可行性与时长 | 人工可支撑的最长时间 |
BIA 由业务侧主导、IT 提供可行性与成本反馈，避免 IT 单方面定目标导致恢复目标脱离业务实际承受能力。