BCM是一套一體化的管理流程，能夠對潛在的災難加以辨別分析，幫助企業(yè)確 定可能發(fā)生的沖擊對企業(yè)運作造成的威脅，并提供一個有效的管理機制來阻止或抵消這些威脅，減少災難事件給企業(yè)帶來損失，在沖擊發(fā)生的前、中、后采取相應的 措施，使其對業(yè)務的影響最小化。BCM提供了建立一個彈性企業(yè)的框架和有效響應能力來保護企業(yè)股東的利益、企業(yè)的名譽、品牌和創(chuàng)造的價值，還能夠為企業(yè)增 強它對于業(yè)務中斷及恢復提供戰(zhàn)略和操作層面的框架�？偟膩碚f，BCM含蓋了危機管理、風險管理、災難恢復、設施管理、供應鏈管理、質量管理、安全管理、知 識管理、應急管理、溝通和公關、人力資源管理、環(huán)境管理等內容。值得注意的是，BCM不是一項單一的技術，而是由業(yè)務自身驅動的綜合技術、管理的系統(tǒng)工程
一體化流程
BCM是一個一體化的動態(tài)管理流程，它必須根據情況適時更新并保持有效，其生命周期可用以下六個階段來描述。
第一階段：BCM項目管理
確定業(yè)務持續(xù)管理過程的需求，向高級管理層匯報并獲得高級管理層的批準;建立一個BCM指導委員會和危機管理小組(CMT)，確定角色和職責、 機構的類型以及成員;制定BCM項目計劃和預算;協(xié)調和組織管理BCM項目使其符合時間和預算的限制;制定BCM程序管理的有關規(guī)定、標準和指導方針，以 對項目進行有效評估、控制和審計，使BCM項目管理貫穿于整個BCM過程。
第二階段：熟悉和理解業(yè)務
明確業(yè)務目標，識別關鍵業(yè)務流程，以及業(yè)務流程得以實現(xiàn)的關鍵因素;進行風險分析(RA)，識別可能造成關鍵業(yè)務中斷的災難、具有 負面影響的事件等因素，可控的風險與控制范圍以外的風險，確定由這些風險可能造成的直接經濟損失;確定業(yè)務系統(tǒng)的弱點，明確防范控制風險種類的技術和管理 措施;確定業(yè)務中斷的影響程度，進行業(yè)務沖擊分析(BIA)，識別關鍵業(yè)務以及業(yè)務的優(yōu)先級，識別由于業(yè)務中斷造成的直接和間接后果，確定可以接受的損失 范圍，關鍵業(yè)務恢復的優(yōu)先順序以及恢復時間目標(RTO)。
風險控制的模式
恢復時間目標(RTO)
第三階段：制定業(yè)務持續(xù)策略
確定和指導業(yè)務恢復運行策略的選擇，以便在恢復時間目標范圍內恢復業(yè)務和信息技術，并維持機構的關鍵功能，應該強調的是災難恢復時間目標RTO 必須考慮成本，確定當前系統(tǒng)恢復能力與恢復時間目標的差距;結合風險分析和業(yè)務沖擊分析的結果確定災難恢復所需的各種資源，結合技術手段、投 資成本、管理方式、獲得的收益等多方面因素確定不同的解決方案和措施，形成組織BCM策略、過程層面BCM策略、資源恢復BCM策略三個層次的業(yè)務持續(xù)策略。
災難恢復的目標(RTO)必須考慮成本
第四階段：開發(fā)并執(zhí)行業(yè)務持續(xù)計劃
確定計劃制定的需求，識別和定義主要計劃要件的格式和結構，建立計劃分發(fā)和控制規(guī)程，根據制定的策略，設計、制定和實施一系列的業(yè)務持續(xù)性計劃 以便在恢復時間目標范圍內完成恢復。包括業(yè)務持續(xù)計劃(BCP)、危機管理計劃(CMP)、資源恢復計劃(RRP)、災難恢復計劃(DRP)、業(yè)務恢復計 劃(BRP)、危機通信計劃(CTP)、場地撤離計劃(FEP)、應急反應計劃(ERP)、人力資源計劃(HRP)等等(不僅限于此)，每一項計劃的側重點不同，可以彼此作為附件，要根據具體情況因地制宜開發(fā)，其核心都是有效的保障業(yè)務持續(xù)運行。
開發(fā)并執(zhí)行業(yè)務持續(xù)計劃
第五階段：建立并形成BCM文化
確定意識培養(yǎng)和培訓的目標，制定針對管理層、關鍵崗位、新員工崗前和現(xiàn)有員工意識培養(yǎng)計劃，提供專業(yè)會議和課程、出版物和相關的互聯(lián)網站點等各種類型的培訓項目，建立對機構人員進行意識培養(yǎng)和技能培訓的項目，將BCM融入常態(tài)管理，以使業(yè)務持續(xù)性計劃能夠得到制定、實施、維護和執(zhí)行。
第六階段：計劃演練、維護和審計
對預先計劃和計劃間的協(xié)調性進行演練、并評估和記錄計劃演練的結果，檢驗企業(yè)的BCM能力及水平，并不斷改進，確保BCM及水平保持著有效及實用性并符合業(yè)務的要求。通過與適當標準的比較來驗證BCM的效率，并使用簡明的語言報告驗證結果。
在線客服