01
引言
年的春节，新型冠状病*感染的肺炎疫情让全国上下为之揪心。为有效防控疫情，31个省区市均先后启动重大突发公共卫生事件I级响应，应急管理部进一步部署疫情应急防控管理工作，采取多种应对措施，坚决打赢这一场保卫全国人民健康安全的防疫之战。
在这场与新型冠状病*的对抗中，不分行业、不分地区，没有人能够独善其身。当下疫情为各行各业开展正常经营活动带来了挑战，而网络成为全民“大隔离、大消*”时期的主要窗口，是生产生活最主要的途径和手段，许多新情况新问题因网而生、因网而增。企业作为国家经济体系的关键，做好自己的业务，妥善安排好自己的员工是最基本的社会责任，而如何在当前疫情不确定性的经营环境下依法合规确保关键业务连续运作和相关信息资产安全，亦成为企业管理者的紧迫任务，考验着企业在突发事件下的应急响应能力。
根据我们以往在各行业所积累的项目经验，本文提出企业业务连续性活动中应考量的网络安全事项，希望能够切实帮助企业更为有效的管理疫情中的业务连续性活动，保障企业的网络安全与核心资产。
02
业务连续性中的网络安全考量
业务连续性管理（BCM）是一项综合管理流程，它使企业认识到潜在的危机和相关影响，制订业务连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，以有效地应对非计划的业务破坏并降低不良影响。沿着事前、事中、事后的时间轴向，完善的BCM一般包括以下内容：
准备阶段：资源支持，制定业务连续性计划（BCP），提供相关业务中断场景的应急措施和应急响应支撑资源的准备工作；
响应阶段：启动响应，定义了在探测到由于自然灾难或IT设施故障等原因，造成业务中断发生或即将到来时所采取的初步行动；
恢复阶段：业务恢复，集中于建立临时处理能力，修复原业务损害，在原业务系统或新设施中恢复运营能力的应急措施。在恢复阶段完成时，业务将可以运行并执行计划中指定的功能；
复原阶段：运营复原，为业务运营复原原有业务运营规模或服务水平所应采取的步骤。
俗话说磨刀不误砍柴工，BCM的核心是制定并实施BCP，也是应急响应的前提，只有前期工作考虑的周全了，准备的充分了，后面执行才会顺畅，才不至于按下葫芦浮起了瓢。
此次疫情，不同行业、不同区域、不同规模的企业所遭受的冲击范围和影响程度不尽相同。企业正常运营都面临着人力短缺、场所安全等困难，没有员工上班的企业是无法开展正常的经营活动的。人员，作为支撑企业经营活动的重要资源，在本次疫情下的BCP中，成为了核心资源，为加强对人员流动和健康状况的监督和管控，避免交叉感染，影响业务开展，作为BCP中的第一项工作，许多企业启动了员工线上打卡的任务，例如：
1.利用第三方平台进行签到打卡：
企业通过