中金数据独立自主研发国内首个业务连续性工具——CeBCM，成功升级SAAS模式，不仅仅提升了业务连续性管理工作的流程化和智能化，更提供了一种更先进的业务连续性管理服务模式。
风险分析作为业务连续性管理实施中的重要部分，是对可能造成业务中断的各方面风险进行辨识和分析的过程，是对威胁、影响、脆弱性及三者相互作用的结果的评估。目的是通过识别重要业务资产面临的潜在风险有针对性的提出风险处置建议，从而消减或规避潜在的风险，并为业务连续性策略提供依据，为后续的预案体系建设提供必要的风险场景。
CeBCM的风险分析功能亮点如下：
灵活可配置的分析计算模型，用户可随时根据最近的风险分析计算方法，设计个性化的模型，下图是系统内置的《信息安全风险评估规范》中的相乘法模型。
1、制定调研计划（风险分析范围）
风险分析工作首先要明确风险评估范围，CeBCM系统可以针对业务影响分析结果发起重要业务资源的风险评估，也可以发起广义的六类资源（关键信息系统、关键的人员、业务场地、业务办公设备、业务单据以及供应商）的风险评估。
2、在线填报问卷
CeBCM云端的问卷库、题库、计算模型库、脆弱性库、威胁库，是中金数据在业务连续性管理领域丰富的实施经验、专业知识、方法论以及最佳实践的结晶，是众多资深顾问经验的总结，依托CeBCM云端强大共享的知识库，用户可以快速制定调研问卷，准确的搜集风险分析中六类资源的现有控制措施信息。
各资源或业务的负责人可以通过云端的CeBCM系统在线填报问卷；风险分析管理人员通过云端的CeBCM系统可以实时跟踪问卷的填报进度，规范了问卷填报，简化了问卷回收工作，提高了问卷回收时效。
3、风险分析计算及结论
基于系统内置的强大的脆弱性库和威胁库，风险分析管理人员可以快速准确的识别各类资源的脆弱性以及面临的威胁，风险分析计算时，采用系统内置的《信息安全风险评估规范》（GB/T-20984-2007） 附录A.2 相乘计算方法进行计算，可以得出资源的固有风险值和剩余风险值，按照剩余风险的数值从高到低进行排序，识别出重要的风险场景。
CeBCM提供风险分析报告自动生成功能，系统根据调研问卷的数据分析计算结果即时生成风险分析报告，并提供在线浏览、编辑、下载功能，大幅度提高了原本繁琐的报告编写工作的效率。
风险分析报告内容包括风险分析范围、风险评估方法及模型、风险分析结论，风险分析结论包括脆弱性库、威胁库、控制措施、风险评估表。
