業(yè)務(wù)連續(xù)性計劃bcp(已修改)
2025-08-15 08:28 本頁面
【正文】 業(yè)務(wù)連續(xù)性計劃 事先制定一個完備的業(yè)務(wù)連續(xù)性計劃（Business Continuity Planning,縮寫為BCP），積極防范并且應(yīng)變處理災(zāi)難發(fā)生的一系列后果，將災(zāi)難的蔓延和損失控制在企業(yè)能夠承擔(dān)的范圍以內(nèi)，已成為現(xiàn)代企業(yè)管理范疇內(nèi)的一個十分重要的任務(wù)。 【第一部分】 BCP的基本要素 籠統(tǒng)地說，BCP的目標(biāo)只有一個，那就是確定并減少危險可能帶來的損失，有效地保障業(yè)務(wù)的連續(xù)性。而有關(guān)BCP的一些特定目標(biāo)我們將在以下各個部分中加以描述。 BCP實施的最終結(jié)果是： ● 一組防范危險的評測指標(biāo)； ● 一支執(zhí)行團(tuán)隊，在經(jīng)過培訓(xùn)后可以處理各種危險事件； ● 一套計劃，提供危險發(fā)生時的路線圖。該計劃應(yīng)該是充分和完備的，必須詳細(xì)落實到該計劃實施范圍內(nèi)的每一個單位、人員或設(shè)備。 我們下面所要討論的主要是與企業(yè)中IT設(shè)施相關(guān)的內(nèi)容，沒有涉及到企業(yè)人員在危險狀況下的安全管理問題。 每個企業(yè)所制定的BCP都應(yīng)該有每個企業(yè)或者所處行業(yè)獨有的特色，彼此之間不會完全一致，但大致上說來，一個完備的BCP主要是由以下一些關(guān)鍵部分構(gòu)成的： 一、 危險評估 危險評估就是認(rèn)識并分析各種潛在危險的結(jié)果。這些危險的來源可能是： ● 各種區(qū)域性的天然災(zāi)難，如洪水、地震、疫病等； ● 人為事故或蓄意破壞造成的嚴(yán)重災(zāi)難，如火災(zāi)、恐怖主義襲擊等； ● 安全威脅、硬件、網(wǎng)絡(luò)或通信故障； ● 災(zāi)難性的應(yīng)用系統(tǒng)錯誤。 所有的危險都應(yīng)納入企業(yè)的危險評估范圍，并且應(yīng)對各種危險的可能來源地進(jìn)行較準(zhǔn)確的定位。對于每一種危險的來源都應(yīng)該認(rèn)識到： ● 危險的類型； ● 危險的程度； ● 危險發(fā)生的可能性。 比如說，如果按照有無警示性先兆來分，各類危險還可以分為： ● 有些危險可能沒有任何先兆而突然發(fā)生，無法事先防范； ● 有些危險可以有一定的先兆，可以迅速啟動應(yīng)急計劃加以防范，比如疫病的傳播； ● 有些危險可能從來不會發(fā)生。 如果按照危險的破環(huán)類型或程度來分，它們對業(yè)務(wù)的影響可以分為： ● 經(jīng)營場所及設(shè)備完全破環(huán)； ● 經(jīng)營場所及設(shè)備部分破環(huán)； ● 經(jīng)營場所及設(shè)備完好，但人員不能進(jìn)入，比如疫病的隔離、恐怖威脅造成的人員輸散等。 顯然，對于企業(yè)來說，一個完備的BCP必須盡可能多地考慮到所有可能的危險情況，只有處理災(zāi)難性事件的計劃而沒有處理應(yīng)用系統(tǒng)失誤的計劃，這樣的BCP是不完備的；反之亦然。 企業(yè)所制定的BCP應(yīng)該同時兼顧兩個方面——預(yù)防和控制。例如，人為事故和蓄意破壞可以通過物理安全和個人行為的評測來預(yù)防。而應(yīng)用系統(tǒng)的錯誤則可以通過對軟件的有效評測與測試來預(yù)防。 危險評估的最后結(jié)果應(yīng)該是一份有關(guān)危險效益分析的詳細(xì)陳述報告，要有對危險的精確描述、哪些危險可能發(fā)生，以及需要采取的保障業(yè)務(wù)連續(xù)性和緩和危險的措施，同時要有因為克服了危險而帶來的收益分析。這份報告還應(yīng)該描述清楚任何現(xiàn)有的前提或者限制因素。 二、 業(yè)務(wù)影響分析（BIA） 業(yè)務(wù)影響分析（Business Impact Analysis）實質(zhì)上就是對關(guān)鍵性的企業(yè)功能、以及當(dāng)這些功能一旦失去作用時可能造成的損失和影響的分析。 對于企業(yè)業(yè)務(wù)運營的關(guān)鍵人員來說，他們需要分析： A. 影響 ● 哪種功能對于企業(yè)的整體戰(zhàn)略而言是生死攸關(guān)的 ● 該功能在多長時間內(nèi)失效不會造成影響和損失 ● 企業(yè)的其他業(yè)務(wù)功能由于該功能的失效會受到何種影響——運營影響分析 ● 該功能的失效可能造成的收入影響——財務(wù)影響分析 ● 該功能是否會對客戶關(guān)系造成影響——客戶信心的損失 ● 該功能是否會對市場份額造成影響——市場占有率的下滑 ● 該功能是否會對企業(yè)在行業(yè)中的地位造成影響——企業(yè)競爭力的損失 ● 該功能是否會影響今后的銷售——機會的喪失 ● 什么是最大的/可承受的/可允許的失效 B. 業(yè)務(wù)恢復(fù)需求 ● 要使該功能連續(xù)，需要哪些資源和數(shù)據(jù)紀(jì)錄 ● 最少的資源需求是什么 ● 哪些資源可能來自企業(yè)外部 ● 它與企業(yè)其他功能的依賴關(guān)系以及依賴程度 ● 企業(yè)的其他功能與該功能的依賴關(guān)系以及依賴程度 ● 該功能與企業(yè)的外部業(yè)務(wù)/供應(yīng)商/其他廠商的依賴關(guān)系以及依賴程度 ● 在缺少試驗環(huán)境的情況下進(jìn)行恢復(fù)，需要采取怎樣的預(yù)防措施或檢驗手段 在進(jìn)行了這些分析之后，才有可能對企業(yè)的各
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1