業(yè)務(wù)連續(xù)性計(jì)劃bcp(已修改)
2025-08-15 08:28 本頁面
【正文】 業(yè)務(wù)連續(xù)性計(jì)劃 事先制定一個(gè)完備的業(yè)務(wù)連續(xù)性計(jì)劃（Business Continuity Planning,縮寫為BCP），積極防范并且應(yīng)變處理災(zāi)難發(fā)生的一系列后果，將災(zāi)難的蔓延和損失控制在企業(yè)能夠承擔(dān)的范圍以內(nèi)，已成為現(xiàn)代企業(yè)管理范疇內(nèi)的一個(gè)十分重要的任務(wù)。 【第一部分】 BCP的基本要素 籠統(tǒng)地說，BCP的目標(biāo)只有一個(gè)，那就是確定并減少危險(xiǎn)可能帶來的損失，有效地保障業(yè)務(wù)的連續(xù)性。而有關(guān)BCP的一些特定目標(biāo)我們將在以下各個(gè)部分中加以描述。 BCP實(shí)施的最終結(jié)果是： ● 一組防范危險(xiǎn)的評(píng)測(cè)指標(biāo)； ● 一支執(zhí)行團(tuán)隊(duì)，在經(jīng)過培訓(xùn)后可以處理各種危險(xiǎn)事件； ● 一套計(jì)劃，提供危險(xiǎn)發(fā)生時(shí)的路線圖。該計(jì)劃應(yīng)該是充分和完備的，必須詳細(xì)落實(shí)到該計(jì)劃實(shí)施范圍內(nèi)的每一個(gè)單位、人員或設(shè)備。 我們下面所要討論的主要是與企業(yè)中IT設(shè)施相關(guān)的內(nèi)容，沒有涉及到企業(yè)人員在危險(xiǎn)狀況下的安全管理問題。 每個(gè)企業(yè)所制定的BCP都應(yīng)該有每個(gè)企業(yè)或者所處行業(yè)獨(dú)有的特色，彼此之間不會(huì)完全一致，但大致上說來，一個(gè)完備的BCP主要是由以下一些關(guān)鍵部分構(gòu)成的： 一、 危險(xiǎn)評(píng)估 危險(xiǎn)評(píng)估就是認(rèn)識(shí)并分析各種潛在危險(xiǎn)的結(jié)果。這些危險(xiǎn)的來源可能是： ● 各種區(qū)域性的天然災(zāi)難，如洪水、地震、疫病等； ● 人為事故或蓄意破壞造成的嚴(yán)重災(zāi)難，如火災(zāi)、恐怖主義襲擊等； ● 安全威脅、硬件、網(wǎng)絡(luò)或通信故障； ● 災(zāi)難性的應(yīng)用系統(tǒng)錯(cuò)誤。 所有的危險(xiǎn)都應(yīng)納入企業(yè)的危險(xiǎn)評(píng)估范圍，并且應(yīng)對(duì)各種危險(xiǎn)的可能來源地進(jìn)行較準(zhǔn)確的定位。對(duì)于每一種危險(xiǎn)的來源都應(yīng)該認(rèn)識(shí)到： ● 危險(xiǎn)的類型； ● 危險(xiǎn)的程度； ● 危險(xiǎn)發(fā)生的可能性。 比如說，如果按照有無警示性先兆來分，各類危險(xiǎn)還可以分為： ● 有些危險(xiǎn)可能沒有任何先兆而突然發(fā)生，無法事先防范； ● 有些危險(xiǎn)可以有一定的先兆，可以迅速啟動(dòng)應(yīng)急計(jì)劃加以防范，比如疫病的傳播； ● 有些危險(xiǎn)可能從來不會(huì)發(fā)生。 如果按照危險(xiǎn)的破環(huán)類型或程度來分，它們對(duì)業(yè)務(wù)的影響可以分為： ● 經(jīng)營場(chǎng)所及設(shè)備完全破環(huán)； ● 經(jīng)營場(chǎng)所及設(shè)備部分破環(huán)； ● 經(jīng)營場(chǎng)所及設(shè)備完好，但人員不能進(jìn)入，比如疫病的隔離、恐怖威脅造成的人員輸散等。 顯然，對(duì)于企業(yè)來說，一個(gè)完備的BCP必須盡可能多地考慮到所有可能的危險(xiǎn)情況，只有處理災(zāi)難性事件的計(jì)劃而沒有處理應(yīng)用系統(tǒng)失誤的計(jì)劃，這樣的BCP是不完備的；反之亦然。 企業(yè)所制定的BCP應(yīng)該同時(shí)兼顧兩個(gè)方面——預(yù)防和控制。例如，人為事故和蓄意破壞可以通過物理安全和個(gè)人行為的評(píng)測(cè)來預(yù)防。而應(yīng)用系統(tǒng)的錯(cuò)誤則可以通過對(duì)軟件的有效評(píng)測(cè)與測(cè)試來預(yù)防。 危險(xiǎn)評(píng)估的最后結(jié)果應(yīng)該是一份有關(guān)危險(xiǎn)效益分析的詳細(xì)陳述報(bào)告，要有對(duì)危險(xiǎn)的精確描述、哪些危險(xiǎn)可能發(fā)生，以及需要采取的保障業(yè)務(wù)連續(xù)性和緩和危險(xiǎn)的措施，同時(shí)要有因?yàn)榭朔宋ｋU(xiǎn)而帶來的收益分析。這份報(bào)告還應(yīng)該描述清楚任何現(xiàn)有的前提或者限制因素。 二、 業(yè)務(wù)影響分析（BIA） 業(yè)務(wù)影響分析（Business Impact Analysis）實(shí)質(zhì)上就是對(duì)關(guān)鍵性的企業(yè)功能、以及當(dāng)這些功能一旦失去作用時(shí)可能造成的損失和影響的分析。 對(duì)于企業(yè)業(yè)務(wù)運(yùn)營的關(guān)鍵人員來說，他們需要分析： A. 影響 ● 哪種功能對(duì)于企業(yè)的整體戰(zhàn)略而言是生死攸關(guān)的 ● 該功能在多長時(shí)間內(nèi)失效不會(huì)造成影響和損失 ● 企業(yè)的其他業(yè)務(wù)功能由于該功能的失效會(huì)受到何種影響——運(yùn)營影響分析 ● 該功能的失效可能造成的收入影響——財(cái)務(wù)影響分析 ● 該功能是否會(huì)對(duì)客戶關(guān)系造成影響——客戶信心的損失 ● 該功能是否會(huì)對(duì)市場(chǎng)份額造成影響——市場(chǎng)占有率的下滑 ● 該功能是否會(huì)對(duì)企業(yè)在行業(yè)中的地位造成影響——企業(yè)競(jìng)爭(zhēng)力的損失 ● 該功能是否會(huì)影響今后的銷售——機(jī)會(huì)的喪失 ● 什么是最大的/可承受的/可允許的失效 B. 業(yè)務(wù)恢復(fù)需求 ● 要使該功能連續(xù)，需要哪些資源和數(shù)據(jù)紀(jì)錄 ● 最少的資源需求是什么 ● 哪些資源可能來自企業(yè)外部 ● 它與企業(yè)其他功能的依賴關(guān)系以及依賴程度 ● 企業(yè)的其他功能與該功能的依賴關(guān)系以及依賴程度 ● 該功能與企業(yè)的外部業(yè)務(wù)/供應(yīng)商/其他廠商的依賴關(guān)系以及依賴程度 ● 在缺少試驗(yàn)環(huán)境的情況下進(jìn)行恢復(fù)，需要采取怎樣的預(yù)防措施或檢驗(yàn)手段 在進(jìn)行了這些分析之后，才有可能對(duì)企業(yè)的各
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1