業(yè)務(wù)連續(xù)性計劃bcp-全文預(yù)覽
【正文】 ● 關(guān)鍵記錄受損情況 ● 可以挽回什么損失 ● 什么設(shè)備需要修理、恢復(fù)和更換 有了危險評估團隊提供的有關(guān)受損程度和受損區(qū)域的詳盡信息，技術(shù)團隊便可立刻投入工作。如果工作現(xiàn)場已經(jīng)遭到破壞，那么他們就應(yīng)該做好各項準備，一旦允許進入現(xiàn)場就開始工作。告知可以使用各種工具或手段：如手機、呼機、短信、電話和Email。 ● 技術(shù)團隊——應(yīng)當為關(guān)鍵決策制定者如何采取下一步BCP行動提供服務(wù)。屬于這棵告知樹的人都有不同的責(zé)任和作用，所涉及的人員應(yīng)包括： ● 管理團隊——需要獲得有關(guān)危險發(fā)展狀況的信息。 準確的告知程序必須事先制定好。及時的告知非常 重要，因為這可能會給阻止危險的進一步擴大創(chuàng)造機會。 響應(yīng)就是當危險發(fā)生時的反應(yīng)。 如果一種安全策略，能將預(yù)防措施都部署到位，可以監(jiān)控對系統(tǒng)的入侵并防范那些試圖破壞系統(tǒng)的行為，那么其本身就是一種制止控制。這兩類控制在實際運營中廣泛存在，比如經(jīng)營場所的安全、人員控制、相關(guān)基礎(chǔ)設(shè)施（如UPS、后備電池、煙火探測器、滅火器等）、軟 件控制、相關(guān)的存儲和恢復(fù)等。 預(yù)防的目的在于減少災(zāi)難發(fā)生的可能性。 成本因素在進行影響分析時也是不能忽略的。在進行了影響分析之后可能會發(fā)現(xiàn)，在一次災(zāi)難之后恢復(fù)業(yè)務(wù)運營時，首先恢復(fù)部分功能就足夠了，比如說在24小時內(nèi)先恢復(fù)日常業(yè)務(wù)的40%就夠了。 根據(jù)各種功能的恢復(fù)需求，企業(yè)便可為上述各類功能制定標準的恢復(fù)時間架構(gòu)。 對于企業(yè)業(yè)務(wù)運營的關(guān)鍵人員來說，他們需要分析： A. 影響 ● 哪種功能對于企業(yè)的整體戰(zhàn)略而言是生死攸關(guān)的 ● 該功能在多長時間內(nèi)失效不會造成影響和損失 ● 企業(yè)的其他業(yè)務(wù)功能由于該功能的失效會受到何種影響——運營影響分析 ● 該功能的失效可能造成的收入影響——財務(wù)影響分析 ● 該功能是否會對客戶關(guān)系造成影響——客戶信心的損失 ● 該功能是否會對市場份額造成影響——市場占有率的下滑 ● 該功能是否會對企業(yè)在行業(yè)中的地位造成影響——企業(yè)競爭力的損失 ● 該功能是否會影響今后的銷售——機會的喪失 ● 什么是最大的/可承受的/可允許的失效 B. 業(yè)務(wù)恢復(fù)需求 ● 要使該功能連續(xù)，需要哪些資源和數(shù)據(jù)紀錄 ● 最少的資源需求是什么 ● 哪些資源可能來自企業(yè)外部 ● 它與企業(yè)其他功能的依賴關(guān)系以及依賴程度 ● 企業(yè)的其他功能與該功能的依賴關(guān)系以及依賴程度 ● 該功能與企業(yè)的外部業(yè)務(wù)/供應(yīng)商/其他廠商的依賴關(guān)系以及依賴程度 ● 在缺少試驗環(huán)境的情況下進行恢復(fù)，需要采取怎樣的預(yù)防措施或檢驗手段 在進行了這些分析之后，才有可能對企業(yè)的各種功能進行分類： a)關(guān)鍵功能——如果這類功能被中斷或失效，就會徹底危及企業(yè)的業(yè)務(wù)并造成嚴重損失。而應(yīng)用系統(tǒng)的錯誤則可以通過對軟件的有效評測與測試來預(yù)防。 如果按照危險的破環(huán)類型或程度來分，它們對業(yè)務(wù)的影響可以分為： ● 經(jīng)營場所及設(shè)備完全破環(huán)； ● 經(jīng)營場所及設(shè)備部分破環(huán)； ● 經(jīng)營場所及設(shè)備完好，但人員不能進入，比如疫病的隔離、恐怖威脅造成的人員輸散等。 所有的危險都應(yīng)納入企業(yè)的危險評估范圍，并且應(yīng)對各種危險的可能來源地進行較準確的定位。該計劃應(yīng)該是充分和完備的，必須詳細落實到該計劃實施范圍內(nèi)的每一個單位、人員或設(shè)備。業(yè)務(wù)連續(xù)性計劃 事先制定一個完備的業(yè)務(wù)連續(xù)性計劃（Business Continuity Planning,縮寫為BCP），積極防范并且應(yīng)變處理災(zāi)難發(fā)生的一系列后果，將災(zāi)難的蔓延和損失控制在企業(yè)能夠承擔(dān)的范圍以內(nèi)，已成為現(xiàn)代企業(yè)管理范疇內(nèi)的一個十分重要的任務(wù)。 BCP實施的最終結(jié)果是： ● 一組防范危險的評測指標； ● 一支執(zhí)行團隊，在經(jīng)過培訓(xùn)后可以處理各種危險事件； ● 一套計劃，提供危險發(fā)生時的路線圖。這些危險的來源可能是： ● 各種區(qū)域性的天然災(zāi)難，如洪水、地震、疫病等； ● 人為事故或蓄意破壞造成的嚴重災(zāi)難，如火災(zāi)、恐怖主義襲擊等； ● 安全威脅、硬件、網(wǎng)絡(luò)或通信故障； ● 災(zāi)難性的應(yīng)用系統(tǒng)錯誤。 比如說，如果按照有無警示性先兆來分，各類危險還可以分為： ● 有些危險可能沒有任何先兆而突然發(fā)生，無法事先防范； ● 有些危險可以有一定的先兆，可以迅速啟動應(yīng)急計劃加以防范，比如疫病的傳播； ● 有些危險可能從來不會發(fā)生。例如，人為事故和蓄意破壞可以通過物
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1