【正文】 。 　　計(jì)劃的這一部分必須編排得像一本操作手冊，由一系列簡單明確的指令構(gòu)成，恢復(fù)團(tuán)隊(duì)完全可以按照這些指令進(jìn)行恢復(fù)操作。BCP中的這一 部分也稱為業(yè)務(wù)接續(xù)計(jì)劃（BRP）。 　　● 團(tuán)隊(duì) 　　BCP團(tuán)隊(duì)的組織/負(fù)責(zé)人選、下屬哪些分支團(tuán)隊(duì)、團(tuán)隊(duì)的作用和責(zé)任等，都必須在此說明。 　　1．基本項(xiàng)目 　　● 目的 　　制定計(jì)劃的目的必須加以說明。網(wǎng)站的文檔、配置、應(yīng)用代碼都需要快速恢復(fù)。如果這不是可以接受的方式，那么就可以使用網(wǎng)絡(luò)磁盤。 　　● VPN——可用于遠(yuǎn)程恢復(fù)。 　 　● 遠(yuǎn)程日志——是搜集各種工作記錄和日志并將它們傳送到一個(gè)遠(yuǎn)程場所的處理過程。這個(gè)時(shí)間跨度的定義必須與企業(yè)的恢復(fù)目標(biāo)相一致。 復(fù)原則是修復(fù)并恢復(fù)主要的經(jīng)營場所。該時(shí)點(diǎn)的選擇取決于關(guān)鍵業(yè)務(wù)的要求。企業(yè)可以首先手動(dòng)恢 復(fù)一些業(yè)務(wù)，直到關(guān)鍵的IT業(yè)務(wù)可以繼續(xù)運(yùn)行為止。 　　(c)溫場所（Warm Site）——該場所實(shí)際上就是配備了部分設(shè)備的熱場所，數(shù)據(jù)備份不算最新，但也不能太舊。 業(yè)務(wù)接續(xù)只涉及那些時(shí)間敏感的業(yè)務(wù)流程，要么是在中斷發(fā)生后立即接續(xù)，要么是在可允許的一段平均時(shí)間后接續(xù)，但不是對所有業(yè)務(wù)的恢復(fù)。如果工作現(xiàn)場已經(jīng)遭到破壞，那么他們就應(yīng)該做好各項(xiàng)準(zhǔn)備，一旦允許進(jìn)入現(xiàn)場就開始工作。 　　● 技術(shù)團(tuán)隊(duì)——應(yīng)當(dāng)為關(guān)鍵決策制定者如何采取下一步BCP行動(dòng)提供服務(wù)。 　　準(zhǔn)確的告知程序必須事先制定好。 響應(yīng)就是當(dāng)危險(xiǎn)發(fā)生時(shí)的反應(yīng)。這兩類控制在實(shí)際運(yùn)營中廣泛存在，比如經(jīng)營場所的安全、人員控制、相關(guān)基礎(chǔ)設(shè)施（如UPS、后備電池、煙火探測器、滅火器等）、軟 件控制、相關(guān)的存儲(chǔ)和恢復(fù)等。 　　成本因素在進(jìn)行影響分析時(shí)也是不能忽略的。 　　根據(jù)各種功能的恢復(fù)需求，企業(yè)便可為上述各類功能制定標(biāo)準(zhǔn)的恢復(fù)時(shí)間架構(gòu)。而應(yīng)用系統(tǒng)的錯(cuò)誤則可以通過對軟件的有效評測與測試來預(yù)防。 　　所有的危險(xiǎn)都應(yīng)納入企業(yè)的危險(xiǎn)評估范圍，并且應(yīng)對各種危險(xiǎn)的可能來源地進(jìn)行較準(zhǔn)確的定位。業(yè)務(wù)連續(xù)性計(jì)劃　　事先制定一個(gè)完備的業(yè)務(wù)連續(xù)性計(jì)劃（Business Continuity Planning,縮寫為BCP），積極防范并且應(yīng)變處理災(zāi)難發(fā)生的一系列后果，將災(zāi)難的蔓延和損失控制在企業(yè)能夠承擔(dān)的范圍以內(nèi)，已成為現(xiàn)代企業(yè)管理范疇內(nèi)的一個(gè)十分重要的任務(wù)。這些危險(xiǎn)的來源可能是： 　　● 各種區(qū)域性的天然災(zāi)難，如洪水、地震、疫病等； 　　● 人為事故或蓄意破壞造成的嚴(yán)重災(zāi)難，如火災(zāi)、恐怖主義襲擊等； 　　● 安全威脅、硬件、網(wǎng)絡(luò)或通信故障； 　　● 災(zāi)難性的應(yīng)用系統(tǒng)錯(cuò)誤。例如，人為事故和蓄意破壞可以通過物理安全和個(gè)人行為的評測來預(yù)防。 　　d)有利功能——這些功能對企業(yè)是有利的；但它們的缺失不會(huì)影響企業(yè)的運(yùn)營能力。擁有適當(dāng)?shù)募?xì)節(jié)要求是非常重要的，因?yàn)樵谖ｋU(xiǎn)事件發(fā)生時(shí)，會(huì)產(chǎn)生一定程度的慌亂，到那時(shí)再?zèng)Q定這類細(xì)節(jié)已經(jīng)不 可能了。預(yù)防控制則是保護(hù)企業(yè)的弱點(diǎn)區(qū)域，以防御危 險(xiǎn)的發(fā)生并降低其影響。 　　這類控制或者可以持續(xù)掃描以探測發(fā)生中斷的征候（網(wǎng)絡(luò)、服務(wù)器），或者可以從外部資源搜集信息（自然災(zāi)害）。 　　● 危險(xiǎn)評估團(tuán)隊(duì)——需要立刻對危險(xiǎn)進(jìn)行評估，評價(jià)業(yè)務(wù)中斷的嚴(yán)重程度。他們應(yīng)當(dāng)最早來到現(xiàn)場，以便評估所遭受的危險(xiǎn)程度和級別。 　?。≧esumption）一旦災(zāi)難發(fā)生，BCP團(tuán)隊(duì)只需進(jìn)駐該場所就可開始工作，不會(huì)有額外的時(shí)間拖延。與外界的聯(lián)系必須持續(xù)暢通。 　　備份數(shù)據(jù)也必須經(jīng)常保持同步，也就是說，重建的數(shù)據(jù)應(yīng)當(dāng)與業(yè)務(wù)中斷之前的某一預(yù)先確定的時(shí)點(diǎn)的數(shù)據(jù)相吻合。 　　（Restoration） 　　執(zhí)行上述所有行動(dòng)的計(jì)劃應(yīng)當(dāng)包括一個(gè)時(shí)間跨度定義，確定在某一跨度內(nèi)必須完成哪些行動(dòng)。根據(jù)需要，可以選擇適當(dāng)級別的RAID。 　　這個(gè)網(wǎng)絡(luò)可以經(jīng)常進(jìn)行功能監(jiān)控，因而能夠節(jié)省災(zāi)后設(shè)置和測試網(wǎng)絡(luò)的時(shí)間。應(yīng)當(dāng)指導(dǎo)臺(tái)式機(jī)用戶備份他們的數(shù)據(jù)。 　　5 網(wǎng)站——網(wǎng)站很容易受到黑客的攻擊，所以必須實(shí)施安全控制。業(yè)務(wù)連續(xù)性計(jì)劃既可以分成幾個(gè)單獨(dú)的計(jì)劃：即預(yù)防、響應(yīng)、業(yè)務(wù)接續(xù)、業(yè)務(wù)恢復(fù)和復(fù)原計(jì)劃，也可以由每一個(gè)這樣的計(jì)劃構(gòu)成總的計(jì)劃書中的不同章節(jié)。 　　如果BCP計(jì)劃的執(zhí)行還存在一些限制條件的話，也應(yīng)在此列出。還要為BCP團(tuán)隊(duì)中的各個(gè)小組指定各自應(yīng)該采取的行動(dòng)，每個(gè)小組要完成指定的任務(wù)。無論采用哪種方式，都應(yīng)確保所有的BCP目標(biāo)都能覆蓋到。省略了這一過程就意味著BCP只能等災(zāi)難實(shí)際發(fā)生之后進(jìn)行實(shí)地測試，這樣做的風(fēng)險(xiǎn)太大，恐怕任何一家企業(yè)都不敢做這種嘗試。例如，在測試過程中發(fā)現(xiàn)的問題、企業(yè)為了實(shí)現(xiàn)連續(xù)性對機(jī)構(gòu)所作的調(diào)整，或者在保持業(yè)務(wù)連續(xù)性測試時(shí)發(fā)現(xiàn)了更好的行動(dòng)方式和