【文章內(nèi)容簡介】 a. 業(yè)務處理的相互依賴性 b. 過程和技術(shù)的依賴性 (1) 部門內(nèi)的 (2) 部門間的 (3) 外部的 7. 確定更換時間 a. 設備 b. 關(guān)鍵人員 c. 原材料／組件 d. 其它 8. 關(guān)鍵記錄管理 a. 識別機構(gòu)所需要的關(guān)鍵記錄，包括紙質(zhì)、電子記錄 b. 評估關(guān)鍵記錄現(xiàn)有的備份、恢復流程c. 對機構(gòu)所有關(guān)鍵記錄的備份、恢復流程提出切實可行的建議主題4：制定業(yè)務持續(xù)性性策略 確定和指導備用業(yè)務恢復運行策略的選擇，以便在恢復時間目標范圍內(nèi)恢復業(yè)務和信息技術(shù)，并維持機構(gòu)的關(guān)鍵功能。 A. 專業(yè)角色是： 1. 理解可用選項及其優(yōu)勢、劣勢和費用范圍，包括作為恢復策略的消減措施 2. 識別業(yè)務功能領(lǐng)域可行的恢復策略 3. 鞏固策略 4. 識別備用場地和備用設施的需求 5. 制定業(yè)務單元策略 6. 獲得管理層對制定策略的承諾 B. 專家應該證明其具有以下領(lǐng)域的實務知識： 1. 識別企業(yè)范圍內(nèi)和業(yè)務單元的持續(xù)性策略需求 a. 檢查業(yè)務持續(xù)性問題 (1) 時間范圍 (2) 選項 (3) 位置 (4) 人員 (5) 通信（危機／媒體和語音／數(shù)據(jù)） b. 檢查各項支持服務的技術(shù)持續(xù)性問題 c. 檢查各項支持服務的非技術(shù)持續(xù)性問題，包括那些不依賴于技術(shù)的支持系統(tǒng) d. 比較內(nèi)部／外部解決方案 e. 識別可選的持續(xù)性策略 (1) 不作任何事情 (2) 遏制措施 (3) 人工規(guī)程 (4) 互惠協(xié)議 (5) 備用站點或業(yè)務設施 (6) 備用產(chǎn)品來源 (7) 第三方服務商／外包服務商 (8) 分布式處理 (9) 備用通信 (10) 消減措施 (11) 預案 f. 比較內(nèi)部和外部的解決方案 g. 評估每種可選持續(xù)性策略伴隨的風險 2. 根據(jù)業(yè)務影響分析的結(jié)果評估可選的策略 a. 有效分析業(yè)務需求的標準 b. 清晰定義持續(xù)性預案的目標 c. 制定一致的評估方法 d. 為持續(xù)性策略選項設定基線標準 3. 準備持續(xù)性策略的成本／效益分析并將發(fā)現(xiàn)呈交給高級管理層 a. 實施實用的和容易理解的方法 b. 設定符合實際的評估和報告撰寫時間進度 c. 向高級管理層提出簡明具體的建議 4. 選擇備用站點和離站存儲 a. 標準 b. 通信 c. 協(xié)議的考慮事項 d. 比較技術(shù) e. 采購 f. 合同的考慮事項 5. 了解業(yè)務持續(xù)性服務的合同協(xié)議 a. 了解和準備用于提供持續(xù)性服務的正式協(xié)議中使用的需求陳述，如果合適，應包括司法／規(guī)章需求 b. 在招標說明中明確表達任何所需的技術(shù)規(guī)格說明 c. 解釋供應商提出的外部協(xié)議與所設定的原始需求的關(guān)聯(lián)。 d. 識別任何不包含在所提出的標準協(xié)議中的特定要求 e. 了解并對可選和基本部分的內(nèi)容提供建議 主題5：應急響應和運作 制定和實施用于突發(fā)事件響應以及平息突發(fā)事件所引起狀況的規(guī)程，包括建立和管理突發(fā)事件運作中心，該中心用于在突發(fā)事件中發(fā)布命令。 A. 專業(yè)角色是： 1. 識別潛在的突發(fā)事件類型和所需的響應（如火災、危險物質(zhì)泄漏、疾病等） 2. 識別現(xiàn)有的、正確的突發(fā)事件響應規(guī)程 3. 建議制定還沒有的突發(fā)事件規(guī)程 4. 將災難恢復／業(yè)務持續(xù)性規(guī)程與突發(fā)事件規(guī)程整合起來 5. 識別管理突發(fā)事件的命令和控制需求 6. 建議制定對角色、職權(quán)進行定義的命令和控制規(guī)程以及管理突發(fā)事件的通信過程 7. 確保突發(fā)事件響應規(guī)程與公共當局的要求相統(tǒng)一 B. 專家應該證明其具有以下領(lǐng)域的實務知識： 1. 識別突發(fā)事件響應規(guī)程的要件 a. 報告規(guī)程 (1) 內(nèi)部的（逐級規(guī)程） (a) 本地的 (b) 機構(gòu)的（決策過程） (2) 外部的（響應規(guī)程） (a) 公共機構(gòu)和媒體 (b) 產(chǎn)品和服務的供應商 b. 突發(fā)事件前的準備 (1) 根據(jù)災難的類型 (a) 自然的事件 (b) 事故 (c) 有意的破壞 (2) 管理和職權(quán)的持續(xù)性 (3) 指定人員的角色 c. 緊急措施 (1) 疏散 (2) 醫(yī)療和人員咨詢 (3) 危險材料響應 (4) 滅火 (5) 通知 (6) 其它 d. 設施的穩(wěn)定 e. 消減損失 f. 測試規(guī)程和責任 2. 制定詳細的突發(fā)事件響應規(guī)程 a. 人員的保護 (1) 人員集合的位置以及確保所有員工識別和安全的過程，如果需要包括適當?shù)闹鸺夁^程 (2) 認識和了解充分和更嚴格地履行任何相關(guān)法規(guī)要求的重要性 (3) 識別直接部署和后續(xù)合同的選項 (4) 了解法律規(guī)定的內(nèi)在含義 b. 突發(fā)事件的控制 (1) 了解拯救和損失控制的原則 (2) 了解對用于控制業(yè)務影響的突發(fā)事件服務工作進行補充的可用選項 (3) 了解業(yè)務功能本身控制災難影響的可能性 c. 后果的評估 (1) 分析形勢并提供有效的評估報告 (2) 評價突發(fā)事件對機構(gòu)的直接影響 (3) 將形勢通報給相關(guān)設施和機構(gòu)其它地點中的員工 (4) 提供對媒體可能關(guān)注事項的理解并與現(xiàn)存的公共關(guān)系和／或市場部門聯(lián)合制定響應方案 d. 決定最適宜的行動 (1) 了解在建議或決定持續(xù)性選項過程中需要考慮的事項 (2) 了解突發(fā)事件服務的角色 (3) 維護安全的原則（人員、物理和信息） a. 設計和裝備突發(fā)事件運作中心 b. 在突發(fā)事件中命令和決策的職權(quán)角色 c. 通信載體（如電子郵件、無線電、信使和移動電話等） d. 日志和記錄的方法 3. 識別命令和控制需求 4. 命令和控制規(guī)程 a. 開啟突發(fā)事件運作中心 b. 突發(fā)事件運作中心的安全 c. 突發(fā)事件運作中心團隊的進度安排 d. 突發(fā)事件運作中心的管理和運作 e. 關(guān)閉突發(fā)事件運作中心 5. 突發(fā)事件響應和分類救護 a. 制定、實施和演練突發(fā)事件響應和分類救護規(guī)程，包括確定突發(fā)事件中行動的優(yōu)先順序 b. 制定、實施和演練分類救護規(guī)程，如急救和醫(yī)療；確定地點和制定到附近醫(yī)院的運輸規(guī)程 6. 拯救和復原 a. 集合適當?shù)膱F隊 (1) 了解通過電話進行有效診斷的需要 (2) 了解在受到影響的地點對相關(guān)資源進行有效集中的需要 (3) 制定內(nèi)部逐級規(guī)程以便在突發(fā)事件／響應展開的現(xiàn)場提供所需等級的資源 b. 定義初始現(xiàn)場的行動策略 (1) 了解對直接消減損失和拯救需求進行識別的需要 (2) 了解其需求并在需要的情況下準備站點保安、安全和穩(wěn)定措施計劃 (3) 識別保護現(xiàn)場資產(chǎn)的適當方法，包括設備、房產(chǎn)和文檔 (4) 認識建立與外部機構(gòu)聯(lián)絡的潛在需要（如法規(guī)機構(gòu)、突發(fā)事件服務如消防部門以及警察、保險公司、損失理賠等） (5) 了解業(yè)務需求和對其進行解釋以協(xié)助物理資產(chǎn)的恢復 (6) 與公共當局建立設施訪問的規(guī)程 (7) 與第三方服務提供商建立規(guī)程，包括適當?shù)暮贤瑓f(xié)議 主題6：制定和實施業(yè)務持續(xù)性預案 設計、制定和實施業(yè)務持續(xù)性預案以便在恢復時間目標范圍內(nèi)完成恢復。 A. 專業(yè)角色是： 1. 識別規(guī)劃過程的要件 a. 規(guī)劃的方法 b. 規(guī)劃的組織 c. 工作的指導 d. 人員的需求 2. 控制規(guī)劃的過程和制作 3. 實施規(guī)劃 4. 測試規(guī)劃 5. 維護規(guī)劃 B. 專家應該證明其具有以下領(lǐng)域的實務知識： 1. 確定預案制定的需求 a. 角色和責任 b. 制定行動計劃／檢查列表 c. 檢查和評估工具，如業(yè)務持續(xù)性規(guī)劃軟件 d. 獲取業(yè)務過程、技術(shù)模型和流程圖 e. 制定獲取信息的表格 f. 確定信息數(shù)據(jù)庫的需求 g. 識別其它支持文檔 2. 定義持續(xù)性管理和控制需求 a. 定義范圍 (1) 識別可能會用到的事故／突發(fā)事件過程 (2) 建議可能用于創(chuàng)建定義的嚴重程度標準 (3) 設計逐級標準 b.