業(yè)務(wù)連續(xù)性計劃bcp-資料下載頁
2025-08-03 08:28本頁面
【正文】 部災(zāi)難，則需要針對這些特殊災(zāi)難制定專門的實施處理腳本。 ● 必備條件/前提條件和限制因素 形成一份BCP的前提條件需要在此說明。在某些情況下，還須說明BCP成功的必備條件。比如說，服務(wù)器的數(shù)據(jù)備份間隔不得超過多少小時，受過訓練的運營恢復(fù)團隊必須呼之即來，備選場所必須在災(zāi)難發(fā)生之后多少小時之內(nèi)一切準備就緒等等。 如果BCP計劃的執(zhí)行還存在一些限制條件的話，也應(yīng)在此列出。 ● 團隊 BCP團隊的組織/負責人選、下屬哪些分支團隊、團隊的作用和責任等，都必須在此說明。 ● 指標 作為一種策略，企業(yè)必須由用于恢復(fù)的RPO和RTO指標，以及性能指標等，這些指標應(yīng)該在此加以說明，并向客戶和股東說明。 2．預(yù)防保護 作為BCP中的一個實施部分，預(yù)防措施需要在此說明。這些措施可以概括如下： ● 監(jiān)督 ● 訪問控制 ● 身份認證 ● 防病毒 ● 過濾 ● 入侵檢測系統(tǒng) ● 備份計劃 3．緊急響應(yīng) ● 響應(yīng)的準備 在響應(yīng)階段需要哪些資源應(yīng)當在此列出，同時詳細申明這些資源的配置和所需數(shù)量。如果還需要一些文檔和記錄的硬拷貝，也必須在此申明。 ● 告知樹 ● 危險評估 ● 何時對外宣布 ● 激活BCP的關(guān)鍵標準 4．業(yè)務(wù)接續(xù) 從緊急響應(yīng)階段到業(yè)務(wù)接續(xù)階段如何進行銜接是需要在這里說明的。有關(guān)業(yè)務(wù)接續(xù)運營的決策過程、在哪里以及怎樣進行業(yè)務(wù)接續(xù)、需要采取什么行動， 以及接續(xù)哪些業(yè)務(wù)到何種程度等等，都需要在此加以說明。還要為BCP團隊中的各個小組指定各自應(yīng)該采取的行動，每個小組要完成指定的任務(wù)。BCP中的這一 部分也稱為業(yè)務(wù)接續(xù)計劃（BRP）。 5．業(yè)務(wù)恢復(fù) 執(zhí)行業(yè)務(wù)恢復(fù)的程序在此加以說明。BCP的這一部分也可稱為災(zāi)難恢復(fù)計劃（DRP）。 這一部分計劃文檔的組織可以有很多種方式。一種方式就是簡單地列出所有的恢復(fù)目標（按照RPO、RTO、目標服務(wù)器/網(wǎng)絡(luò)等來列）。根據(jù)每一目 標進行計劃分解，同時明確相應(yīng)的團隊/負責人以及任務(wù)。還有一種方式就是按部門來組織。無論采用哪種方式，都應(yīng)確保所有的BCP目標都能覆蓋到。 計劃的這一部分必須編排得像一本操作手冊，由一系列簡單明確的指令構(gòu)成，恢復(fù)團隊完全可以按照這些指令進行恢復(fù)操作。各種操作之間的相互關(guān)系也必須加以明確說明。所有的指令和說明必須明白無誤，以免因可能引起誤解或不明了而導(dǎo)致時間損失。 6．復(fù)原 為業(yè)務(wù)運營復(fù)原原有場所應(yīng)采取的步驟在此加以說明。需要標明每個團隊/負責人的責任和任務(wù)。 二、BCP的測試 制定好的BCP需要進行適當?shù)販y試才能投入使用。這一過程必須經(jīng)常周期性地進行。省略了這一過程就意味著BCP只能等災(zāi)難實際發(fā)生之后進行實地測試，這樣做的風險太大，恐怕任何一家企業(yè)都不敢做這種嘗試。 規(guī)劃一次BCP測試需要規(guī)定以下事項： ● 測試腳本——將可能發(fā)生的災(zāi)難定義為測試的一個部分。 ● 測試計劃——定義檢查程序、各種測試腳本、任務(wù)的類型、任務(wù)的參與者，比如說主要團隊或者主要團隊與預(yù)備團隊的混合行動。 簡而言之，在測試BCP時，需要執(zhí)行下列行動 ● 準備一份測試計劃，選擇測試腳本，說明預(yù)期要達到的結(jié)果。 ● 執(zhí)行該計劃 ● 記錄測試結(jié)果 ● 評估測試結(jié)果，報告存在差距 ● 將測試結(jié)果和報告向團隊公布 ● 確認需要做何改進以彌補差距 ● 培訓團隊 三、BCP的維護 一個BCP必須周期性地加以檢查和維護。一旦有新的系統(tǒng)、新的業(yè)務(wù)流程、或者新的商業(yè)行動計劃加入企業(yè)的生產(chǎn)系統(tǒng)或者信息系統(tǒng)，引起企業(yè)整體系統(tǒng)發(fā)生變化時，就更應(yīng)該強制啟動這種檢查程序。除此之外，像聯(lián)系人名單的更改這樣微小的變動都可能觸發(fā)BCP計劃的更新。 每一次在進行這種檢查程序時，最好是與對BCP的改進相互結(jié)合。例如，在測試過程中發(fā)現(xiàn)的問題、企業(yè)為了實現(xiàn)連續(xù)性對機構(gòu)所作的調(diào)整，或者在保持業(yè)務(wù)連續(xù)性測試時發(fā)現(xiàn)了更好的行動方式和計劃等等。因此，BCP的維護應(yīng)該是變化和改進的結(jié)合與不斷促進。 每一次對BCP計劃所作的改動都應(yīng)該及時通知所有的BCP團隊，并具體落實到每一次的培訓和測試過程中去。 最后，與業(yè)務(wù)連續(xù)性相關(guān)的資源——人和設(shè)備——也會受到維護的影響。人員會通過培訓和測試程序受到影響，設(shè)備會通過維護程序受到影響。只有當這些資源始終處于良好狀態(tài)，才能在危機發(fā)生時成為可靠和可依賴的資源。 (完)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1