业务连续性计划 事先制定一个完备得业务连续性计划(B usi nes s Contin uity Plan ni ng,缩写为 BC P),积极防范并且应变处理灾难发生得一系列后果,将灾难得蔓延与损失控制在企业能够承担得范围以内,已成为现代企业管理范畴内得一个十分重要得任务
【第一部分】 BCP 得基本要素 笼统地说,BCP 得目标只有一个,那就就是确定并减少危险可能带来得损失,有效地保障业务得连续性
而有关 BCP 得一些特定目标我们将在以下各个部分中加以描述
B C P实施得最终结果就是: ● 一组防范危险得评测指标; ● 一支执行团队,在经过培训后可以处理各种危险事件; ● 一套计划,提供危险发生时得路线图
该计划应该就是充分与完备得,必须详细落实到该计划实施范围内得每一个单位、人员或设备
我们下面所要讨论得主要就是与企业中 IT 设施相关得内容,没有涉及到企业人员在危险状况下得安全管理问题
每个企业所制定得B C P都应该有每个企业或者所处行业独有得特色,彼此之间不会完全一致,但大致上说来,一个完备得 BCP 主要就是由以下一些关键部分构成得: 一、 危险评估 危险评估就就是认识并分析各种潜在危险得结果
这些危险得来源可能就是: ● 各种区域性得天然灾难,如洪水、地震、疫病等; ● 人为事故或蓄意破坏造成得严重灾难,如火灾、恐怖主义袭击等; ● 安全威胁、硬件、网络或通信故障; ● 灾难性得应用系统错误
所有得危险都应纳入企业得危险评估范围,并且应对各种危险得可能来源地进行较准确得定位
对于每一种危险得来源都应该认识到: ● 危险得类型; ﻫ ● 危险得程度; ﻫ ● 危险发生得可能性
比如说,假如根据有无警示性先兆来分,各类危险还可以分为: ● 有些危险可能没有任何先兆而突然发生,无法事先防范; ● 有些危险可以有一定得先兆,可以迅速启动应急计划加以防