业务连续性计划 事先制定一个完备得业务连续性计划(B ｕｓｉ nes ｓ Contin ｕity Plan ｎｉ ng,缩写为 BC Ｐ),积极防范并且应变处理灾难发生得一系列后果,将灾难得蔓延与损失控制在企业能够承担得范围以内，已成为现代企业管理范畴内得一个十分重要得任务。 【第一部分】 BCP 得基本要素 笼统地说,BCP 得目标只有一个,那就就是确定并减少危险可能带来得损失,有效地保障业务得连续性。而有关 BCP 得一些特定目标我们将在以下各个部分中加以描述。 Ｂ C Ｐ实施得最终结果就是: ● 一组防范危险得评测指标; ● 一支执行团队,在经过培训后可以处理各种危险事件； ● 一套计划,提供危险发生时得路线图。该计划应该就是充分与完备得,必须详细落实到该计划实施范围内得每一个单位、人员或设备。 我们下面所要讨论得主要就是与企业中 IT 设施相关得内容,没有涉及到企业人员在危险状况下得安全管理问题。 每个企业所制定得Ｂ C Ｐ都应该有每个企业或者所处行业独有得特色,彼此之间不会完全一致,但大致上说来,一个完备得 BCP 主要就是由以下一些关键部分构成得： 一、 危险评估 危险评估就就是认识并分析各种潜在危险得结果。这些危险得来源可能就是： ● 各种区域性得天然灾难,如洪水、地震、疫病等; ● 人为事故或蓄意破坏造成得严重灾难，如火灾、恐怖主义袭击等； ● 安全威胁、硬件、网络或通信故障; ● 灾难性得应用系统错误。 所有得危险都应纳入企业得危险评估范围,并且应对各种危险得可能来源地进行较准确得定位。对于每一种危险得来源都应该认识到: ● 危险得类型; ﻫ ● 危险得程度; ﻫ ● 危险发生得可能性。 比如说，假如根据有无警示性先兆来分,各类危险还可以分为: ● 有些危险可能没有任何先兆而突然发生,无法事先防范; ● 有些危险可以有一定得先兆,可以迅速启动应急计划加以防范，比如疫病得传播； ● 有些危险可能从来不会发生。 假如根据危险得破环类型或程度来分，它们对业务得影响可以分为: ● 经营场所及设备完全破环； ● 经营场所及设备部分破环; ﻫ ● 经营场所及设备完好,但人员不能进入,比如疫病得隔离、恐怖威胁造成得人员输散等。 显然,对于企业来说，一个完备得 B Ｃ P 必须尽可能多地考虑到所有可能得危险情况,只有处理灾难性事件得计划而没有处理应用系统失误得计划，这样得 B ＣＰ就是不完备得;反之亦然。 企业所制定得 BCP 应该同时兼...
