IT 服务连续性管理之应急预案ITSCM（IT servers continuity management，IT 服务连续性管理）作为BCM（business continuity management，业务连续性管理）的一个子集,关注的是组织在灾难发生时, IT 基础设施和 IT 服务能够在规定的时间内得以恢复。ITIL 推举的 ITSCM 活动可划分为确定 ITSCM 范围、业务影响分析、风险分析、制定业务连续性策略、制定连续性计划、回顾和测试连续性计划等步骤。其中在连续性计划中，组织会制定适用不同系统以及对应风险的应急预案，那么本文将对应急预案的编写提供参考意见。应急预案应进行分级，通常可以分为以下四个层级。一、应急预案总则应急预案总则，用以说明所有应急预案的框架，作为各类预案开发的原则和参考，指导组织的各负责人开发和维护相关的预案。总则首先要明确应急预案的框架，包括应急预案的规划与分类，并通过业务影响分析和风险分析明确组织的哪些业务或系统，需要基于哪些相应风险制定应急预案。风险通常包括自然灾害、意外事故灾难、突发卫生事件、信息安全事件、业务流程事件等。其次要明确应急的组织架构，确定各组别的职责和人员。建议建立组织级的应急管理组织，明确其制定组织的应急战略、审核批准组织应急策略和预案、决策应急响应与恢复重大事宜等职责.第三要明确各预案的编写原则与要点.确定预案的编写、更新、修改、审批、启动、终止等要求。第四确定发生突发应急事件的处理原则.包括事前预警、事中处理、事后分析、事件报告等原则。第五要明确应急准备原则.包括应急资源的准备、培训与宣导、演练等要求。二、应急预案的执行指引建议各预案有单独的执行指引，说明当该类事件发生时的应急组织架构和职责、应急响应流程和恢复步骤，用于应急工作小组负责人指挥整个应急操作。例如针对网络安全预案的执行指引，规定发生网络安全事件的指挥小组,响应步骤等内容.其中对应应急预案总则，也应有详细的目标范围、组织结构、应急资源、启动应急预案条件、恢复计划、灾后重建与回复等内容。三、应急预案的应对方案应对方案针对不同场景的应对措施和技术方案,供应急指挥负责人员使用。应对方案中建议明确启动应急预案的检查表，检查关键业务系统的运行情况和应急切换准备工作就绪情况。并明确各预案的应对事件描述、处理方案简述、处理方案步骤等信息。四、应急预案的操作手册针对各个预案的操作步骤，每个应急恢复小组要制定有针对性的恢复操作手册，该手册应详细到命令级，用...
