2.業務連續性計劃

1)業務連續性計劃( BCP)的概述

業務連續性計劃是一套基于業務運行規律的管理要求和規章流程，使一個組織在突發事件面前能夠迅速作出反應，以確保關鍵業務功能可以持續，而不造成業務中斷或業務流程本質的改變。

業務連續性計劃成為企業變化管理文化的一部分。在制定企業業務連續性計劃之后，不要把這個計劃放在一邊。要確保該計劃的切實可行，就需要把它變成活動的文檔。如果企業的業務模式發生了變化，或是業務過程進行了重新設計，或是發生突發狀況時的重要聯系人不再為公司工作，舊的計劃就需要及時進行更新。當有變化時，每個員工都應該問問自己該變化會對業務連續性計劃中涉及到自己的部分會產生怎樣的影響。

2)業務連續性計劃(BCP)的分類

業務連續性計劃既可以分成幾個單獨的計劃：即預防、響應、業務接續、業務恢復和復原計劃。也可以由每一個這樣的計劃構成總的計劃書中的不同部分。

(1)基本項目

(2)預防保護

(3)緊急響應

(4)業務接續

從緊急響應階段到業務接續階段如何進行銜接是需要在這里說明的。有關業務接續運營的決策過程、在哪里以及怎樣進行業務接續、需要采取什么行動，以及接續哪些業務到何種程度等等，都需要在此加以說明。還要為BCP團隊中的各個小組指定各自應該采取的行動，每個小組要完成指定的任務。BCP中的這一部分也稱為業務接續計劃(BRP)。

(5)業務恢復

執行業務恢復的程序在此加以說明。BCP的這一部分也可稱為災難恢復計劃(DRP)。

這一部分計劃文檔的組織可以有很多種方式。一種方式就是簡單地列出所有的恢復目標（按照RPO、RTO、目標服務器／網絡等來列）。根據每一目標進行計劃分解，同時明確相應的團隊／負責人以及任務。還有一種方式就是按部門來組織。無論采用哪種方式，都應確保所有的BCP目標都能覆蓋到。

計劃的這一部分必須編排得像一本操作手冊，由一系列簡單明確的指令構成，恢復團隊完全可以按照這些指令進行恢復操作。各種操作之間的相互關系也必須加以明確說明。所有的指令和說明必須明白無誤，以免因可能引起誤解或不明了而導致時間損失。

(6)復原

為業務運營復原原有場所應采取的步驟在此加以說明。需要標明每個團隊／負責人的責任和任務。