何谓业务持续计划 (BCP).docVIP

何谓业务持续计划 (BCP)? BCP可被定义为一种先知先觉的流程, 它可以帮助企业确认影响商务发展的关键性因素及其可能面临的威胁。由此而拟定的一系列计划与步骤可以确保企业无论处于何种状况下，这些关键因素的作用都能正常而持续地发挥。BCP的目标是建立一种合理有效的成本控制方案，以平衡由威胁带来的可能的业务或资产的损失及为保证业务连续性运作而进行的成本投入。 何谓业务持续管理（BCM）？ 商务连续性对确保灾难发生时企业的生存是至关重要的，不过与之同等重要的是要保证企业日常的业务运行平稳有序。BCM是一种整体管理流程，它能够确定可能发生的冲击及对企业运作造成的威胁，并提供一个架构来阻止或有效的抵消这些威胁，以保护股东的利益、公司的名誉及品牌。 BCP运作流程 BCP运作共有6个阶段，分别为： 1） 项目初始化 2） 风险分析及业务冲击分析 3） 策略及实施 4） BCP开发 5） 培训计划 6） 测试及维护 项目初始化 获得管理层的支持与投入 为了确保该程序能够成功，高级管理层必须参与其中。BCP计划必须成为公司的战略性业务计划之一。同时，公司必须设定合理预算，并为BCP提供独立的预算。 建立团队 必须建立一个团队，人员包括财务部，审计部，信息技术部，人事部，行政部等等。当灾难开始时，这些部门在继续扮演他们承担的支援角色的同时，也必须实施重大的机构转变以援助受影响的区域。法律部、公关部与投资部在事件发生后需要向公众及股东通告公司的运作状况。 风险分析及业务冲击分析 决定BCP需求的关键驱动力是“企业能在灾难中承受多少金额的损失”？业务冲击分析的目的是回答以下问题： 保护何物？ 谁来保护？ 如何保护？ 投入金额/劳力的多寡？ 投入金额的效率？ 当事件发生时，其影响有下列几方面： 金额之影响 客户群之影响 法律之影响 决定BCP需求的另一个因素是“灾难实际发生的可能性”。因此，必须评估灾难事故对企业弱点影响的程度和复原时间的长短。威胁的程度取决于下列因素： 有恶意性的破坏 意外事故 策略及实施 策略 必须为各种业务持续方案进行成本、效益及风险分析，包括： 达到目标的能力 降低冲击的可能性 安装设备的成本 维护、测试及调用设备的成本 效益 实施 设立组织及准备实施计划书 实施后备之安排 实施降低风险之方法 4） BCP开发计划书 在制作计划书前，考虑下列措施是否已经存在： 变革控制流程 最终用户的标准操作流程 操作人员的特殊外设需求 数据流图表 重要记录 磁带备份 开发BCP计划书时，需考虑在计划执行的七个阶段中为每个恢复小组分派的任务： 评估与声明 通告 应急反应 过渡期处理 抢救 重新搬置及启动 重新正常之运行 5） 培训计划 一些员工需要的特殊培训如下： 有紧急情况时可应用替代的技术流程 当自动操作系统正在恢复时可替代的人工操作流程 确保团队成员达到推动BCP所需能力的技术培训 6） 测试及维护 进行演示及有规律的测试，增强信心及效率，确保其相关的文档时常更新。 总结 公司没有业务持续计划就象是不设防，不可能阻止任何不可预测的破坏所造成的各种损失。所以公司必须认真的对待业务持续计划，如果贵公司还未有此计划，那么就请您联络SCS吧。