业务连续性计划清单BCP.docxVIP

实用标准文案 业务连续性计划 　　事先制定一个完备的业务连续性计划（Business?Continuity Planning,缩写为?BCP），积极防范并且应变处理灾难发生的一系列 后果，将灾难的蔓延和损失控制在企业能够承担的范围以内，已成 为现代企业管理范畴内的一个十分重要的任务。 　　【第一部分】 　　BCP?的基本要素 　　笼统地说，BCP?的目标只有一个，那就是确定并减少危险可能 带来的损失，有效地保障业务的连续性。而有关?BCP?的一些特定目 标我们将在以下各个部分中加以描述。 　　BCP?实施的最终结果是： 　　●?一组防范危险的评测指标； 　　●?一支执行团队，在经过培训后可以处理各种危险事件； 　　●?一套计划，提供危险发生时的路线图。该计划应该是充分和 完备的，必须详细落实到该计划实施范围内的每一个单位、人员或 设备。 　　我们下面所要讨论的主要是与企业中?IT?设施相关的内容，没有 涉及到企业人员在危险状况下的安全管理问题。 精彩文档 实用标准文案 　　每个企业所制定的?BCP?都应该有每个企业或者所处行业独有的 特色，彼此之间不会完全一致，但大致上说来，一个完备的?BCP?主 要是由以下一些关键部分构成的： 　　一、?危险评估 　　危险评估就是认识并分析各种潜在危险的结果。这些危险的来 源可能是： 　　●?各种区域性的天然灾难，如洪水、地震、疫病等； 　　●?人为事故或蓄意破坏造成的严重灾难，如火灾、恐怖主义袭 击等； 　　●?安全威胁、硬件、网络或通信故障； 　　●?灾难性的应用系统错误。 　　所有的危险都应纳入企业的危险评估范围，并且应对各种危险 的可能来源地进行较准确的定位。对于每一种危险的来源都应该认 识到： 　　●?危险的类型； 　　●?危险的程度； 　　●?危险发生的可能性。 　　比如说，如果按照有无警示性先兆来分，各类危险还可以分为： 精彩文档 实用标准文案 　　●?有些危险可能没有任何先兆而突然发生，无法事先防范； 　　●?有些危险可以有一定的先兆，可以迅速启动应急计划加以防 范，比如疫病的传播； 　　●?有些危险可能从来不会发生。 　　如果按照危险的破环类型或程度来分，它们对业务的影响可以 分为： 　　●?经营场所及设备完全破环； 　　●?经营场所及设备部分破环； 　　●?经营场所及设备完好，但人员不能进入，比如疫病的隔离、 恐怖威胁造成的人员输散等。 　　显然，对于企业来说，一个完备的?BCP?必须尽可能多地考虑到 所有可能的危险情况，只有处理灾难性事件的计划而没有处理应用 系统失误的计划，这样的?BCP?是不完备的；反之亦然。 　　企业所制定的?BCP?应该同时兼顾两个方面——预防和控制。例 如，人为事故和蓄意破坏可以通过物理安全和个人行为的评测来预 防。而应用系统的错误则可以通过对软件的有效评测与测试来预防。 　　危险评估的最后结果应该是一份有关危险效益分析的详细陈述 报告，要有对危险的精确描述、哪些危险可能发生，以及需要采取 的保障业务连续性和缓和危险的措施，同时要有因为克服了危险而 精彩文档 实用标准文案 带来的收益分析。这份报告还应该描述清楚任何现有的前提或者限 制因素。 　　二、?业务影响分析（BIA） 　　业务影响分析（Business?Impact?Analysis）实质上就是对关 键性的企业功能、以及当这些功能一旦失去作用时可能造成的损失 和影响的分析。 　　对于企业业务运营的关键人员来说，他们需要分析： 　　A.?影响 　　●?哪种功能对于企业的整体战略而言是生死攸关的 　　●?该功能在多长时间内失效不会造成影响和损失 　　●?企业的其他业务功能由于该功能的失效会受到何种影响—— 运营影响分析 　　●?该功能的失效可能造成的收入影响——财务影响分析 　　●?该功能是否会对客户关系造成影响——客户信心的损失 　　●?该功能是否会对市场份额造成影响——市场占有率的下滑 　　●?该功能是否会对企业在行业中的地位造成影响——企业竞争 力的损失 　　●?该功能是否会影响今后的销售——机会的丧失 　　●?什么是最大的/可承受的/可允许的失效 精彩文档 实用标准文案 　　B.?业务恢复需求 　　●?要使该功能连续，需要哪些资源和数据纪录 　　●?最少的资源需求是什么 　　●?哪些资源可能来自企业外部 　　●?它与企业其他功能的依赖关系以及依赖程度 　　●?企业的其他功能与该功能的依赖关系以及依赖程度 　　●?该功能与企业的外部业务/供应商/其他厂商的依赖关系以及 依赖程度 　　●?在缺少试验环境的情况下进行恢复，需要采取怎样的预防措 施或检验手段 　　在进行了这些分析之后，才有可能对企业的各种功能进行分类： 　　a)关键功能——如果这类功能被中断或失效，就会彻底危及企 业的业务并