什么是業務連續性計劃(BCP)？

業務連續性計劃 (BCP)是一個 詳細的戰略和一套系統，用于確保組織有能力防止或迅速從其運營的重大中斷中恢復。該計劃本質上是一本關于任何類型的組織（例如私營公司、政府機構或學校）如何在災難情況或其他異常情況下繼續其日常業務的劇本。

此類中斷的示例包括火災、大地震或其他自然災害、疾病爆發、網絡攻擊以及許多其他可能顛覆“一切照舊”的情況。當此類事件嚴重擾亂組織的正常例行程序時，它會轉向其業務連續性計劃，以獲取繼續運營或從停機時間中快速恢復所需的說明、流程和工具。

為什么業務連續性計劃很重要？

風險可以管理，但無法消除。業務連續性計劃至關重要，因為沒有它，組織將面臨停機和其他可能損害其財務狀況的問題。在重大災難中，缺乏業務連續性計劃可能會導致無法彌補的財務損失，最終可能迫使公司永久關閉。

如何制定業務連續性計劃？

有許多框架可用于創建有效的業務連續性計劃。其中大多數涵蓋三個重疊的階段：

分析：在此階段，您識別和評估您的業務及其運營的各種功能。然后，您確定這些不同的功能將如何受到災難的影響。此階段通常需要根據不同區域或部門對您的運營的重要性來確定它們的優先級，以便您的計劃最終首先確保您最關鍵職能的連續性。

業務連續性專業人員通常在制定新計劃之初進行業務影響分析 (BIA)。BIA 根據收入損失和其他業務特定指標估計不同災難情景的后果。

規劃：一旦初步分析完成，下一階段需要制定實際計劃的各個方面，以便在災難中繼續運營，或從中斷中快速恢復到正常運營。在規劃階段，組織：

為潛在需求制定協議，例如快速搬遷或轉移到 遠程工作。

制定臨時人員變動或需求的戰略。

實施 IT 災難恢復 工具以確保關鍵系統的連續性。

這個階段的一個關鍵部分是指定一個連續性或危機管理團隊，由高管和利益相關者組成，他們將在必要時領導計劃的實施。

培訓和測試：即使是最強大的 BCP 也必須經過定期測試，以確保它在需要時能夠正常工作。這包括教育員工了解他們在這些場景中的角色和責任，以及對計劃的各個要素進行試驗。一個示例將包括遠程工作場景的短期推出，以識別問題和優化機會。

業務連續性計劃的主要特點

BCP 的某些功能將是行業或業務特定的，但幾乎所有計劃都有一些組件：

人員：BCP 將明確定義角色和職責，不僅針對危機管理領導團隊，還針對負責在災難情景中實施不同計劃的任何單位。一些 BCP 還將定義“基本人員”——例如，工作要求他們即使在高風險時期也需要報到工作的人員。

技術：幾乎所有現代業務連續性計劃還將清楚地概述信息技術在確保關鍵數據、應用程序和服務保持可用或在中斷后快速恢復方面將發揮的作用。這些包括：

• 數據備份和恢復工具
• 云計算基礎設施 和服務
• 遠程工作平臺

服務交付：BCP 還應描述哪些服務最為關鍵，以及將如何繼續向客戶、員工、合作伙伴、公眾和其他利益相關者提供這些服務。

健康與安全：最后，強大的業務連續性計劃將包括標準和指導方針，以確保在計劃實施和管理時確保所有相關人員（員工、客戶、合作伙伴）的健康和安全。

業務連續性計劃清單

許多組織創建一個清單作為其業務連續性計劃的一部分。這是 BCP 中所有關鍵步驟的列表。它可以通過兩種方式使用：

1. 構想：首先，它可以用作最初創建計劃的一部分。在這種情況下，BCP 清單將詳細描述制定計劃所需的步驟，從分析到測試。
2. 實施：其次，BCP 清單可用于測試和/或實際實施計劃。在這種情況下，BCP 或危機管理團隊將使用檢查表來確保它涉及計劃的所有工具和流程，并在整個組織內有效地進行溝通。

業務連續性和災難恢復計劃

業務連續性計劃和災難恢復計劃經常在類似的上下文中被提及，但它們不是可互換的術語。業務連續性計劃是在災難場景中運營或從重大中斷中恢復的總體戰略。

災難恢復 (DR) 計劃更具體地指的是您可以依賴的 IT 流程和工具，以在這些場景中保留或恢復對任務關鍵型數據、應用程序和服務的訪問。例如，災難恢復計劃將詳細說明如何在支持該服務的數據中心發生洪水時恢復對創收 Web 應用程序的訪問。

應多久審查一次業務連續性計劃？

大多數專家建議定期審查業務連續性計劃并根據需要進行更新。這有助于確保該計劃在面對不斷變化的風險和威脅時仍能滿足組織的需求。

您審查業務連續性計劃的頻率取決于許多因素，包括組織的性質、行業及其特定風險。作為一般經驗法則，此類計劃應每年或至少每隔一年審查一次。但是，在多種情況下，組織可能需要考慮更頻繁的審查，包括：

• 業務或其運營的重大變化
• 位于自然災害或其他潛在破壞性事件風險較大的地區
• 向公眾提供基本服務的任何組織或機構