业务连续性计划

2.业务连续性计划

1)业务连续性计划( BCP)的概述

业务连续性计划是一套基于业务运行规律的管理要求和规章流程，使一个组织在突发事件面前能够迅速作出反应，以确保关键业务功能可以持续，而不造成业务中断或业务流程本质的改变。

业务连续性计划成为企业变化管理文化的一部分。在制定企业业务连续性计划之后，不要把这个计划放在一边。要确保该计划的切实可行，就需要把它变成活动的文档。如果企业的业务模式发生了变化，或是业务过程进行了重新设计，或是发生突发状况时的重要联系人不再为公司工作，旧的计划就需要及时进行更新。当有变化时，每个员工都应该问问自己该变化会对业务连续性计划中涉及到自己的部分会产生怎样的影响。

2)业务连续性计划(BCP)的分类

业务连续性计划既可以分成几个单独的计划：即预防、响应、业务接续、业务恢复和复原计划。也可以由每一个这样的计划构成总的计划书中的不同部分。

(1)基本项目

(2)预防保护

(3)紧急响应

(4)业务接续

从紧急响应阶段到业务接续阶段如何进行衔接是需要在这里说明的。有关业务接续运营的决策过程、在哪里以及怎样进行业务接续、需要采取什么行动，以及接续哪些业务到何种程度等等，都需要在此加以说明。还要为BCP团队中的各个小组指定各自应该采取的行动，每个小组要完成指定的任务。BCP中的这一部分也称为业务接续计划(BRP)。

(5)业务恢复

执行业务恢复的程序在此加以说明。BCP的这一部分也可称为灾难恢复计划(DRP)。

这一部分计划文档的组织可以有很多种方式。一种方式就是简单地列出所有的恢复目标（按照RPO、RTO、目标服务器／网络等来列）。根据每一目标进行计划分解，同时明确相应的团队／负责人以及任务。还有一种方式就是按部门来组织。无论采用哪种方式，都应确保所有的BCP目标都能覆盖到。

计划的这一部分必须编排得像一本操作手册，由一系列简单明确的指令构成，恢复团队完全可以按照这些指令进行恢复操作。各种操作之间的相互关系也必须加以明确说明。所有的指令和说明必须明白无误，以免因可能引起误解或不明了而导致时间损失。

(6)复原

为业务运营复原原有场所应采取的步骤在此加以说明。需要标明每个团队／负责人的责任和任务。