業務連續性計劃bcp(更新版)

　　

【正文】 。 　　計劃的這一部分必須編排得像一本操作手冊，由一系列簡單明確的指令構成，恢復團隊完全可以按照這些指令進行恢復操作。BCP中的這一 部分也稱為業務接續計劃（BRP）。 　　● 團隊 　　BCP團隊的組織/負責人選、下屬哪些分支團隊、團隊的作用和責任等，都必須在此說明。 　　1．基本項目 　　● 目的 　　制定計劃的目的必須加以說明。網站的文檔、配置、應用代碼都需要快速恢復。如果這不是可以接受的方式，那么就可以使用網絡磁盤。 　　● VPN——可用于遠程恢復。 　 　● 遠程日志——是搜集各種工作記錄和日志并將它們傳送到一個遠程場所的處理過程。這個時間跨度的定義必須與企業的恢復目標相一致。 復原則是修復并恢復主要的經營場所。該時點的選擇取決于關鍵業務的要求。企業可以首先手動恢 復一些業務，直到關鍵的IT業務可以繼續運行為止。 　　(c)溫場所（Warm Site）——該場所實際上就是配備了部分設備的熱場所，數據備份不算最新，但也不能太舊。 業務接續只涉及那些時間敏感的業務流程，要么是在中斷發生后立即接續，要么是在可允許的一段平均時間后接續，但不是對所有業務的恢復。如果工作現場已經遭到破壞，那么他們就應該做好各項準備，一旦允許進入現場就開始工作。 　　● 技術團隊——應當為關鍵決策制定者如何采取下一步BCP行動提供服務。 　　準確的告知程序必須事先制定好。 響應就是當危險發生時的反應。這兩類控制在實際運營中廣泛存在，比如經營場所的安全、人員控制、相關基礎設施（如UPS、后備電池、煙火探測器、滅火器等）、軟 件控制、相關的存儲和恢復等。 　　成本因素在進行影響分析時也是不能忽略的。 　　根據各種功能的恢復需求，企業便可為上述各類功能制定標準的恢復時間架構。而應用系統的錯誤則可以通過對軟件的有效評測與測試來預防。 　　所有的危險都應納入企業的危險評估范圍，并且應對各種危險的可能來源地進行較準確的定位。業務連續性計劃　　事先制定一個完備的業務連續性計劃（Business Continuity Planning,縮寫為BCP），積極防范并且應變處理災難發生的一系列后果，將災難的蔓延和損失控制在企業能夠承擔的范圍以內，已成為現代企業管理范疇內的一個十分重要的任務。這些危險的來源可能是： 　　● 各種區域性的天然災難，如洪水、地震、疫病等； 　　● 人為事故或蓄意破壞造成的嚴重災難，如火災、恐怖主義襲擊等； 　　● 安全威脅、硬件、網絡或通信故障； 　　● 災難性的應用系統錯誤。例如，人為事故和蓄意破壞可以通過物理安全和個人行為的評測來預防。 　　d)有利功能——這些功能對企業是有利的；但它們的缺失不會影響企業的運營能力。擁有適當的細節要求是非常重要的，因為在危險事件發生時，會產生一定程度的慌亂，到那時再決定這類細節已經不 可能了。預防控制則是保護企業的弱點區域，以防御危 險的發生并降低其影響。 　　這類控制或者可以持續掃描以探測發生中斷的征候（網絡、服務器），或者可以從外部資源搜集信息（自然災害）。 　　● 危險評估團隊——需要立刻對危險進行評估，評價業務中斷的嚴重程度。他們應當最早來到現場，以便評估所遭受的危險程度和級別。 　　（Resumption）一旦災難發生，BCP團隊只需進駐該場所就可開始工作，不會有額外的時間拖延。與外界的聯系必須持續暢通。 　　備份數據也必須經常保持同步，也就是說，重建的數據應當與業務中斷之前的某一預先確定的時點的數據相吻合。 　　（Restoration） 　　執行上述所有行動的計劃應當包括一個時間跨度定義，確定在某一跨度內必須完成哪些行動。根據需要，可以選擇適當級別的RAID。 　　這個網絡可以經常進行功能監控，因而能夠節省災后設置和測試網絡的時間。應當指導臺式機用戶備份他們的數據。 　　5 網站——網站很容易受到黑客的攻擊，所以必須實施安全控制。業務連續性計劃既可以分成幾個單獨的計劃：即預防、響應、業務接續、業務恢復和復原計劃，也可以由每一個這樣的計劃構成總的計劃書中的不同章節。 　　如果BCP計劃的執行還存在一些限制條件的話，也應在此列出。還要為BCP團隊中的各個小組指定各自應該采取的行動，每個小組要完成指定的任務。無論采用哪種方式，都應確保所有的BCP目標都能覆蓋到。省略了這一過程就意味著BCP只能等災難實際發生之后進行實地測試，這樣做的風險太大，恐怕任何一家企業都不敢做這種嘗試。例如，在測試過程中發現的問題、企業為了實現連續性對機構所作的調整，或者在保持業務連續性測試時發現了更好的行動方式和