何谓业务持续计划 (BCP).doc

何谓业务持续计划 (bcp)?bcp可被定义为一种先知先觉的流程, 它可以帮助企业确认影响商务发展的关键性因素及其可能面临的威胁。由此而拟定的一系列计划与步骤可以确保企业无论处于何种状况下，这些关键因素的作用都能正常而持续地发挥。bcp的目标是建立一种合理有效的成本控制方案，以平衡由威胁带来的可能的业务或资产的损失及为保证业务连续性运作而进行的成本投入。何谓业务持续管理（bcm）？商务连续性对确保灾难发生时企业的生存是至关重要的，不过与之同等重要的是要保证企业日常的业务运行平稳有序。bcm是一种整体管理流程，它能够确定可能发生的冲击及对企业运作造成的威胁，并提供一个架构来阻止或有效的抵消这些威胁，以保护股东的利益、公司的名誉及品牌。bcp运作流程bcp运作共有6个阶段，分别为：1） 项目初始化2） 风险分析及业务冲击分析3） 策略及实施4） bcp开发5） 培训计划6） 测试及维护1） 项目初始化l 获得管理层的支持与投入为了确保该程序能够成功，高级管理层必须参与其中。bcp计划必须成为公司的战略性业务计划之一。同时，公司必须设定合理预算，并为bcp提供独立的预算。l 建立团队必须建立一个团队，人员包括财务部，审计部，信息技术部，人事部，行政部等等。当灾难开始时，这些部门在继续扮演他们承担的支援角色的同时，也必须实施重大的机构转变以援助受影响的区域。法律部、公关部与投资部在事件发生后需要向公众及股东通告公司的运作状况。2） 风险分析及业务冲击分析决定bcp需求的关键驱动力是“企业能在灾难中承受多少金额的损失”？业务冲击分析的目的是回答以下问题：l 保护何物？l 谁来保护？l 如何保护？l 投入金额/劳力的多寡？l 投入金额的效率？当事件发生时，其影响有下列几方面：l 金额之影响l 客户群之影响 l 法律之影响决定bcp需求的另一个因素是“灾难实际发生的可能性”。因此，必须评估灾难事故对企业弱点影响的程度和复原时间的长短。威胁的程度取决于下列因素：l 有恶意性的破坏l 意外事故3） 策略及实施l 策略必须为各种业务持续方案进行成本、效益及风险分析，包括： 达到目标的能力 降低冲击的可能性 安装设备的成本 维护、测试及调用设备的成本 效益l 实施 设立组织及准备实施计划书 实施后备之安排 实施降低风险之方法4） bcp开发计划书在制作计划书前，考虑下列措施是否已经存在：l 变革控制流程l 最终用户的标准操作流程l 操作人员的特殊外设需求l 数据流图表l 重要记录l 磁带备份开发bcp计划书时，需考虑在计划执行的七个阶段中为每个恢复小组分派的任务：l 评估与声明l 通告l 应急反应l 过渡期处理l 抢救l 重新搬置及启动l 重新正常之运行5） 培训计划一些员工需要的特殊培训如下：l 有紧急情况时可应用替代的技术流程l 当自动操作系统正在恢复时可替代的人工操作流程l 确保团队成员达到推动bcp所需能力的技术培训6） 测试及维护进行演示及有规律的测试，增强信心及效率，确保其相关的文档时常更新。总结公司没有业务持续计划就象是不设