day009业务连续性计划项目

1、1BCP团队 业务连续性协调员 BCP 委员会ü 业务部门ü 高级管理ü IT部门ü 安全部门ü 通信部门ü 法律部门一旦管理层支持我们建立业务连续性计划，那么首先应该指定一个业务连续性协调员。此将成为BCP 团队的者，将监督连续性和恢复计划的制定、实施和测试。一个者需要一个团队，因此需要成立一个BCP 委员会。管理层和协调人必须共同决定和指派的人作为该委员会的成员。这个团队必须由熟悉公司内不同部门的人组成，因为每个部门在其功能上是独特的，具有独特的风险和威胁。2，实现自我BCP 的初始过程 BCP 的初始过程可能包括以：ü

2、 在BCP 流程开始之前，应当准备好预算和。ü 给BCP 协调员和组织中各个功能模块的代表分配责任和义务。ü 高级管理层应为正式公布BCP 的实施，或者在一个组织范围的会议上表现出支持。ü 组织宣传活动，让员工都知道BCP 计划并建立内部支持。ü 为支持BCP 工作建立技能培训工作。ü 从整个组织开始收集数据，以帮助制定各种连续性选项。ü 把工作放到可立竿见影的举措上的3，实现自我项目范围 BCP应该能对 在连续性组织的要求和分配给他们的进行评估。开始之前应该了解公司业务的重点和方向。 将BCP计划按照部门分成多个部分 把组织中一些难

3、以完成的部分排除到BCP范围之外“保护公司”最初看起来仿佛范围和目标都很清楚，但它并不是如此简单。BCP应该能对组织的要求和分配给他们的进行评估。在风险评估或连续性规划开始之前应该了解公司业务的重点和方向。这将包括该组织的成长、重组或缩小规模计划。一个组织需要考虑的其他事项包括:水平的变化、设施的搬迁、供应商的变化以及引入新的、技术或流程。在任何一个领域获得确切的数字及评估都会使BCP变得较为畅通。当然，由于一些信息的敏感性，一些数据可能提供给BCP团队。在这种情况下，团队应该认识到，没有得到全部的信息可能会导致其结果中的一些并全准确。有关BCP的一个常见的异议是，当BCP应用到一个组织中所有

4、的功能时，它的范围会变得无限以完成。一种替代的方法是，将BCP计划按照部门分成多个部分，另外把组织中一些难以完成的部分排除到BCP范围之外。由于范围从根本上影响该计划将涵盖什么方面，因此BCP 团队应该从项目的一开始就考虑范围。决定是否将组织的一个组成部分放到BCP 范围以外以及如何放置通常会非常棘手。在某些情况下，、服务或分支机构可保留在范围内，但应该尽量降低资金和活动的水平。另外一种情况是，在事故发生后，重建分支机构的成本可能过高，这个时候管理层将决定是否仍将分支机构放在BCP 的范围之外。这类4，实现自我决策应该由高级管理作出，而不是由BCP 的管理和作出。4要求 三个完全不同的BCP阶

5、段所需的ü BCP开发阶段ü BCP测试、培训和维护阶段ü BCP实现阶段： BCP过程中消耗的最重要的之一是人力在团队确认业务组织结构分析之后，他们就应当转向BCP工作中所要求的评估，这涉及到下列三个完全不同的BCP阶段所需的：BCP开发：BCP团队需要某些来实施BCP过程的四个要素（项目范围和计划编制、业务影响评估、连续性计划、批准和实现）。此BCP阶段消耗的能是BCP团队成员和要求帮助计划开发的支持员工所付出的人力。很可BCP测试、培训和维护：BCP的测试、培训和维护阶段会要求一些硬件和软件的支持，但是不管怎样，这个阶段的主要支持工作都将涉及到活动中部分员工

6、所 付出的人力。BCP实现：当就需要大量的袭来、BCP团队认为有必要全面实现业务连续性计划的时候，。这包含大量的人力（即使不是全部，BCP仍然很可能成为组织的主力）和对“硬”实现能力是很重要的。的利用。出于这个，团队正确并果断地使用其BCP5，实现自我业务连续性计划 BCP开发的下一个阶段是连续性计划编制，这个阶段专注于连续性策略的的影响。ü 策略开发ü 预备和处理ü 计划批准ü 计划实现ü 培训和教育现，从而最小化已发生风险可能对被保护资产策略开发：BCP策略为设计和建立BCP 的工作提供了框架和管理。该策略有助于组织通过概述BCP 的目的理解BCP 的重要性。它为组织及其BCP 提供了一个原则性的概述，同时说明了BCP 团队将如何开展工作。预备和处理：在这个任务中，BCP团队设计了具体的过程和机制，它将在策略开发阶段中缓解被认为不可接受的风险。计划批准、实现：一旦BCP团队完成了BCP文档的设计阶段，那么就该申请获得高级管理层的批准了。BCP团队应该共同开发一个实现计划，这个计划利用特定的，从而尽可能迅速地在给出修改范围和组织环境的情况下取得所的过程