业务连续性计划（BCP）编写指南（ISO 22301 标准合规版）

业务连续性计划（BCP）编写指南（ISO22301标准合规版）一、指南总则1.1编写目的规范企业业务连续性计划（BCP）编制、修订、落地、演练与运维全流程，建立标准化业务中断应急恢复体系。在自然灾害、设备故障、网络攻击、人员流失、供应链中断、公共安全事件等突发场景下，保障核心业务不中断、关键数据不丢失、运营损失最小化，满足ISO22301业务连续性管理体系合规要求、行业监管及企业内控审计要求。1.2适用范围适用于各类型企业、组织开展BCP编制、修订、评审、演练、更新工作，覆盖生产、办公、IT、供应链、客户服务、财务、运维等所有业务模块，可直接用于体系认证、内审、外审、合规检查。1.3编制依据1.ISO22301:2019《安全与韧性业务连续性管理体系要求》2.ISO/TS22332:2021《业务连续性计划和程序制定指南》3.ISO22313业务连续性管理实施指南4.网络安全、数据安全、安全生产相关法律法规及行业监管要求1.4核心定义BCP（业务连续性计划）：组织为应对各类突发中断事件，预先制定的业务响应、应急处置、资源调度、恢复接续、回归常态的全套程序性文件，是BCMS（业务连续性管理体系）的核心落地文件。BIA（业务影响分析）：识别核心业务、分析中断影响、定义恢复指标的前置分析工作，是BCP编制的核心依据。RA（风险评估）：识别威胁源、脆弱性，评估中断发生概率与损失等级，用于制定防控与恢复策略。二、BCP整体编写流程（标准五步流程）完整BCP编制遵循筹备组建→分析评估→策略制定→文件编制→演练运维闭环流程，完全贴合ISO22301体系要求。步骤1：项目筹备与组织搭建1.成立业务连续性管理小组：明确负责人、各部门接口人、应急响应组、技术恢复组、后勤保障组、对外联络组。2.明确职责分工：决策、指挥、执行、报备、复盘岗位权责到人。3.梳理制度体系：确定BCP编制规则、修订周期、演练机制、考核标准。步骤2：业务影响分析（BIA）——BCP核心前置工作1.全业务梳理：盘点所有业务流程、上下游依赖、关键系统、关键岗位、核心数据、设备资源。2.业务分级：将业务分为核心关键业务、重要业务、一般业务。3.定义关键指标：RTO恢复时间目标：业务从中断到恢复运行的最大可接受时长。RPO恢复点目标：故障恢复后可容忍的最大数据丢失量。4.量化影响：分析业务中断对营收、客户、声誉、合规、安全、生产的损失等级。步骤3：风险评估（RA）1.识别风险场景：自然灾害、火灾断电、机房故障、网络瘫痪、勒索病毒、系统崩溃、人员离岗、供应链中断、疫情及公共事件等。2.评估风险等级：按发生概率、影响程度划分高、中、低风险。3.明确风险防控、应急规避、快速恢复策略。步骤4：恢复策略制定针对不同业务等级、不同故障场景，制定差异化策略：系统冗余、数据备份、异地容灾、人工兜底、备用场地、备用供应链、岗位替补机制等。步骤5：文件编制、评审发布、演练迭代完成正文、附件、表单编制，经内审、管理层审批发布，定期演练、修订、持续改进。三、BCP标准完整目录（官方合规框架）本框架完全对标ISO/TS22332标准，可直接用于企业正式文件编写。1.计划总则（目的、范围、依据、术语、适用场景）2.组织架构与职责分工3.业务影响分析（BIA）结果4.风险识别与风险评估（RA）5.业务连续性目标（RTO/RPO）6.总体连续性恢复策略7.各类突发事件应急响应流程8.核心业务专项连续性方案9.信息系统与数据恢复方案10.人员、场地、设备、物资、供应链保障11.内外部沟通与舆情、客户、监管报备机制12.计划演练、评审、修订机制13.记录表单与附件四、各章节详细编写规范（逐段落地模板）4.1总则部分编写要点：简洁明确，界定文件边界，杜绝模糊表述。需写清：本计划为企业应对各类突发业务中断的专项连续性文件，用于规范事件预警、启动、响应、恢复、复盘全流程，保障核心业务持续运行，满足ISO22301体系及内控合规要求。明确不适用于日常常规故障处理，仅针对突发性、系统性、全局性中断事件。4.2组织架构与岗位职责（必审重点）必须建立三级响应架构，职责唯一、不重叠：1.总指挥：整体决策、资源调配、对外报备、终止应急。2.应急工作组：业务恢复组、IT技术组、安全保障组、后勤物资组、外联舆情组、财务保障组。3.一线执行岗：各部门业务兜底执行人、设备运维人、数据管理人。编写要求：每个岗位明确姓名、替补人、联系方式、具体职责，避免“多人负责、无人负责”。4.3业务影响分析BIA（核心核心章节）1.列出企业全部核心业务清单；2.逐项说明业务依赖：系统、网络、人员、场地、供应链；3.明确每项业务的RTO、RPO；4.量化中断影响：经济损失、客户流失、合规风险、声誉风险、生产停滞风险；5.完成业务优先级排序，优先保障一级核心业务。4.4风险评估RA章节1.罗列全部威胁场景：自然灾难、基础设施故障、网络安全事件、人为风险、供应链风险、公共事件风险；2.分析风险发生原因、薄弱环节；3.风险分级：高风险重点防控、中风险常规处置、低风险监控预警；4.对应制定预防措施、降低措施、应急兜底措施。4.5业务连续性目标（标准化表述）1.核心业务：严格达标RTO≤X小时，RPO≤X分钟/小时；2.重要业务：RTO≤X小时，保障基本运转；3.一般业务：优先保障核心，延后恢复；4.总体目标：最大限度降低业务中断损失、保障人员安全、数据安全、合规可控。4.6总体恢复策略（ISO22332强制要求）1.业务兜底策略：系统瘫痪启用人工台账、纸质流程、备用业务通道；2.IT恢复策略：备份恢复、异地容灾、设备替换、网络冗余；3.场地保障策略：主场地失效启用备用办公场地、居家应急办公机制；4.人员保障策略：关键岗位AB角、应急待命、远程值守；5.供应链保障策略：备选供应商、应急库存、应急物流机制。4.7突发事件分级与响应流程按影响范围分为四级：一般、较大、重大、特别重大事件，对应不同响应级别。统一标准流程：预警监测→事件上报→预案启动→现场处置→资源调度→业务恢复→持续监控→复盘关闭。4.8核心业务专项连续性方案按部门/业务逐条编写，例如：生产业务连续性、客服业务连续性、财务结算连续性、IT系统连续性、供应链连续性、办公管理连续性。每项业务写清：中断判定条件、兜底流程、恢复步骤、责任人、完成时限。4.9数据与信息系统恢复专项1.备份策略：全量备份、增量备份、异地备份、离线备份；2.病毒、宕机、勒索、误删等场景专项恢复流程；3.系统重启、数据校验、业务核验、上线确认机制；4.数据安全、隐私保护、合规留存要求。4.10资源保障（人员/物资/场地/设备）明确应急人员清单、联系方式、应急物资清单、备用设备清单、备用场地信息、应急资金保障，确保突发事件可快速调度资源。4.11沟通与报备机制覆盖：内部员工沟通、客户告知、供应商协调、监管部门报备、舆情管控、对外口径统一。明确谁上报、何时报、报什么内容。4.12演练、评审与持续改进1.演练频次：每年至少1次全面演练，每季度专项演练；2.演练类型：桌面推演、模拟实操、全场景演练；3.年度评审：结合业务变更、系统升级、组织调整修订BCP；4.问题闭环：演练问题、事故问题逐条整改、更新预案。4.13附件表单（必备归档资料）1.应急组织通讯录2.业务影响分析BIA表3.风险评估RA表4.RTO/RPO指标清单5.应急物资与设备清单6.演练记录表、复盘报告模板7.事件处置记录表、整改闭环表五、BCP编写红线禁忌（审核必查）1.禁止通篇空话、无具体流程、无责任人、无时间节点；2.禁止无BIA、无RTO/RPO直接写预案（体系严重不符合）；3.禁止岗位职责交叉、无人兜底；4.禁止只写故障处置、不写业务接续兜底方案；5.禁止长期不更新、无演练记录、无复盘改进。六、BCP落地与运维规范1.修订周期：年度全面修订，组织、业务、系统重大变更即时修订；2.培训要求：全员年度BCM培训，应急人员专项培训；3.档案留存：计划文件、BIA、RA、演练、复盘、整改记录全部归档；4.考核机制：将业务连续性执行、演练参与、问题整改纳入部门考核。七、常见编写误区与纠正方案误区1：把BCP写成应急预案纠正：应急预案侧重“事故处置”，BCP侧重业务不中断、持续运营，必须包含兜底业务流程、人工替代、降级运行策略。误区2：无量化指标纠正：必须明确每类业务RTO、R