業(yè)務(wù)連續(xù)性計劃bcp

1、業(yè)務(wù)連續(xù)業(yè)務(wù)連續(xù)性計劃事先制定一個完事先制定一個完備的業(yè)務(wù)連續(xù)業(yè)務(wù)連續(xù)性計劃（劃（BusinessContinuityPlanning縮寫為BCP），），積極防范并且極防范并且應(yīng)變處應(yīng)變處理災(zāi)理災(zāi)難發(fā)難發(fā)生的一系列后生的一系列后果，將災(zāi)果，將災(zāi)難的蔓延和的蔓延和損失控制在企失控制在企業(yè)能夠承擔(dān)的范承擔(dān)的范圍以內(nèi)，已成以內(nèi)，已成為現(xiàn)為現(xiàn)代企代企業(yè)管理范疇內(nèi)的一個十分重要的任管理范疇內(nèi)的一個十分重要的任務(wù)?！镜谝徊糠值谝徊糠帧緽CP的基本要

2、素籠統(tǒng)地說，BCP的目標(biāo)只有一個，那就是確定并減少危險可能帶來的損失，有效地保障業(yè)務(wù)的連續(xù)性。而有關(guān)BCP的一些特定目標(biāo)我們將在以下各個部分中加以描述。BCP實施的最終結(jié)果是：●一組防范危險的評測指標(biāo)；●一支執(zhí)行團(tuán)隊，在經(jīng)過培訓(xùn)后可以處理各種危險事件；●一套計劃，提供危險發(fā)生時的路線圖。該計劃應(yīng)該是充分和完備的，必須詳細(xì)落實到該計劃實施范圍內(nèi)的每一個單位、人員或設(shè)備。我們下面所要討論的主要是與企業(yè)中IT設(shè)施相關(guān)的內(nèi)容，沒有涉及到企業(yè)人員

3、在危險狀況下的安全管理問題?！裼行┪ｋU可能沒有任何先兆而突然發(fā)生，無法事先防范；●有些危險可以有一定的先兆，可以迅速啟動應(yīng)急計劃加以防范，比如疫病的傳播；●有些危險可能從來不會發(fā)生。如果按照危險的破環(huán)類型或程度來分，它們對業(yè)務(wù)的影響可以分為：●經(jīng)營場所及設(shè)備完全破環(huán)；●經(jīng)營場所及設(shè)備部分破環(huán)；●經(jīng)營場所及設(shè)備完好，但人員不能進(jìn)入，比如疫病的隔離、恐怖威脅造成的人員輸散等。顯然，對于企業(yè)來說，一個完備的BCP必須盡可能多地考慮到所有可能的

4、危險情況，只有處理災(zāi)難性事件的計劃而沒有處理應(yīng)用系統(tǒng)失誤的計劃，這樣的BCP是不完備的；反之亦然。企業(yè)所制定的BCP應(yīng)該同時兼顧兩個方面——預(yù)防和控制。例如，人為事故和蓄意破壞可以通過物理安全和個人行為的評測來預(yù)防。而應(yīng)用系統(tǒng)的錯誤則可以通過對軟件的有效評測與測試來預(yù)防。危險評估的最后結(jié)果應(yīng)該是一份有關(guān)危險效益分析的詳細(xì)陳述報告，要有對危險的精確描述、哪些危險可能發(fā)生，以及需要采取的保障業(yè)務(wù)連續(xù)性和緩和危險的措施，同時要有因為克服了危險