业务连续性计划.docx

: .
业务连续性计划
出自智库百科（）业务连续性计划概述
业务连续性计划是一套基于业务运行规律的要求时间内失效不会造成影响和损失
•企业的其他业务功能由于该功能的失效会受到何种影响——运营影响分析
•该功能的失效可能造成的收入影响财务影响分析
•该功能是否会对造成影响一一客户信心的损失
•该功能是否会对造成影响一一市场占有率的下滑
•该功能是否会对企业在行业中的地位造成影响一一的损失
,该功能是否会影响今后的销售一一机会的丧失
•什么是最大的/可承受的/可允许的失效

哽使该功能连续，需要哪些和数据纪录
•最少的资源需求是什么
•哪些资源可能来自企业外部
,它与企业其他功能的依赖关系以及依赖程度
•企业的其他功能与该功能的依赖关系以及依赖程度
•该功能与企业的外部业务//其他厂商的依赖关系以及依赖程度
•在缺少试验环境的情况下进行恢复，需要采取怎样的预防措施或检验手段
在进行了这些分析之后，才有可能对企业的各种功能进行分类：
a）关键功能如果这类功能被中断或失效，就会彻底危及企业的业务并造成严重损失。
b）基础功能一一这些功能一旦失效将会严重影响企业长期运营的能力。
c）必要功能——企业可以继续运营，但这些功能的失效会在很大程度上限制企业的效率。
d）有利功能——这些功能对企业是有利的；但它们的缺失不会影响企业的。
根据各种功能的恢复需求，企业便可为上述各类功能制定标准的恢复时间架构。例如，关键功能＜1天；基础功能：2〜4天；必要功能：5〜7天；有利功能：＞10天。
影响分析可以帮助企业确定各类业务功能的优先顺序，换句话说，也就确定了各业务功能的优先恢复顺序。
有助于定义恢复对象。在进行了影响分析之后可能会发现，在一次灾难之后恢复业务运营时，首先恢复部分功能就足够了,比如说在24小时内先恢复日常业务的40嘛够了。
详细定义好在灾难或业务中断之后保障业务功能运营的资源需求也是可能的。这些资源需求包括、、文档、记录、设备、电话、传真机等，无论需要什么资源都要有完备的规范要求。拥有适当的细节要求是非常重要的，因为在危险事件发生时，会产生一定程度的慌乱，到那时再决定这类细节已经不可能了。
因素在进行影响分析时也是不能忽略的。我们需要记住以下一些事项：
•收入的损失和商机的丧失与恢复所需的时间直接成正比
•一种恢复策略的成本与恢复所需的时间成反比
•可能的恢复策略的成本必须和在采纳该策略之前由于业务功能中断而造成的实际损失进行比较。如果所建议的恢复策略的成本远高于预计的成本，那么这种策略就是不可取的。
三、策略
应包括以下策略：
预防预防的目的在于减少灾难发生的可能性。有关预防的策略应该包括制止和预防控制。制止控制可以减少危险的可能性。预防控制则是保护企业的弱点区域，以防御危险的发生并降低其影响。这两类控制在实际运营中广泛存在，比如经营场所的安全、人员控制、相关基础设施（如、后备电池、烟火探测器、灭火器等）、软件控制、相关的存储和恢复等。
企业希望保障其资源（包括）的可用性和安全性，其安全策略必须针对这些对象而制定，并且提供有关资源使用和管理的指南。在熟悉了企业的所有资源、资源的布局以及危险管理等之后，才可能拿出实施安全策略所需的必要的控制措施。这些控制措施或安全举措必须时时加以检查和。
如果一种安全策略，能将预防措施都部署到位，可以监控对系统的入侵并防范那些试图破坏系统的行为，那么其本身就是一种制止控制。预防计划的执行必须小心谨慎。必须保证实施安全策略时既不能对日常业务带来限制，出现，也不能引起可用性问题，或者给系统的访问和使用带来障碍。
A. 响应响应就是当危险发生时的反应。它必须能够阻止危险的进一步扩大，评估危险的程度，通过与外部世界的正常通信联络挽回企业的声誉，并启动必要的恢复时间表。
对业务中断的第一反应应该是告知所有相关的人员。如果危险有事前警示的话（比如这次的非典爆发），那么这种告知就可以提前进行。及时的告知非常重要，因为这可能会给阻止危险的进一步扩大创造机会。如果在适当的时机执行一次关机、一次转换或者一次撤离，甚至有可能完全防止危险的发生。但是这需要有诊断或探测控制的存在。这类控制或者可以持续扫描以探测发生中断的征候（网络、服务器），或者可以从外部资源搜集信息
（自然灾害）。
准确的告知程序必须事先制定好。必须清楚地记录在案：需要告知谁，怎样告知，由谁告知，而且还得有逐步扩大的。
在中必须设立好一棵告知树。最初的告知发送给一组人，然后再由他们中的每个人去告知另一组人，依次类推。属于这棵告知树的人