非典时期公司业务持续计划的制定过程

越来越多的公司重视SARS的危害性，在紧急研究各种对策和应急计划。我们认为不要只把业绩下降和外在环境恶劣当作威胁，我们应该做的不是抱怨，而是要逆境突围，化危机为机会。事实上公司员工知道有危机，反而愿意一起和公司并肩作战，学习不同的工作技能，业务持续计划就是目前迫切需要公司员工学习的技能。

非典时期的公司业务持续计划就是要保证：一旦发生人员感染SARS病毒事故，能够在需要的时间内执行计划，维护或恢复业务运作。这样，业务持续计划过程应该考虑下列情况：

• 了解公司所面临的风险及其影响，包括关键业务的识别和优先化处理。
• 了解中断可能对关键业务的影响，找到威胁公司生存能力的关键事件的处理办法，建立信息处理设施的业务目标。
• 考虑购买可能影响业务持续性的关键部分的保险。
• 阐明和归档业务持续性策略并在业务目标和优先权上达成一致。
• 保证业务持续性管理被并入组织处理流程和结构中。
• 所有责任和紧急事件过程的识别。
• 在需要的时间范围内实施紧急恢复，应特别关注相关部门的配合情况。
• 培训员工在紧急情况下的恢复处理流程。
• 指定执行计划的各个组成部分的具体人员以及备用人选。
• 业务持续计划的负责人员，选择技术服务的解决方案等。
• 实施前进行测试。
• 当组织发生变更时应及时更新计划。

计划的过程应该着重于确认关键业务目标，例如在指定时间内恢复客户的某种服务。围绕该服务的各种资源应该予以考虑，包括人员、信息处理资源以及信息处理设施等。

一．  制定业务持续计划策略条款

为了确保公司业务持续计划需求的有效性和能够被相关人员充分理解，业务持续计划必须建立在清晰定义的策略之上。业务持续计划策略描述应该定义公司整体的持续性目标并建立业务持续计划的整体框架和职责。为了确保成功，管理高层必须支持业务持续性项目。高层领导应该参与到制定项目策略、结构、目标、角色和职责的过程中。公司应该对其信息系统、操作和需求进行评估以确定是否需要更多的业务持续计划需求。关键的策略因素应该包括：

• 角色和职责
• 业务持续计划所涉及的平台和范围
• 资源需求
• 培训需求
• 演练和测试进度表
• 计划维护进度表
• 备份和备份介质存储频率

在业务持续计划策略的制定过程中，应该与相关的公司活动协调一致，这些活动包括信息系统安全、物理安全、人力资源、IT操作和紧急事件准备活动。业务持续性活动应该和这些领域的项目需求相一致，业务持续性人员应该与来自各领域的代表进行协调以便对策略、项目和能力的更新和发展保持了解。业务持续计划的编写必须和其它系统相关计划进行协调。制定业务持续计划策略条款的步骤应该包括：

[1] [2] [3] [4] [5] [6] [7] 下一页