(完整版)业务连续性计划BCP.pdf

业务连续性计划BCP 业务连续性计划（Business Continuity Planning，缩写为BCP）是企业管理范畴内的一个十分重要的任务。BCP的目标只有一个，就是确定并减少危险可能带来的损失，有效地保护业务的连续性。BCP实施的最终结果是：一组防范危险的评估指标；一支执行团队，在经过培训后可以处理各种危险事 件；一套计划，提供危险发生时的路线图。该计划应该是充分和完备的，必须详细落实到该计划实施范围内的每一个单位、人员或设备。 BCP的基本要素包括：危险评估、业务恢复、危险防范、危险响应、危险恢复等。危险评估就是认识并分析各种潜在危险的结果。这些危险的来源可能是：各种区域性的天然灾难，如洪水、地震、疫病等；人为事故或蓄意破坏造成的严重灾难，如火灾、恐怖主义袭击等；安全威胁、硬件、网络或通信故障；灾难性的应用系统错误。 所有的危险都应该纳入企业的危险评估范围，并且应该对各种危险的可能来源地进行较准确的定位。对每一种危险的来源都应该认识到：危险的类型；危险的程度；危险发生的可能性。 例如，如果按照有无警示性先兆来分，各种危险还可以分为：一些危险可能没有任何先兆而突然发生，无法事先防范；一些危险可以有某定的先兆，可以迅速启动应急计划加以防范，比如疫病的传播；一些危险可能从来不会发生。 如果按照危险的破环类型或程度来分，它们对业务的影响可以分为：经营场所及设备完全破环；经营场所及设备部分破环；经营场所及设备完好，但人员不能进入，比如疫病的隔离、恐怖威胁造成的人员输散等。 显然，对于企业来说，一个完备的BCP必须尽可能多地考虑到所有可能的危险情况，只处理灾难性事 件的计划而没有处理应用系统失误的计划，这样的BCP是不完备的；反之亦然。 企业所制定的BCP应该同时兼顾两个方面——预防和控制。例如，人为事故和蓄意破坏可以通过物理安全和个人行为的评估来预防。而应用系统的错误则可以通过对软件的有效评估与测试来预防。 危险评估的最后结果，就是企业对各种潜在危险的认识和评估，制定相应的防范和恢复计划，以确保业务的连续性。