業(yè)務(wù)連續(xù)性管理是一個關(guān)鍵過程。它可確保您的公司在災(zāi)難期間保持正常的業(yè)務(wù)運(yùn)營，并將中斷降至最低。BCM 的工作原理是良好的響應(yīng)系統(tǒng)可以減輕理論事件造成的損害。

什么是業(yè)務(wù)連續(xù)性管理？定義

業(yè)務(wù)連續(xù)性管理被定義為組織的高級計(jì)劃和準(zhǔn)備，以維護(hù)業(yè)務(wù)功能或在災(zāi)難發(fā)生后快速恢復(fù)。它還涉及定義潛在風(fēng)險，包括火災(zāi)、洪水或網(wǎng)絡(luò)攻擊。企業(yè)領(lǐng)導(dǎo)者計(jì)劃在潛在危機(jī)發(fā)生之前識別并解決它們。然后測試這些程序以確保它們有效，并定期審查流程以確保它是最新的。

業(yè)務(wù)連續(xù)性管理框架

政策和戰(zhàn)略

連續(xù)性管理不僅僅是對自然災(zāi)害或網(wǎng)絡(luò)攻擊的反應(yīng)。它從事件發(fā)生時制定、測試和使用的政策和程序開始。該政策定義了項(xiàng)目的范圍、關(guān)鍵方和管理結(jié)構(gòu)。它需要闡明為什么業(yè)務(wù)連續(xù)性是必要的，而治理在這個階段至關(guān)重要。了解誰負(fù)責(zé)創(chuàng)建和修改業(yè)務(wù)連續(xù)性計(jì)劃清單是其中一個組成部分。另一個是確定負(fù)責(zé)實(shí)施的團(tuán)隊(duì)。治理為所有相關(guān)人員提供了清晰的混亂時期。

范圍也很關(guān)鍵。它定義了業(yè)務(wù)連續(xù)性對組織意味著什么。是為了保持應(yīng)用程序的運(yùn)行、產(chǎn)品和服務(wù)的可用性、數(shù)據(jù)的可訪問性，還是物理位置和人員的安全？企業(yè)需要清楚計(jì)劃涵蓋的內(nèi)容是公司的創(chuàng)收組件、面向外部的方面，還是整個組織的其他子集。在此階段也需要分配角色和職責(zé)。

考慮到可能經(jīng)歷的中斷類型，這些角色可能是基于工作職能的顯而易見的角色，或者是特定的角色。在所有情況下，政策、治理、范圍和角色都需要得到廣泛的溝通和支持。

業(yè)務(wù)影響評估

影響評估是一個編目過程，用于識別貴公司持有的數(shù)據(jù)、存儲位置、收集方式以及訪問方式不可用。雖然公司的目標(biāo)是 100% 的正常運(yùn)行時間，但即使考慮到冗余系統(tǒng)和存儲能力，這個速度也并不總是可行的。此階段也是您需要計(jì)算恢復(fù)時間目標(biāo)的時間，這是在突然失去服務(wù)的情況下將應(yīng)用程序恢復(fù)到功能狀態(tài)所需的最長時間。此外，公司應(yīng)該知道恢復(fù)點(diǎn)目標(biāo)，即客戶和您的公司可以接受恢復(fù)運(yùn)營的數(shù)據(jù)年齡。它也可以被認(rèn)為是數(shù)據(jù)丟失的可接受性因素。

風(fēng)險評估

風(fēng)險有多種形式。應(yīng)進(jìn)行業(yè)務(wù)影響分析和威脅與風(fēng)險評估。威脅可能包括不良行為者、內(nèi)部參與者、競爭對手、市場條件、政治問題（國內(nèi)和國際）和自然事件。您計(jì)劃的一個關(guān)鍵組成部分是創(chuàng)建一個風(fēng)險評估，以識別對企業(yè)的潛在威脅。風(fēng)險評估確定了可能影響企業(yè)的廣泛風(fēng)險。識別潛在威脅是第一步，而且影響深遠(yuǎn)。這包括：

• 人員流失的影響
• 消費(fèi)者或客戶偏好的變化
• 內(nèi)部敏捷性和通過計(jì)劃響應(yīng)安全事件的能力
• 金融波動

受監(jiān)管的公司需要考慮不合規(guī)的風(fēng)險，這可能會導(dǎo)致巨額的經(jīng)濟(jì)處罰和罰款，增加機(jī)構(gòu)審查以及失去信譽(yù)、認(rèn)證或信譽(yù)。每個風(fēng)險都需要明確和詳細(xì)說明。在下一階段，組織需要確定每個風(fēng)險發(fā)生的概率以及每個風(fēng)險的潛在影響?？赡苄院蜐摿κ秋L(fēng)險評估的關(guān)鍵指標(biāo)。

一旦風(fēng)險被識別和排序，組織就需要確定其對每種可能性的風(fēng)險承受能力。需要解決的最緊迫、最關(guān)鍵的問題是什么？在這個階段，需要識別、評估和定價潛在的解決方案。有了這些包括概率和成本在內(nèi)的新信息，組織需要確定將解決哪些風(fēng)險的優(yōu)先級。然后需要評估排序的風(fēng)險，以確定哪些風(fēng)險將首先得到解決。請注意，此過程不是靜態(tài)的。需要定期討論它，以解決隨著技術(shù)、地??緣政治和競爭的發(fā)展而出現(xiàn)的新威脅。

驗(yàn)證和測試

風(fēng)險及其影響需要持續(xù)監(jiān)測、衡量和測試。一旦制定了緩解計(jì)劃，還應(yīng)對這些計(jì)劃進(jìn)行評估，以確保它們正確且連貫地工作。

事件識別

對于業(yè)務(wù)連續(xù)性，定義什么構(gòu)成事件至關(guān)重要。應(yīng)該在政策文件中清楚地描述事件，以及誰或什么可以觸發(fā)事件的發(fā)生。這些觸發(fā)行動應(yīng)該促使業(yè)務(wù)連續(xù)性計(jì)劃的部署，因?yàn)樗嵌x的，并使團(tuán)隊(duì)付諸行動。

災(zāi)難恢復(fù)

業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)有什么區(qū)別？前者是指導(dǎo)運(yùn)營和制定政策的總體計(jì)劃。災(zāi)難恢復(fù)是事件發(fā)生時發(fā)生的事情。災(zāi)難恢復(fù)是部署團(tuán)隊(duì)和采取的行動。這是識別風(fēng)險和補(bǔ)救風(fēng)險所做工作的最終結(jié)果。災(zāi)難恢復(fù)是關(guān)于特定的事件響應(yīng)，而不是更廣泛的規(guī)劃。事件發(fā)生后，一項(xiàng)基本任務(wù)是匯報(bào)和評估響應(yīng)，并相應(yīng)地修改計(jì)劃。

溝通和管理業(yè)務(wù)連續(xù)性的作用

溝通是管理業(yè)務(wù)連續(xù)性的重要組成部分。危機(jī)溝通是其中一個組成部分，確保與客戶、消費(fèi)者、員工、高級員工和利益相關(guān)者溝通的過程透明。在事件期間和之后，一致的溝通策略至關(guān)重要。消息傳遞必須一致、準(zhǔn)確，并且來自統(tǒng)一的企業(yè)聲音。危機(jī)管理涉及多層溝通，包括創(chuàng)建工具來指示進(jìn)度、關(guān)鍵需求和問題。溝通的類型可能因選區(qū)而異，但應(yīng)基于相同的信息來源。

彈性和聲譽(yù)管理

沒有業(yè)務(wù)連續(xù)性計(jì)劃的風(fēng)險很大。缺乏準(zhǔn)備意味著公司沒有準(zhǔn)備好解決緊迫的問題。這些風(fēng)險可能會讓公司措手不及，并可能導(dǎo)致其他重大問題，包括：

• 基于云的服務(wù)器、系統(tǒng)和應(yīng)用程序的停機(jī)時間。即使是幾分鐘的停機(jī)時間也可能導(dǎo)致大量收入損失。
• 聲譽(yù)和品牌形象的信譽(yù)損失。廣泛、一致或頻繁的停機(jī)時間會削弱客戶和消費(fèi)者的信心。客戶保留率可能會直線下降。
• 金融服務(wù)、醫(yī)療保健和能源等行業(yè)的監(jiān)管合規(guī)性可能面臨風(fēng)險。如果系統(tǒng)和數(shù)據(jù)不可操作且不可訪問，后果將是嚴(yán)重的。

立即準(zhǔn)備，建立業(yè)務(wù)連續(xù)性管理計(jì)劃

管理業(yè)務(wù)連續(xù)性關(guān)乎數(shù)據(jù)保護(hù)和完整性，失去這些可能是災(zāi)難性的。它應(yīng)該是組織文化的一部分。通過系統(tǒng)化的業(yè)務(wù)連續(xù)性規(guī)劃方法，企業(yè)可以加快關(guān)鍵活動的恢復(fù)。