2015-12-17 10:43:10
来 源
中存储
容灾
BCM的10个国际最佳专业惯例,项目启动与管理,风险评估和控制(RA),业务冲击分析(BIA),制定业务持续策略,应急响
编制和贯彻执行业务持续计划,认知和培训计划等。

上一篇:业务持续的实质 下一篇:BC计划编制的8个步骤

BCM的10个国际最佳专业惯例

1、项目启动与管理

  • 确定BC计划编制的需求
  • 获得高管层的支持
  • 建立BCM组织及责任
  • 明确BCM项目的范围
  • 确定计划编制时间表

2、风险评估和控制(RA)

  • 识别可能的不利事件和威胁
  • 信息的收集和分析方法
  • 确认可能的风险和损害
  • 确定应采取的控制措施
  • 对所采取的措施进行评价

3、业务冲击分析(BIA)

  • 确认中断对业务的冲击
  • 定量及定性地衡量冲击
  • 确认关键业务功能和流程
  • 确定优先级别和互依赖性
  • 确定RTO及RPO

4、制定业务持续策略

  • 根据RA和BIA的结果制定策略
  • 包括企业级策略和部门级策略
  • 进行成本效益分析
  • 选择最佳的策略

5、应急响应和措施

  • 制定和贯彻应急响应程序
  • 使事件发生后的情形得到稳定
  • 建立和管理EOC
  • 将BC程序与应急响应程序相集成

6、编制和贯彻执行业务持续计划

  • 确定计划编制的要求
  • 确定计划的结构和形式
  • 编制业务持续计划
  • 贯彻执行业务持续计划
  • 建立计划分发和控制程序

7、认知和培训计划

  • 确定认知与培训的目标
  • 制定各种认知与培训计划
  • 开发认知与培训的方法和工具
  • 确认其他教育机会

8、维护及演练业务持续计划

  • 设计和协调BC计划的演练
  • 评价演练结果
  • 制定维护更新BC计划的流程
  • 验证BC计划的有效性
  • 以简明的方式报告结果

9、危机沟通

  • 制定和演练危机沟通计划
  • 与各利益相关者的沟通
  • 与外部机构、媒体的沟通

10、与外部机构的协调

  • 建立与外部机构协调的流程
  • 制定与外部机构的演练程序

声明: 此文观点不代表本站立场;转载须要保留原文链接;版权疑问请联系我们。