本文深入探讨了业务连续性（BCM）的重要性，包括灾难恢复计划（DRP）、业务影响分析（BIA）和预防性措施。介绍了BCM的标准和最佳实践，如NIST、ISO标准，并强调了BCM在企业安全计划中的角色。同时，详细阐述了BCP项目组成，如项目范围、策略、业务流程恢复、设施恢复、数据备份选择方案等，并强调了测试和审查计划在确保计划有效性中的关键作用。
8.1 业务连续性和灾难恢复
灾难恢复计划（DRP）是在紧急模式下实施的计划
业务连续性规划（BCP）采取一个更广泛的解决问题的方法
业务连续性管理（BCM）是整体的管理过程，整合恢复能力和有效应对能力，包括DRP和BCP。
8.1.1 标准和最佳实践
美国国家标准和技术协会NIST
BS25999
ISO/IEC27031:2011
ISO22301
业务连续性协会的优秀实践指南GPG
DRI国际协会的业务连续性规划人员专业实践
重点都是在灾难发生后保持公司业务的正常运转
根据组织的需要，选择合适的标准。如美国政府组织需要使用NIST，想要得到ISO认证的组织使用ISO/IEC 27031和ISO/22301.
8.1.2 使BCM成为企业安全计划的一部分
BCM团队的任务是负责将业务重新恢复
8.2 BCP项目的组成
BCP委员会代表人员需涉及：业务部门、高级管理人员、IT部门、安全部门、通信部门、法律部门
8.2.1 项目范围
8.2.2 BCP策略
主要内容包括：范围、任务说明、原则、指南和标准
8.2.3 项目管理
通过SWOT分析，可以确保在范围内定义的目标是可以实现的，以及能够及时发现那些可能会妨碍到项目整体成功和影响效率的问题。
SWOT即优势/ 弱势/机会/威胁
8.2.4 业务连续性规划要求
业务连续性规划最重要的是获得管理层的支持，是自上而下的。
8.2.5 业务影响分析（BIA）
BIA被认为是一种功能性的分析
风险=威胁x影响x概率
公司可以容忍的中断时间指可承受的最长停机时间（MTD）或最长中断时间（MPTD）
8.2.6 相互依存性
8.3 预防性措施
BIA期间， BCP确定了关键资源的MP
最低0.47元/天 解锁文章
2450
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
