网络安全之业务连续性

本文摘取自CISSP 第八版官方教材。
在网络安全的范畴中， 保证组织的业务连续性是重中之重。那么怎么去控制、管理和实现组织的业务连续性呢？
我们一起来看一下，在CISSP中是怎样说的。
###########################################################################
业务连续性计划（Business Continuity Plan,BCP),涉及评估组织流程的风险，并创建策略、计划和程序，以最大限度地降低这些风险发生时对组织产生的不良影响。BCP计划者的目标是通过综合实施策略、程序和流程，将潜在的破坏性事件对业务的影响降至最低。
BCP专注于在降低的或受限的基础设施能力或资源上维持业务运营。只要能连续维持组织执行关键工作任务的能力，就可以利用BCP管理和恢复生产环境。
BCP流程有四个主要阶段：

项目范围和计划
业务影响评估
连续性计划
计划批准和实施

BCP团队应至少包含下列人员：

负责执行业务核心服务的每个组织部门的代表
根据组织分析确定的来自不同职能区域的业务单元团队成员
BCP所涉及领域内拥有技术专长的IT的专家
掌握BCP流程知识的网络安全团队成员
负责工厂实体物理安全和设施管理的团队
熟悉公司法规、监管和合同责任的律师
可解决人员配置问题以及对员工个人产生影响的人力资源团队成员
需要制定在发生中断时如何与利益相关方和公众进行沟通的公共关系团队成员
高级管理层代表，这些代表能设定愿景，确定优先级别和分配资源

资源需求

BCP团队确认业务组织分析结果后，就开始评估BCP工作的资源需求。这涉及三个不同BCP阶段所需的资源。

开发：BCP团队需要一些资源来执行BCP流程的四个阶段，这个阶段主要