事 先 制 定 一 个 完 备 的 业 务 连 续 性 计 划 (Business Continuity Planning,缩 写 为 BCP), 积 极 防 范 并 且 应 变 处 理 灾 难发 生 的 一 系 列 后 果 , 将 灾 难 的 蔓 延 和 损 失 控 制 在 企 业 能 够 承 担 的 范 围 以 内 , 已 成 为 现 代 企 业 管 理 范 畴 内 的 一 个 十 分重 要 的 任 务 。 【 第 一 部 分 】 BCP 的 基 本 要 素 笼 统 地 说 , BCP 的 目 标 只 有 一 个 , 那 就 是 确 定 并 减 少 危 险 可 能 带 来 的 损 失 , 有 效 地 保 障 业 务 的 连 续 性 。 而 有 关BCP 的 一 些 特 定 目 标 我 们 将 在 以 下 各 个 部 分 中 加 以 描 述 。 BCP 实 施 的 最 终 结 果 是 : ●一 组 防 范 危 险 的 评 测 指 标 ; ●一 支 执 行 团 队 , 在 经 过 培 训 后 可 以 处 理 各 种 危 险 事 件; ●一 套计 划 , 提供危 险 发 生 时的 路线图。 该计 划 应 该是 充分 和 完 备 的 , 必须详细落实 到该计 划 实 施 范 围 内 的 每一个 单位、人员或设备 。 我 们 下 面所要 讨论的 主要 是 与企 业 中 IT 设施 相关 的 内 容, 没 有 涉 及 到企 业 人员在 危 险 状 况 下 的 安 全 管 理 问 题 。 每个 企 业 所制 定 的 BCP 都 应 该有 每个 企 业 或者 所处 行 业 独 有 的 特 色 , 彼 此 之 间 不 会 完 全 一 致 , 但 大 致 上 说 来 ,一 个 完 备 的 BCP 主要 是 由 以 下 一 些 关 键 部 分 构 成 的 : 一 、危 险 评 估 危 险 评 估 就 是 认 识 并 分 析 各 种 潜 在 危 险 的 结 果 。 这 些 危 险 的 来 源 可 能 是 : ●各 种 区 域 性 的 天 然 灾 难 , 如 洪 水 、地 震 、疫 病 等 ; ●人为 事 故 或蓄 意 破 坏 造 成 的 严 重 灾 难 , 如 火 灾 、恐 怖 主义 袭 击 等 ; ●安 全 威 胁 、硬 件、网 络 或通 信 故 障 ; ●灾 难 性 的 应 用 系 统 错 误 。 所有 的 危 险 都 应 纳 ...