drii业务持续性规划者实践指南

《drii业务持续性规划者实践指南》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、1.DRII业务持续性规划者实践指南DRII——DisasterRecoveryInstituteInternational(国际灾难恢复协会)DRII业务持续规划者实践指南包括以下10个主题：（1）项目启动和管理确定业务持续性管理（BCM）过程或功能的需求，包括恢复策略、恢复目标、业务持续和应急管理预案、获得管理支持，组织和管理包括各种关键要素的综合风险管理预案。（2）风险评估和控制确定可能造成机构及其设施中断和灾难、具有负面影响的突发事件和周边环境因素，以及事件可能造成的损失、防止或减少潜在损失影响的控制措施。提供成本效益分析以

2、调整控制措施方面的投资达到消减风险的目的。（3）业务影响分析确定由于中断和预期灾难可能对机构造成的影响以及用来定量和定性分析这种影响的技术。确定关键功能、其恢复优先顺序和相互依赖性以便确定恢复时间目标。（4）制定业务持续性策略确定和指导备用业务恢复运行策略的选择，以便在恢复时间目标和恢复点目标范围内恢复业务和信息技术，并维持机构的关键功能。（5）应急响应和运作制定和实施用于突发事件响应以及平息突发事件所引起状况的政策制度，包括建立和管理突发事件运作中心，该中心用于在突发事件中发布命令。（6）制定和实施业务持续性预案设计、制定和实施业

3、务持续性预案以便在恢复时间和恢复点目标范围内完成恢复。（7）意识培养和技能培训建立对机构人员进行意识培养和技能培训的机制，以便业务持续性预案能够得到制定、实施、维护和执行。（8）演练和维护业务持续性预案对预案和预案间的协调性进行演练、并评估和记录预案演练的结果。制定维持持续性能力和BCP文档更新状态的方法使其与机构的策略方向保持一致。通过与适当标准的比较来验证BCP的效率，并使用简明的语言报告验证的结果。（9）危机通信制定、协调、评价和演练在危机情况下与媒体交流的预案，以便联系组织内部利益相关者（员工、公司管理层，等）、组织外部利益

4、相关者（客户、股东、厂商、供应商，等）、媒体（报刊、广播电台、电视台、互联网，等）。（10）与外部机构合作建立适用的政策制度和策略用于外部机构（地方、州、中央政府、应急响应组织、国防部，等）合作开展持续性和恢复活动，同时确保遵守适用的法规或规章。主题1：项目启动和管理确定业务持续性管理（BCM）过程中业务管理规划（BCP）的需求，包括恢复策略、恢复目标、业务持续和应急管理预案、获得管理支持，组织和管理包括各种关键要素的综合风险管理预案，组织和管理项目使其符合时间和预算的限制。A.专业角色是：1.引导项目发起人定义目标、政策和关键成功

5、要素a.范围和目标b.法律和需求动机c.案例和业界最佳实践2.通过策划指导委员会和项目任务组，协调和组织／管理BCP项目和整体BCP过程3.使用效益控制方法和更改管理机制检查BCP过程4.向管理层和关键人员介绍（推销）BCP过程5.制定项目计划和预算（来启动BCP过程）6.定义和建议过程结构和管理方式7.管理项目以制定和实施BCP过程B.专家应该证明其具有以下领域的实务知识：1.确定业务持续性需求a.参考相关的法律／法规／法令／合同的需求和约束b.如果合适，参考相关的行业贸易组织或机构的规定c.参考相关当局的当前建议d.将立法、规章

6、和要求与机构的政策相联系e.识别机构政策与相关外部需求的任何冲突f.识别任何审计记录g.提出解决机构政策与相关外部需求之间任何冲突的方法，可以包括BCP在内h.识别可能对机构灾难恢复能力具有负面影响的业务措施。2.传播业务持续性预案的需求a.通过正式的报告和介绍进行意识培养b.陈述BCP的优点并将其与机构的使命、目标和营运利益联系起来。c.获得机构对BCP过程的承诺d.制定BCP过程的任务条款／宪章3.将行政管理层包括在BCP过程中a.解释行政管理层在BCP过程中的角色b.解释和传播管理层在BCP过程中的职责和义务。4.建立一个规划

7、／策划指导委员会：角色和职责、机构的类型、控制和发展、以及成员a.选择适当的人员b.定义角色和职责c.制定一套适当的BCP过程目标5.编制预算需求a.清晰定义资源需求b.获得财务需求评估c.验证资源需求的正确性d.验证财务需求评估e.与管理层协商资源和财务需求f.获得财务需求的执行承诺6.确定计划团队及职责a.突发事件管理／突发事件响应／应急管理团队b.业务持续性规划团队（多地点、多分支、等。）c.恢复／响应团队和复原团队7.制定和协调项目行动计划以制定和实施BCP过程a.制定包含现实的时间评估和进度表的全面项目计划8.确定对BCP

8、过程进行持续管理和记录的需求9.向高级管理层汇报并获得高级管理层的批准／承诺a.建立向高级管理层汇报BCP过程进度的时间表b.定期为高级管理层制作状态报告，其中应包括高级管理层容易理解并感兴趣的简明的、中肯的、正确的和及时的关键状态信