信息安全管理之應急計劃的組成部分業務連續性計劃
2018-02-26 18:17:05 | 來源:中培企業IT培訓網
業務連續性計劃
業務連續性計劃( BCP,business continuity planning)確保災難發生時關鍵的業務功臺邑得以繼續。不像DRP通常是由IT利益共同體管理,BCP是完全由一個機構的CEO來管理。當災難較嚴重且持續時間很長,并且需要全面恢復信息和復雜的IT資源時,BCP將被啟動且與DRP計劃同時執行。如果災難致使當前業務場所不可用,則必須有一個使業務持續進行的計劃。當業務連續性計劃團隊在另一 場所重新建立業務功能時,災難恢復計劃團隊則著重于在主要場所重建基礎技術設施和業務運作。并不是每個業務都需要這種計劃或設施。許多小公司或實力雄厚、不怕損失的機構可能只是停止運作直到主要設施恢復。然而,制造業和零售企業卻不同,因為他們要依靠持續不斷的運轉來獲取利潤。因而,這些企業需要有一個快速使業務重新運轉以盡量減少財政損失的BCP計劃。
業務連續性計劃的基礎是識別關鍵業務功能及需要的資源。當災難爆發時, 這些業務功能將在備用場所首先創建。應急計劃團隊需要委任一組人來評估和比較各種可選的方案,并推薦該選取哪個策略來實施,所選的策略通常包括啟用一些備用的設施,應定期地對這些放在其他地方的設施進行檢查、配置以確保安全并定期測試。而且,還應當定期的復審所選方案看看是否有更好的選擇,或者確定該機構是否需要一個不同的解決方案。
標簽:
業務連續性計劃