CP小組應(yīng)該包括以下人員：

倡導(dǎo)者：CP項目有許多戰(zhàn)略功能，所以一定要有一位高層管理者來支持、推動和簽署項目的經(jīng)費。倡導(dǎo)者可以是CIO，最理想的是CEO/總裁。

*項目經(jīng)理：提供戰(zhàn)略觀點并確保機構(gòu)凝聚力的倡導(dǎo)者，但他不參與管理項目。 項目經(jīng)理——可能是一中層管理者或項目的CISO-對項目起到領(lǐng)導(dǎo)作用， 他負(fù)責(zé)準(zhǔn)備一個完善的項目計劃流程，指導(dǎo)整個項目的發(fā)展以及謹(jǐn)慎的管理資源。

*團隊成員：團隊成員應(yīng)該是來自多個利益團體的管理者或他們的代表，這些利益團體涉及到：業(yè)務(wù)、信息技術(shù)和信息安全。業(yè)務(wù)主管提供他們的活動細(xì)節(jié)，以及對管理業(yè)務(wù)起關(guān)鍵作用的功能的細(xì)節(jié)；信息技術(shù)主管提供有關(guān)處于風(fēng)險中的系統(tǒng)的信息，并為IRP，DRP和BCP提供內(nèi)容支持；信息安全主管負(fù)責(zé)監(jiān)視安全計劃，并且提供關(guān)于威脅、漏洞、攻擊和恢復(fù)的信息。圖3-6說明了應(yīng)急計劃項目組的主要項目執(zhí)行模式。