DRII业务持续性规划者实践指南.doc

DRII业务持续性规划者实践指南DRII——DisasterRecoveryInstituteInternational(国际灾难恢复协会)DRII业务持续规划者实践指南包括以下10个主题:(1)项目启动和管理确定业务持续性管理(BCM)过程或功能的需求,包括恢复策略、恢复目标、业务持续和应急管理预案、获得管理支持,组织和管理包括各种关键要素的综合风险管理预案。(2)风险评估和控制确定可能造成机构及其设施中断和灾难、具有负面影响的突发事件和周边环境因素,以及事件可能造成的损失、防止或减少潜在损失影响的控制措施。提供成本效益分析以调整控制措施方面的投资达到消减风险的目的。(3)业务影响分析确定由于中断和预期灾难可能对机构造成的影响以及用来定量和定性分析这种影响的技术。确定关键功能、其恢复优先顺序和相互依赖性以便确定恢复时间目标。(4)制定业务持续性策略确定和指导备用业务恢复运行策略的选择,以便在恢复时间目标和恢复点目标范围内恢复业务和信息技术,并维持机构的关键功能。(5)应急响应和运作制定和实施用于突发事件响应以及平息突发事件所引起状况的政策制度,包括建立和管理突发事件运作中心,该中心用于在突发事件中发布命令。(6)制定和实施业务持续性预案设计、制定和实施业务持续性预案以便在恢复时间和恢复点目标范围内完成恢复。(7)意识培养和技能培训建立对机构人员进行意识培养和技能培训的机制,以便业务持续性预案能够得到制定、实施、维护和执行。(8)演练和维护业务持续性预案对预案和预案间的协调性进行演练、并评估和记录预案演练的结果。制定维持持续性能力和BCP文档更新状态的方法使其与机构的策略方向保持一致。通过与适当标准的比较来验证BCP的效率,并使用简明的语言报告验证的结果。(9)危机通信制定、协调、评价和演练在危机情况下与媒体交流的预案,以便联系组织内部利益相关者(员工、公司管理层,等)、组织外部利益相关者(客户、股东、厂商、供应商,等)、媒体(报刊、广播电台、电视台、互联网,等)。(10)与外部机构合作建立适用的政策制度和策略用于外部机构(地方、州、中央政府、应急响应组织、国防部,等)合作开展持续性和恢复活动,同时确保遵守适用的法规或规章。主题1:项目启动和管理确定业务持续性管理(BCM)过程中业务管理规划(BCP)的需求,包括恢复策略、恢复目标、业务持续和应急管理预案、获得管理支持,组织和管理包括各种关键要素的综合风险管理预案,组织和管理项目使其符合时间和预算的限制。:、,协调和组织/(推销)(来启动BCP过程):,、,。、目标和营运利益联系起来。.。:角色和职责、机构的类型、控制和发展、(多地点、多分支、等。)..定期为高级管理层制作状态报告,其中应包括高级管理层容易理解并感兴趣的简明的、中肯的、正确的和及时的关键状态信息。