什麼是業務連續性規劃（bcp）(business continuity planning (bcp))？

業務連續性規劃（BCP）是建立一個系統，以防止和恢復對公司的潛在威脅的過程。該計劃確保人員和資產得到保護，並能在發生災難時迅速發揮作用。

關鍵要點

• 業務連續性規劃（BCP）是一家公司為建立一個預防和恢復系統，以抵禦自然災害或網路攻擊等潛在威脅而進行的過程。
• 業務連續性計劃旨在保護人員和資產，確保他們能夠在災難發生時迅速發揮作用。
• 應對BCP進行測試，以確保沒有可識別和糾正的弱點。

瞭解業務連續性規劃（bcp）

業務連續性計劃包括定義任何和所有可能影響公司運營的風險，使其成為組織風險管理戰略的重要組成部分。風險可能包括自然災害、火災、洪水或與天氣有關的事件和網路攻擊。一旦識別出風險，計劃還應包括：

• 確定這些風險將如何影響運營
• 實施保障措施和程式以減輕風險
• 確保其工作的測試程式
• 檢查流程以確保它是最新的

BCP是任何業務的重要組成部分。威脅和中斷意味著收入的損失和成本的增加，這導致盈利能力下降。而企業不能僅僅依靠保險，因為保險不涵蓋所有的成本和轉移到競爭中的客戶。一般來說，這是事先設想的，涉及到關鍵利益相關者和人員的投入。

企業容易遭受一系列災難，從輕微到災難的程度各不相同。業務連續性規劃通常旨在幫助公司在發生火災等重大災難時繼續運營。業務連續性計劃不同於災難恢復計劃，後者側重於危機後公司IT系統的恢復。

考慮一家總部位於大城市的金融公司。它可以透過採取包括異地備份其計算機和客戶機檔案在內的步驟來建立BCP。如果公司的公司辦公室出了什麼事，它的衛星辦公室仍然可以獲得重要的資訊。

需要註意的一個重要問題是，如果大部分人口受到影響，BCP可能沒有疾病爆發時那麼有效。

業務影響分析、恢復、組織和培訓都是公司在建立業務連續性計劃時需要遵循的步驟。

制定業務連續性計劃

許多公司必須遵循幾個步驟來開發可靠的業務連續性計劃。它們包括：

• 業務影響分析： 在這裡，業務部門將識別對時間敏感的功能和相關資源(更多資訊請參見下文。）
• 恢復：在這一部分中，業務部門必須確定並實施恢復關鍵業務功能的步驟。
• 組織：必須建立一個連續性團隊。這個團隊將設計一個計劃來管理中斷。
• 培訓：必須對連續性團隊進行培訓和測試。團隊成員還應完成複習計劃和策略的練習。

公司還可能會發現，制定一份清單非常有用，其中包括關鍵細節，如緊急聯絡資訊、連續性團隊可能需要的資源列表、備份資料和其他所需資訊存放或儲存的位置以及其他重要人員。

除了測試連續性團隊之外，公司還應該測試BCP本身。它應該經過多次測試，以確保它可以應用於許多不同的風險場景。這將有助於確定計劃中的任何弱點，然後可以確定和糾正這些弱點。

為了使業務連續性計劃取得成功，所有員工（即使不在連續性團隊中的員工）都必須瞭解該計劃。

業務連續性影響分析

開發業務連續性計劃的一個重要部分是業務連續性影響分析。它確定了業務功能和流程中斷的影響。它還使用這些資訊來決定恢復優先順序和策略。

聯邦應急管理局提供了一份運營和財務影響工作表，以幫助進行業務連續性分析。工作表應由熟悉業務的業務職能和流程經理填寫。這些工作表將總結以下內容：

• 單個業務功能和流程的損失對財務和運營造成的影響
• 確定功能或流程的損失何時會導致確定的業務影響

完成分析可以幫助公司確定對企業財務和運營職能影響最大的流程並確定其優先順序。必須恢復的時間點通常稱為“恢復時間目標”

常見問題

為什麼業務連續性規劃（bcp）很重要？

企業容易遭受一系列災難，從輕微到災難的程度各不相同，業務連續性計劃是任何企業的重要組成部分。業務連續性計劃通常是為了幫助公司在受到威脅和中斷時繼續運營。這可能導致收入損失和成本上升，從而導致盈利能力下降。而企業不能僅僅依靠保險，因為它不能覆蓋所有的成本和轉移到競爭對手那裡的客戶。

業務連續性規劃（bcp）應包括哪些內容？

業務連續性規劃（BCP）涉及識別可能影響公司運營的所有風險。該計劃還應確定這些風險將如何影響運營，並實施保障措施和程式以減輕風險。還應制定測試程式，以確保這些保障措施和程式發揮作用。最後，應該有一個審查過程，以確保計劃是最新的。

什麼是業務連續性影響分析(business continuity impact ****ysis)？

業務連續性影響分析是制定業務連續性計劃的一個重要部分，它確定了業務職能和流程中斷的影響。它還使用這些資訊來決定恢復優先順序和策略。聯邦應急管理局提供了一份運營和財務影響工作表，以幫助進行業務連續性分析。這些工作表總結了由於單個業務功能和流程的損失而產生的財務和運營影響。它們還可以識別功能或流程的丟失何時會導致已識別的業務影響。