信息安全管理之应急计划的组成部分业务连续性计划

业务连续性计划

业务连续性计划( BCP,business continuity planning)确保灾难发生时关键的业务功台邑得以继续。不像DRP通常是由IT利益共同体管理，BCP是完全由一个机构的CEO来管理。当灾难较严重且持续时间很长，并且需要全面恢复信息和复杂的IT资源时，BCP将被启动且与DRP计划同时执行。如果灾难致使当前业务场所不可用，则必须有一个使业务持续进行的计划。当业务连续性计划团队在另一 场所重新建立业务功能时，灾难恢复计划团队则着重于在主要场所重建基础技术设施和业务运作。并不是每个业务都需要这种计划或设施。许多小公司或实力雄厚、不怕损失的机构可能只是停止运作直到主要设施恢复。然而，制造业和零售企业却不同，因为他们要依靠持续不断的运转来获取利润。因而，这些企业需要有一个快速使业务重新运转以尽量减少财政损失的BCP计划。

业务连续性计划的基础是识别关键业务功能及需要的资源。当灾难爆发时， 这些业务功能将在备用场所首先创建。应急计划团队需要委任一组人来评估和比较各种可选的方案，并推荐该选取哪个策略来实施，所选的策略通常包括启用一些备用的设施，应定期地对这些放在其他地方的设施进行检查、配置以确保安全并定期测试。而且，还应当定期的复审所选方案看看是否有更好的选择，或者确定该机构是否需要一个不同的解决方案。