测试、培训及演练的注意事项

3)测试、培训及演练的注意事项

业务连续性项目中最重要的活动之一就是规划并执行业务连续性计划演练。 定期执行一个或多个演练是业务连续性管理系统( BCMS)的一个关键组成部分。演练应该计划周全并且要与其他BCMS活动相结合，如计划更新、应急小组训练、政策审查和审计、业务影响分析( BIA)、风险评估以及宣传方案等。规划一个业务连续性演练时，记住以下几点最为重要：首先，明确规定演练内容，比如，是演练整个计划，还是该计划的一部分（比如事件响应步骤或疏散）。其次，确保执行测试的地点远离任何干扰，并且尽量要求参加演练的人员关闭移动设备，以便大家能够集中精力演练。如果有可能，可以选择远离办公地点且不太显眼的地方执行演练。如果没有条件，最好是把演练安排在正常工作时间以外或是周末。第三，考虑邀请演练开发者除外的人员和其它部门（IT、运营、风险管理、人力资源、 法律，质量管理与内部审计等）的代表参加演练，但这不是强制要求。这样做才能确保有“合适的”人参加演练。这就意味着要邀请一些在保护公司方面利害攸关的人员。另外，通常要避免邀请高级管理人员，因为高级管理人员的过多参与（比如力图掌控真个演练过程） 有可能影响其他参与者发表意见。