43、企业业务连续性规划全解析

企业业务连续性规划全解析

1. 业务连续性规划的范围

业务连续性规划对于企业在面临灾难时的生存和恢复至关重要。其涵盖多个关键方面：
- 关键人员与术语定义 ：规划中需明确所有关键人员，并为其分配具体任务。同时，要对通用术语进行定义，避免在执行规划时产生混淆。此外，该规划应与信息系统灾难恢复计划相衔接，还需为规划的开发和维护成本制定预算。
- 各项具体规划内容
- 重要记录计划 ：建立信息评估程序，确定哪些记录需要保留以及保留时长，并确保关键记录异地保存。
- 安全要求 ：明确灾难发生时和异地场所所需的安全措施，以及各场所的访问权限。
- 会计程序 ：制定程序以促进获取所需的替换部件，并正确核算恢复成本，便于保险索赔等。
- 保险要求 ：规定必须提交的保险索赔，并提供与风险管理人员合作提交索赔的指南。
- 部门间接口 ：定义各部门之间的接口。
- 备份、恢复和恢复策略 ：对所有关键数据、文件和文档进行异地备份，记录恢复和重建程序。
- 计划维护和测试 ：定期测试规划，确保其时效性，并制定维护和测试计划及方法。

以下是业务连续性规划范围的表格总结：
| 规划内容 | 具体要求 |
| — | — |
| 关键人员与术语 | 明确人员任务，定义通用术语