业务持续计划（BCP，Business Continuity Plan）

为什么在业务持续计划（BCP，Business Continuity Plan）团队中要包含法律代表？

各行各业在实现其不同程度的BCP过程中，会受到所在相关国家、地区的法律法规约束。比如，贸易公司的主管在保证其业务正常进行的过程中，还要尽职履行其应有的信托职责。像消防、警察、急救等服务，更要按照法律严格制定和执行BCP，因为这些部门是否能够严格制定并执行BCP，关系到整个社会的生命和财产安全。

另外，在大多数国家和地区， 对于提供金融服务的银行、经纪人公司等金融机构，以及为它们处理数据的公司，都严格受到国际和国家相关银行和证券法规的约束。这些法律法规严格规定了如何保证业务正常进行，因为其业务的正常进行关乎社会的经济稳定。又如，当药品生产企业在灾后非正常情况下进行生产时，要向其监管部门证明其药品的纯度。

即使，公司的业务不受法律、法规的约束，根据合同、合约要求，也要去实现健全的BCP。

所有的这些都要求，在制定公司的BCP时，最好有法律顾问参与，因为只有他们对适用于本企业的法律、法规、合同义务最为了解。只有这样制定出的BCP才能保证本组织业务正常进行的同时，兼顾员工、利益相关方、供应商、和客户的利益。

为什么在安排BCP资源时，凭感觉任意调控（seat-of-the-pants）是一种错误的方式？

在BCP的指定、测试、培训和维护阶段，以及当灾难来临时需要具体执行BCP时，都需要安排协调相关的资源去实现，如果没有提前安排，等到遇到真实的灾难时，再去临时由高管去协调资源，那么，从灾难恢复延长一天，正常的业务将会受阻一天，这比提前、有序的资源安排造成更大的损失。

定量（quantitative）和定性（quanlitative）的风险评估有何区别？

定量就是通过数字和公式来表示风险，通常以实际的对业务影响货币价值来评估风险。

定性考虑的是非数字因素，如声誉，投资者/客户信心，员工队伍稳定性和其他问题，这些数据通常按照级别分类（比如：高、中、低）。

BCP的培训计划包含哪些重要的组件？

BCP的培训计划应当包含，

1. 针对所有员工的概述简报
2. 针对单独需要直接或者间接参与BCP员工的指定培训
3. 针对备用人员做关键BCP role的培训

BCP的四个主要步骤？

1. 项目范围和计划（Project scope and planning）
   • Business organization analysis
   • BCP team selection
   • Resource requirements
   • Legal and regulatory requriements
2. 业务影响评估（Business impact assessment）
   1. 识别优先级（Identify priorities）
   2. 风险识别（Risk identification）
   3. 可能性评估（Likelihood accessment）
   4. 影响评估（Impact accessment）
   5. 资源优先级（Resource prioritization）
3. 连续性计划（Continuity planning）
   1. Strategy development
   2. Provisions and processes
4. 批准与实施（Approval and implementation）
   1. Plan approval
   2. Plan implementation
   3. Training and education