您好、欢迎来到现金彩票网!
当前位置:老k棋牌 > 灾难恢复计划 >

技术解析:如何改善业务连续性计划演练?

发布时间:2019-06-30 10:37 来源:未知 编辑:admin

  定期执行一个或多个演练是业务连续性管理系统(BCMS)的一个关键组成部分。演练应该计划周全并且要与其他BCMS活动相结合,如计划更新、应急小组训练、政策审查和审计、业务影响分析(BIA)、风险评估以及宣传方案等。

  首先,明确规定演练内容,比如,是演练整个计划,还是该计划的一部分(比如事件响应步骤或疏散)。

  其次,确保执行测试的地点远离任何干扰,并且尽量要求参加演练的人员关闭移动设备,以便大家能够集中精力演练。如果有可能,可以选择远离办公地点且不太显眼的地方执行演练。如果没有条件,最好是把演练安排在正常工作时间以外或是周末。

  第三,考虑邀请演练开发者除外的人员和其它部门(IT、运营、风险管理、人力资源、法律,质量管理与内部审计等)的代表参加演练,但这不是强制要求。这样做才能确保有“合适的”人参加演练。这就意味着要邀请一些在保护公司方面利害攸关的人员。另外,通常要避免邀请高级管理人员,因为高级管理人员的过多参与(比如力图掌控真个演练过程)有可能影响其他参与者发表意见。

  第四,我们并不追求“成功的”演练。因为一个成功的演练也并不意味着该BC计划很完美、应急小组准备很充分或者员工响应工作做得好。我们最好是能即时找出演练的缺陷和支援方案的漏洞,而不是在事后(比如发生故障)才发现,那时这些漏洞可能已经导致了严重后果。

  另外,还要安排专门人员进行计时与记录,以便为每一次演练都做好记录。从审计的角度,以及对于由政府部门审查的银行或公司、某些制药公司以及美国食品及药物管理局(FDA)等受监管的机构来说,这很重要。而且,这对所有演练来说都是一个好习惯。

  除了安排好的演练外,还应该考虑实施突发演练,尽管通常它不是一项优先考虑的事情。但这也许是判断你的应急小组是否对一个威胁事件做好充分准备的最好方法。但是如果你的突发演练会影响到其他部门,比如IT或者行政时,建议做一些提前规划(例如警告)。如果其他部门(比如IT部门)也已经安排了演练的话,那你最好是把演练安排到其它时间。当然,在现实生活中,发生灾难前是不会有预警的。

http://downtownannie.com/zainanhuifujihua/185.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有