如何撰写一份业务连续性计划，在危机中保持运营[模板]

当一个商业危机发生，你想要做的最后一件事就是恐慌。你想要做的第二件事是毫无准备的。危机通常会出现没有警告。虽然您每天都不应该开始期待最坏的情况，但您应该相对准备任何事情。

如果您没有主动准备处理一个，商业危机可能会花费大量资金并毁了您的raybet电子竞技声誉。当危机是由公司内的事故或其他可预防错误造成的危机造成的危机时，客户并不宽容。raybet电子竞技如果您希望贵公司在面对危机面前能够raybet电子竞技保持其业务连续性，那么您需要提出计划，以维护其基本功能。

如果您根据业务需要操作的基本功能来考虑业务连续性，那么您可以开始减轻和计划这些功能中的特定风险。以下是业务连续性的类型:

业务连续性类型

1.运作

操作连续性意味着您的业务依赖的系统和流程在没有中断的情况下运作。考虑到这一点，如果发生这种破坏，您将希望在适当的计划中进行计划，以便您可以最大限度地减少收入损失。

2.技术

谈到运营和中断，依赖于技术运行的组织可能还希望确保这些系统的完整性和连续性。虽然Google Drive的功能不在您的控制领域内，但有许多内部系统将需要维护和缓解。

3.经济

每一家公司都有它的起起落落，所以你要做的一件事就是让你的公司在未来避免可能触及底线的负面情况。

4.劳动力

劳动力的连续性可以归结为，你总是有足够的(和正确的)员工来处理从你的门进来的工作。然而，说起来容易做起来难。

5.安全

劳动力的连续性不仅仅是规划合适的角色和配备合适的人员来填补它们。为了让他们每天都表现出色，他们必须感到安全。

6.环境

谈到创造环境，环境连续性意味着您的团队能够在工作环境中有效和安全地运营。这通常意味着考虑对您的物理办公室或总部的威胁。

7.安全

你希望你的员工安全的．您还希望您的员工和商业资产成为安全的也安全漏洞可能会对您的操作、安全和声誉造成重大损害。

8.声誉

顾客的满意和良好的声誉可以推动你的发展，增加收入。然而，这枚硬币的另一面是，名誉受损会造成巨大的伤害。

业务连续性与灾难恢复

灾难恢复计划通常作为总体业务连续性计划的一部分创建。不同之处在于，灾难恢复计划是专门关注从产品故障中恢复的技术计划，而业务连续性计划在危机期间管理涉众关系。

例如，在更大的危机中——比如一栋大楼被洪水淹没——您可能会失去一些IT服务。因此，更大的业务连续性计划将包括一个或多个灾难恢复指示，这些指示将专门关注恢复那些IT服务。

业务连续性计划

业务连续性规划是业务创建计划解决危机的主动进程。在写出业务连续性计划时，重要的是考虑可能影响公司的各种危机并为每个危机做好准备。raybet电子竞技

多久测试一次业务连续性计划?

这很简单 - 你进入业务连续性计划的时间越多，它将变得越好。您应该不断浏览计划，以确保您的当前业务流程最新。您的组织越大，您的系统将越复杂，意味着您希望更频繁地审查您的业务连续性计划，以确保不受任何忽视的差距。

建议使用以下计划来最大限度地提高您的计划的可靠性和有效性，同时还可以最大限度地减少您投入计划审查的时间。

1.每年回顾两次你的清单。

您的团队将每两年回顾一次您的业务连续性计划，以确保所有的回复仍然适用于您的当前状态。此外，您将利用这个机会确保每个响应都符合您期望的业务目标。

2.每年进行一次紧急演习。

就像学校有火钻，你的组织应该有紧急练习，为您的业务连续性计划中规定的步骤做好准备。当发生真正的危机时，这也会有所帮助，因为他们之前将练习这些步骤。

3.每隔一年进行一次桌面评测。

所有参与业务连续性计划的利益相关方应每隔一年开会讨论一次。这一回顾不会花费太多时间，也不需要实际执行这些步骤，但它可以揭示一些可能被忽视的危险信号。

4.每隔一年进行一次全面的回顾。

与桌面评论不同，全面评论深入潜入计划。它应仔细观察成本效益分析以及恢复程序，以确保一切都与当前的业务运营最新。

5.模拟恢复测试:每两到三年进行一次

这是一个深入的测试，其中业务连续性计划充分发动以测试任何缺点或不误解。由于该测试是耗时的，因此它不应该经常发生，但它将确保所有内部利益相关者在计划中充满信心。

无论你经营的是哪种类型的企业，你都需要不断地考虑可能出现的危机威胁。如果您希望能够有效地管理它们，那么您必须有一个适当的业务连续性计划来处理困难或意外的情况。

业务连续性计划

业务连续性计划概述了公司在面临危机时将遵循的方向和程序。raybet电子竞技它们是根据具体情况制定的，可以帮助应对从自然灾害到人为错误等各种危机。这些计划包括业务流程、资产和合作伙伴的名称、人力资源职能，以及其他有助于维护品牌与其利益相关者关系的有用信息。raybet平台

例如，您的业务可能不得不回应的危机是严重暴风雪。你的团队可能会想知道，“如果一个暴风雪扰乱了我们的供应链，我们将如何恢复业务？”提前规划突发事件，这种情况可以帮助您的业务在您面临不可避免的危机时保持漂亮。

现在我们已经了解了业务连续性及其词汇，下一步是学习编写业务连续性计划的过程。

1.选择一个业务连续性团队。

在你开始制定战略之前，召集一个管理团队来负责。制定业务连续性计划的工作不是轻松的工作，所以这个团队应该包括注重细节和有组织的人。团队中的一些角色是:

• 执行经理:这是一个领导写作过程的人，也是连接公司高管和业务连续性团队其他成员的人。raybet电子竞技
• 项目协调员：这是协调与计划，如预算，恢复程序的发展等所有活动协调的团队领导者。
• 信息官员:该人员负责访问和共享与业务连续性计划相关的数据。

2.定义计划的目标。

你想通过这个计划达到什么目的?重要的是要知道业务连续性计划的最终目标是恢复正常的业务流程还是提高组织的声誉。在制定目标时，你还应该考虑你的预算，以了解你将要使用的资源。reybet雷竞技下载

3.安排与部门主要人员的面试。

高管和高层管理人员对组织有一个很好的鸟瞰视角，但业务连续性问题发生在组织的所有级别。为了进行真正全面的分析(并且有效且有价值)，您需要采访组织中各个“部门”的关键团队成员。

选择那些了解部门运作的来龙去脉、了解其功能在组织整体规划中的重要性的员工。在那里，你可以问以下问题:

• 你认为最重要的5个过程是什么?
• 需要哪些系统或应用程序来支持您的操作?
• [X部门]如何依赖你在这个领域的工作?
• 在你看来，我们最大的盲点是什么?
• 如果[最坏的情况]是什么时候发生了什么？
• 如果(在最坏的情况下)，谁将受到影响，如何受到影响?

4.识别威胁的关键功能和类型。

以上问题可以帮助你深入了解哪些领域需要最大程度的业务连续性。根据以下因素对最关键的业务功能和威胁进行优先排序:

• 它发生的可能性
• 损失的程度根据影响而定

5.对确定的每个领域进行风险评估。

这里的想法是量化你在面试中收到的信息:

• 从这个地区的危急情况中恢复过来需要多长时间?
• 在那段时间里会丢失多少收入？
• 在此期间，该部门的生产力会损失多少?
• 其他部门会因此损失多少生产力?
• 客户和/或涉众的信心将会丧失多少?
• 会有额外的成本来解决它吗？
• 是否会有额外的负债成本?
• 实施预防措施的成本是多少?

6.进行业务影响分析。

在收集了跨不同流程的信息之后，就该将这些信息编译成反映更广泛业务的格式了。

业务影响分析(BIA)分析一个组织的主要运作，它使用的主要资源，它的运作如何相互关联-也就是说，当一个功能失效时，它如何影响其他的运作-以及每个功能通常需要多长时间才能完成。reybet雷竞技下载

BIA是最终业务连续性计划的关键部分。这是你总结关于成本与收益的发现的地方，以进一步强调什么是优先考虑的。

7.草拟计划。

现在，您对计划中包含的内容有了一个好主意，首先撰写一个可以作为基准的初稿。该草案应包括以下方面，以确保一系列圆满的可操作计划：

• 计划的目的，目标，预算和时间表
• 业务连续性团队的成员及其角色
• 所有参与业务连续性计划的重要利益攸关方
• 业务影响分析
• 为防止危机而实施的前瞻性战略
• 应对危机的反应性战略
• 长期恢复工作
• 培训和测试计划，为前瞻准备

8.测试差距的计划。

当然，你应该立即测试你的计划。开始与将在业务连续性计划中发挥作用的组织的每个成员进行沟通。在简要培训他们必须采取的步骤之后，开展模拟恢复测试，可以将计划纳入行动。在计划中记录任何差距。

9.根据您的调查结果修改。

测试完成后，纠正您在计划中发现的任何缺陷。持续测试和实现更改，直到您对最终结果感到满意为止。然而，这个已完成的计划并不是永久性的，因为随着组织的适应和发展，它可能会在未来发生变化。因此，如果您想为危机做好适当的准备，就必须不断测试您的计划。

1.外部产品故障。

类型：操作

例如，让我们说，整个一天，您的整个员工访问，创建和管理Google Drive中的必要文​​件。如果Google Drive有没有计划的产品中断，会发生什么？您是否有备份计划为您的团队访问文件，或者在谷歌能够解决问题之前会有一个主要的生产力损失？

识别您的基本操作职能可以帮助您识别和缓解风险。这是您采访最多的采访的地方。

操作故障的例子可能包括:

• 产品失败
• 基本供应商或服务中断
• 供应链中断
• 部门瓶颈和人为错误

2.计划外的互联网或电信中断。

类型:技术

例如，让我们说你的网络在一天中间下降，员工无法访问互联网或用手机拨出。您有一个信息技术部门，谁可以快速诊断这个问题？如果您不这样做，您是否知道您的ISP提供商的数字，以便您可以快速接听电话并解决问题？

您不能总是预见到意料之外的错误，但是您可以设置一个流程来快速有效地处理它们。

以下是一些与技术相关的业务连续性问题的例子:

• 数据丢失
• 无计划的互联网或电信停电
• 硬件/软件故障雷竞技苹果下载官方版

3.收入损失。

经济类型:

例如，假设您最大的客户失业，将年度重复收入削减数十万美元。这个客户弥补了大多数收入，你将它们视为一个肯定的东西，或者你是不是与其他收入来源造成这种损失？您将如何调整收入损失，您将在哪里削减预算，并有一个具体的计划来防止劳动力裁员？

市场变化，客户流失，经济潮起潮落。重要的部分是了解您的组织如何经受住这些事件的考验。

这里有些例子：

• 经济损失
• 经济衰退
• 市场变化或中断

4.关键员工的流失。

员工类型:

例如，假设你的领导团队中有一位摇滚明星。出色的表现带来了机会，而这位明星可能会决定离开你所在的公司去别处寻找工作。是否有一些关键的业务功能只有这个员工知道如何去做，或者你是否有一个跨职能团队来承担他们决定离开时的工作?这对公司的工作流程有何影响，尤其是当需要花时间填补这个职位空缺的时候?raybet电子竞技

这一切都归结于资源管理，并确保您能够以敏捷的方式适应劳动力的变化。

但是，这通常更容易说，这是对劳动力连续性的威胁的一些例子：

• 人员配置问题
• 关键员工的营业额
• 停工和/或罢工
• 人际冲突
• 不扩展和正式化系统和流程

5.工作场所的紧急情况。

类型：安全

例如，让我们说火灾在休息室里爆发了。你有火灾报警，警告员工是时候腾空了吗？您的员工是否知道灭火器位于大楼的地方？他们知道在哪里撤离吗？在最糟糕的情况下，您在火灾后有哪些计划，以防最严重的是您的实际办公室？

最终，你必须保护你的员工，并创造一个环境，让他们能够发挥最好的工作，而不是担心他们的人身安全受到威胁。

以下是业务连续性计划应考虑的安全风险的例子:

• 职业危害，伤害和死亡
• 工作场所的紧急情况，如煤气泄漏或火灾
• 健康危害，例如流行病
• 暴力事件

6.财产危险。

类型:环境

例如，假设一个管道在浴室里爆裂并淹没了大楼。水损伤为您的办公室或工作场所造成什么样的威胁？您的技术设备安全吗？你的员工？你的文件？你会失去任何不可替代的东西吗？你知道谁呼吁水损伤和恢复？你有资金留给这样的紧急情况吗？

你的办公空间是一种商业资产，但如果你没有准备好，它很快就会变成一种负债。

• 物业危害，如管道问题或煤气泄漏
• 恶劣的天气，如洪水或雪
• 自然灾害，如地震或龙卷风

7.网络攻击。

类型:安全

例如，假设一家网络钓鱼公司选择以你员工的电子邮件为目标，以获取你的敏raybet电子竞技感数据。你是否有一个强大的垃圾邮件过滤器，可以减少员工收到的邮件数量?员工是否接受过电子邮件安全方面的培训，他们是否能够识别网络钓鱼?如果有人不小心上当受骗，你有什么协议来减轻破坏?

安全感可以来自于适当的安全程序，以减少风险，并在出现问题时处理问题。

以下是计划和减轻（技术和物理）的安全风险的一些示例：

• 网络攻击和网络破坏
• 恶意软件和病毒
• 偷窃和破坏公物
• 网络钓鱼电子邮件

8.负面宣传。

类型:声誉

你是否有计划管理好自己的声誉?你是否知道负面宣传的最大风险是什么?

一旦你制定了一个业务连续性计划，你的工作还没有结束。继续迭代计划，并识别随着时间和/或经验的增加而可能出现的新风险。

业务连续性计划不是一次性的壮举。如果你想为各种情况做好充分的准备，你需要不断地重新评估你的计划。考虑采用一个业务连续性管理团队来监督您的连续性计划并使其保持最新。

以下是一些可能影响业务连续性的声誉问题的例子:

• 负宣传
• raybet电子竞技公司裁员
• 诉讼
• 否定评论

业务连续性管理团队的责任是计划灾难恢复。灾难恢复是专门关注产品问题的业务连续性计划的组成部分。

现在您已经了解了关于业务连续性计划的所有内容，请使用下面的模板开始为您的组织创建一个业务连续性计划。

业务连续性计划模板

组织机构名称

日期

一、项目管理

1.[计划的目的]

2.[计划的目标]

3.(预算)

4.(时间轴)

II。治理

1.[业务连续性团队成员及其职责和联系方式]

2. [其他利益攸关方]

III。业务影响分析

1.(业务影响分析)

IV。战略和要求

1. [促进危机的主动策略]

2. [立即回应危机的反应策略]

3.[危机后长期复苏的反应性战略]

五、培训和测试

1.【员工培训计划表】

2. [测试时间表]

业务连续性计划的一部分还应该包括，如果最坏的情况成为现实，你打算如何与内部和外部利益相关者沟通，你计划如何从危机中转向，以及在危机结束后如何反思并从中吸取教训。我们的危机管理工具包可以帮上忙。

编者按:本文最初发表于2019年3月，为全面起见已进行更新。