业务连续性计划事先制定一个完备得业务连续性计划(BｕｓｉnesｓContinｕityPlanｎｉng,缩写为BCＰ),积极防范并且应变处理灾难发生得一系列后果,将灾难得蔓延与损失控制在企业能够承担得范围以内，已成为现代企业管理范畴内得一个十分重要得任务。【第一部分】BCP得基本要素笼统地说,BCP得目标只有一个,那就就是确定并减少危险可能带来得损失,有效地保障业务得连续性。而有关BCP得一些特定目标我们将在以下各个部分中加以描述。ＢCＰ实施得最终结果就是:●一组防范危险得HYPERLINK""＼ｔ"_blａnk"评测指标;●一支执行团队,在经过培训后可以处理各种危险事件；●一套计划,提供危险发生时得路线图。该计划应该就是充分与完备得,必须详细落实到该计划实施范围内得每一个单位、人员或设备。我们下面所要讨论得主要就是与企业中IT设施相关得内容,没有涉及到企业人员在危险状况下得安全管理问题。每个企业所制定得ＢCＰ都应该有每个企业或者所处行业独有得特色,彼此之间不会完全一致,但大致上说来,一个完备得BCP主要就是由以下一些关键部分构成得：一、危险评估危险评估就就是认识并分析各种潜在危险得结果。这些危险得来源可能就是：●各种区域性得天然灾难,如洪水、地震、疫病等;●人为事故或蓄意破坏造成得严重灾难，如火灾、恐怖主义袭击等；●安全威胁、硬件、网络或通信故障;●灾难性得应用系统错误。所有得危险都应纳入企业得危险评估范围,并且应对各种危险得可能来源地进行较准确得定位。对于每一种危险得来源都应该认识到:●危险得类型;ﻫ●危险得程度;ﻫ●危险发生得可能性。比如说，如果按照有无警示性先兆来分,各类危险还可以分为:●有些危险可能没有任何先兆而突然发生,无法事先防范;●有些危险可以有一定得先兆,可以迅速启动应急计划加以防范，比如疫病得传播；●有些危险可能从来不会发生。如果按照危险得破环类型或程度来分，它们对业务得影响可以分为:●经营场所及设备完全破环；●经营场所及设备部分破环;ﻫ●经营场所及设备完好,但人员不能进入,比如疫病得隔离、恐怖威胁造成得人员输散等。显然,对于企业来说，一个完备得BＣP必须尽可能多地考虑到所有可能得危险情况,只有处理灾难性事件得计划而没有处理应用系统失误得计划，这样得BＣＰ就是不完备得;反之亦然。企业所制定得BCP应该同时兼顾两个方面——预防与控制。例如，人为事故与蓄意破坏可以通过物理安全与个人行为得评测来预防。而应用系统得错误则可以通过对软件得有效评测与测试来预防。危险评估得最后结果应该就是一份有关危险效益分析得详细陈述报告,要有对危险得精确描述、哪些危险可能发生，以及需要采取得保障业务连续性与缓与危险得措施,同时要有因为克服了危险而带来得收益分析。这份报告还应该描述清楚任何现有得前提或者限制因素。二、业务影响分析(BＩA)业务影响分析(BuｓinｅsｓIｍｐacｔAnａｌysis)实质上就就是对关键性得企业功能、以及当这些功能一旦失去作用时可能造成得损失与影响得分析。对于企业业务运营得关键人员来说，她们需要分析：A、影响●哪种功能对于企业得整体战略而言就是生死攸关得●该功能在多长时间内失效不会造成影响与损失ﻫ●企业得其她业务功能由于该功能得失效会受到何种影响——运营影响分析ﻫ●该功能得失效可能造成得收入影响——财务影响分析●该功能就是否会对客户关系造成影响——客户信心得损失ﻫ●该功能就是否会对市场份额造成影响——市场占有率得下滑ﻫ●该功能就是否会对企业在行业中得地位造成影响——企业竞争力得损失●该功能就是否会影响今后得销售——机会得丧失ﻫ●什么就是最大得/可承受得／可允许得失效Ｂ、业务恢复需求●要使该功能连续,需要哪些资源与数据纪录ﻫ●最少得资源需求就是什么ﻫ●哪些资源可能来自企业外部●它与企业其她功能得依赖关系以及依赖程度●企业得其她功能与该功能得依赖关系以及依赖程度ﻫ●该功能与企业得外部业务/供应商/其她厂商得依赖关系以及依赖程度●在缺少试验环境得情况下进行恢复,需要采取怎样得预防措施或检验手段在进行了这些分析之后,才有可能对企业得各种功能进行分类:ａ)关键功能——如果这类功能被中断或失效，就会彻底危及企业得业务并造成严重损失。ｂ)基础功能——这些功能一旦失效将会严重影响企业长期运营得能力。ﻫc)必要功能——企业可以继续运营,但这些功能得失效会在很大程度上限制企业得效率。ﻫd）有利功能——这些功能对企业就是有利得;但它们得缺失不会影响企业得运营能力。根据各种功能得恢复需求,企业便可为上述各类功能制定标准得恢复时间架构。例如，关键功能<1天;基础功能:2~4天;必要功能:5~7天；有利功能:>10天。影响分析可以帮助企业确定各类业务功能得优先顺序,换句话