业务连续性计划对于保障企业安全、最大限度减少运营中断至关重要。然而，建立业务连续性计划并非易事，其本身就伴随着诸多挑战与障碍。克服这些业务障碍虽困难重重，但凭借得力支持，终能实现目标。
教育和近期遭遇的业务中断经历是促使企业采用业务连续性计划（BCP）的最有效触发因素，但挑战依然重重。
我们汇总了业务连续性计划中最常见的障碍，以及应对这些障碍的方法。
1. 资源匮乏
经营企业时，你的目标就是赚钱。
将资源转移到业务连续性计划上可能会减缓业务增长。更重要的是，当一切顺利时，业务连续性计划并无明显效益。唯有在业务中断时，您才能真正收获其价值。
在缺乏充足预算、人力或资源的情况下，要建立一个稳健的业务连续性计划实属不易。确保获得所需资源的最佳方式之一，就是明确列出该计划的具体成本预算。同时估算若未实施该计划而发生意外时，企业可能承受的损失。
两者之间应当存在显著差异。您可以向高层管理人员证明业务连续性是一项投资。若其他说辞均告失败，不妨向他们展示竞争对手在灾难恢复方面投入的具体金额——即便其他理由都行不通，这至少能唤起他们的竞争意识。
2. 缺乏管理层支持
即便进行了清晰的成本效益分析，你仍可能得不到高层的积极支持。
商业活动伴随着诸多风险，你可能会发现管理层更倾向于冒险赌一把——赌重大事故不会发生，而非花钱为业务中断做准备。改变这种思维定式并获得管理层的支持，实属不易。
解决此问题的途径之一是向他们展示真实案例，揭示类似贵公司企业面临的风险。随后可阐明贵公司的业务连续性计划如何确保企业即使在最恶劣的场景下仍能持续运营。
你还应向他们展示你的方案如何在危机发生前、期间及之后为企业创造价值。你的业务连续性计划不仅应具备应对最坏情况的能力，更要从源头上降低风险发生的可能性。
3. 组织参与度不足
有效的业务连续性计划要求每位员工都清楚自身职责并积极参与其中。根据2019年业务连续性基准研究显示，61%的企业将组织参与度不足列为业务连续性面临的最大挑战之一。
即便在小型组织中，这亦非易事；若员工规模庞大，则更将成为重大障碍。正如链条强度取决于最薄弱的环节，若团队未能全员全力以赴，计划的执行质量便会大打折扣。
要让员工参与进来，可尝试让他们参与规划和演练过程。与其强行将责任强加给员工却不让他们理解缘由，不如让他们参与战略规划或桌面演练，从而增强他们的主人翁意识和归属感。虽然不可能让每位员工都参与其中，但仍可广泛征集全体员工的意见和建议。
充分的培训能让每个人在关键时刻明确自身职责。通过演练让全体成员认同应急方案，可确保业务恢复流程高效顺畅。
4. 工具与技术不足
贵公司的业务连续性计划很大程度上将涉及技术问题，例如数据丢失、技术故障以及通信系统中断。
为解决这些问题，您的方案可能需要借助特定工具或技术，例如事件管理软件、卫星系统或4G LTE连接。再次强调，这很大程度上取决于能否获得充足的预算支持。
Preparis IQ 事件管理软件
解决此问题的一种方法是尝试将该技术用于其他目的。事件管理软件可用于确保符合业务连续性规则和法规，或帮助记录所有进行中的业务连续性项目的时间线。
进一步研究贵组织如何从该技术中获益，将有助于您论证其价值。
5. 缺乏常规检测
建立并实施业务连续性计划是一项挑战。即使引入外部力量协助规划，也仅仅是整个流程的开端。
除非进行测试，否则你永远无法确定计划能否有效运行。通过模拟不同情境，你可以精确评估已建立流程的实际表现。由此便能发现计划本身或执行过程中的薄弱环节。掌握这些信息后，你便能对业务连续性计划进行调整与优化。
测试的另一项益处在于，您或许能向管理层证明项目中的任何缺陷皆源于资金短缺、设备不足或员工参与度低。这将为您提供更多动力，以解决上述部分问题。
6. 无法监控该计划
监控业务连续性计划的持续运行之所以具有挑战性，主要有以下几个原因。
首先，问题的规模极其庞大。监控所有系统的准备状态以及关键人员的情况，可能是一项极其复杂的任务。
其次，缺乏明确的衡量标准来判定计划的成功与否。此外，若业务连续性管理并非您的主要职责，可投入的时间往往极为有限。
在首次建立该计划时，你需要向管理层明确说明：你需要时间来监控、测试和更新该计划，且这些工作必须纳入你的岗位职责。同时，当新员工入职时，你还需要对他们进行培训。这绝非可有可无的额外任务，不应仅在时间充裕时才处理。
7. 高复杂度
新的威胁不断涌现，要全面掌握所有威胁是一项艰巨的任务。
除了恶劣天气或其他自然灾害等显而易见的风险外，还存在网络攻击等更为复杂的风险。由于需要处理其他工作，您没有时间去了解最新的技术威胁。
克服这一挑战最有效的方法之一是寻求外部帮助。提供综合业务连续性解决方案的公司能够为您处理大部分复杂事务。您还能向管理层展示这些公司如何帮助过类似企业的案例，同时使自己从日常事务中解放出来，在公司其他岗位上发挥更大价值。此外，从规划到测试的每个环节，他们都能提供全程协助。
8. 持续培训
所有员工都必须接受全面培训，以明确各自的职责与责任。
问题在于，您的业务连续性计划不可能一成不变。随着新威胁的出现或计划的改进，员工需要接受再培训以适应这些变化。当员工离职并被替换时，他们的知识也会随之流失，新员工则需要从头开始培训。
在处理其他职责的同时完成所有培训，可能是一项艰巨的任务。所幸，最优质的综合业务连续性解决方案可提供认证或其他教育培训。这意味着您将有更多时间专注于完善业务连续性计划，同时完成其他工作。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
