给企业业务连续性管理专业人员的提示

业务连续性管理（BCM）专业人员面临着当今运营中断和外部威胁的复杂问题。业务连续性管理专业人员必须重点关注从自然灾害到网络攻击的风险缓解问题。

本文回顾了业连管专业人员为取得成功而管理的关键重点领域。这意味着要超越典型的 IT 问题。您还将获得有关非技术性运营恢复领域的提示。

业务连续性管理

每个企业都已确定了希望如何管理业务连续性的结构。资金往往遵循这一结构。无论业务连续性由谁负责，流程都始于业务影响分析（BIA）。

BIA 的目的是映射企业的关键功能。它分析潜在的干扰、对系统的影响以及相关成本。第一步是确定哪些值得保护。

每个企业都有值得保护的内在价值。这些价值往往被忽视。在业务连续性计划中，它们很少得到适当的保护。

为稳妥起见，应列出一份企业基本价值观清单，其中包括

任何您认为有价值的资产都需要某种形式的保护。在某些公司，特定角色对公司未来的成功至关重要。您可能会列出对公司的连续性至关重要的应用程序或系统。

随着新流行病和互联网黑客的出现，威胁清单似乎每年都在增加。关键是要列出一份清单，重点关注每种威胁对不同价值的影响。这一步骤需要小心谨慎，在推测与研究之间取得平衡。

一些更常见的潜在威胁包括

如果不知道有价值的资产或功能是如何受到影响的，就无法确定如何保护它。

必须对资产或功能进行优先排序。优先级越高，预算越多。

奠定基础：

您还可以从短期和长期角度对有价值的资产和功能进行排序。您的优先事项必须针对这两种情况制定具体行动。公司灾难性事件可能在几分钟内发生，也可能在几个月内发生。

如果业务连续性计划变成了束之高阁的报告，那将是一个悲剧。相反，应将计划视为一份活的文件。这类计划经常会根据最新信息进行更新。

资产价值可能发生变化。高管可能会让公司朝着新的方向发展。职能可能因业务精简或合并而变化。

响应协议可能需要随着供应商的轮换而改变。可能需要增加新的冲突解决系统。在许多部门的参与下，该文件必须保持流动性和时效性。

关键员工必须承担具体责任，以降低风险并提高恢复能力。每个部门的参与者必须知道该做什么、何时做以及如何做。计划的审查或实践日期对业务连续性响应团队至关重要。

计划必须列出每位参与员工在任何特定风险事件中的职责。采取行动的速度对于运营、财务和声誉方面的损失或损害至关重要。员工必须在事件成为真正的问题之前就做出改变。

高级员工的支持对员工履行职责至关重要。员工需要业务连续性和恢复培训。受训人员应在其员工审查中获得情景绩效标准评分。

降低风险的最佳方法是定期监控连续性计划的所有关键领域。这可能包括对员工进行部门基本职能的交叉培训。此外，还要定期对公司的运营和环境进行风险评估。

另一种风险管理形式包括预防措施。例如，您可能希望为某些活动准备一个备用地点。拥有多个供应商或业务冗余也可以减少风险因素。

目标是找到降低或消除风险的方法。您还可以了解管理人员愿意接受损失的程度。这些知识将使您能够在灾难性事件发生时迅速做出决策。

没有足够多的预算来为每一种可能发生的情况制定计划。但您可以为您所在行业可能面临的前三、四种情况做好准备。一些常见的情况包括

您必须确定业务恢复战略的各个阶段。

除非经过测试并证明可行，否则计划毫无价值。业务连续性计划测试流程还能帮助您发现计划中的漏洞和性能问题。

您应该测试计划的各个方面。这包括业务连续性响应团队的活动。

测试将揭示每个恢复因素对公司的重要性。它还将明确，与员工利用常识相比，哪种级别的事故需要采取特定行动。并非所有问题都与业务连续性有关。

关键是要确保您有清晰、易懂的活动管理规程。花时间确定如何启动内部和外部沟通。

您可以根据评估的影响程度来确定传播的时间和数量。影响还可以决定谁会收到信息。这可能包括股东、利益相关者、经理、客户和其他人。

危机公关管理应包括升级和传播结构。内部沟通最好以小组或团队的形式进行。外部沟通应通过熟悉公司情况的预定网络进行。

业务连续性是一个需要持续努力保护公司资产和职能的过程。业务影响分析对于确保所有活动降低风险至关重要。然而，除非参与员工对恢复计划进行测试，否则该计划可能会出现问题。

遵循连续性管理准则，您的员工在缓解危机时将表现出非凡的应变能力。

要了解业连管的发展趋势，请查看我们的最新博文，了解类似信息。如有疑问，请随时联系我们。

编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。