業(yè)務(wù)連續(xù)性計(jì)劃測(cè)試要點(diǎn)

業(yè)務(wù)連續(xù)性計(jì)劃測(cè)試要點(diǎn)業(yè)務(wù)連續(xù)性計(jì)劃測(cè)試要點(diǎn)業(yè)務(wù)連續(xù)性計(jì)劃測(cè)試要點(diǎn)xxx公司業(yè)務(wù)連續(xù)性計(jì)劃測(cè)試要點(diǎn)文件編號(hào)：文件日期：修訂次數(shù)：第1.0次更改批準(zhǔn)審核制定方案設(shè)計(jì)，管理制度業(yè)務(wù)連續(xù)性計(jì)劃測(cè)試要點(diǎn)對(duì)已經(jīng)制定業(yè)務(wù)連續(xù)性計(jì)劃的企業(yè)來(lái)講，不斷維護(hù)計(jì)劃，確保計(jì)劃的時(shí)效性和實(shí)用性，就成為了企業(yè)實(shí)施業(yè)務(wù)連續(xù)性管理的的主要任務(wù)。企業(yè)可以通過(guò)實(shí)施變更管理來(lái)實(shí)現(xiàn)業(yè)務(wù)持續(xù)計(jì)劃的不斷更新，通常定期的審計(jì)是一種可行的辦法。除此以外，還需要進(jìn)行定期的測(cè)試（包括演練）。通過(guò)測(cè)試一方面可以全面檢查計(jì)劃的有效性和可行性，另一方面可以確保組織成員能夠以正確的流程、規(guī)范的行動(dòng)高效應(yīng)對(duì)危機(jī)。正因?yàn)槿绱?，企業(yè)應(yīng)該至少每年做一次全面的測(cè)試。簡(jiǎn)單來(lái)講，測(cè)試的目標(biāo)就是確認(rèn)一個(gè)組織在發(fā)生災(zāi)難（或者危機(jī)事件）時(shí)，執(zhí)行業(yè)務(wù)連續(xù)性計(jì)劃的能力。但如何組織和管理測(cè)試和演習(xí)，以確保測(cè)試的規(guī)范性和有效性，是許多用戶關(guān)心的問(wèn)題。測(cè)試前的準(zhǔn)備工作首先要明確測(cè)試的目的和測(cè)試的方式。測(cè)試方式多種多樣，根據(jù)測(cè)試的目的不同，測(cè)試的方式可以是簡(jiǎn)單的桌面測(cè)試，也可以是全面的場(chǎng)景演習(xí)等等。測(cè)試過(guò)程的管理團(tuán)隊(duì)很重要，測(cè)試應(yīng)該由訓(xùn)練有素的團(tuán)隊(duì)來(lái)規(guī)劃、實(shí)施和控制。通常起草業(yè)務(wù)持續(xù)性計(jì)劃的人員是管理和控制測(cè)試的最佳人選（在應(yīng)急恢復(fù)過(guò)程中承擔(dān)重要角色的人員除外）。為了確保測(cè)試的組織效果，應(yīng)該事先對(duì)實(shí)施測(cè)試過(guò)程的團(tuán)隊(duì)進(jìn)行培訓(xùn)。在測(cè)試之前，需要“設(shè)計(jì)”一個(gè)供測(cè)試用的模擬場(chǎng)景。場(chǎng)景應(yīng)該包括一系列很可能發(fā)生的事件。這些事件應(yīng)該經(jīng)過(guò)恰當(dāng)?shù)脑O(shè)計(jì)，確?？梢詼y(cè)試到計(jì)劃中的全部（或者相應(yīng)部分，視測(cè)試的范圍而定）行動(dòng)要素。對(duì)測(cè)試的結(jié)果進(jìn)行分析和評(píng)估是必須的。因此，要事先制定測(cè)試反饋信息表，做好收集反饋信息的準(zhǔn)備工作，確保測(cè)試結(jié)束后可以盡快收集到反饋信息。應(yīng)該積極與領(lǐng)導(dǎo)溝通。測(cè)試需要費(fèi)用，所以事先要有相應(yīng)的預(yù)算，并報(bào)請(qǐng)領(lǐng)導(dǎo)批準(zhǔn)。此外，測(cè)試過(guò)程不可避免地會(huì)影響到員工的正常工作，甚至影響業(yè)務(wù)的進(jìn)展，這一點(diǎn)也需要事先得到領(lǐng)導(dǎo)的認(rèn)可。另外員工可能會(huì)在測(cè)試的日期正好出差在外，這些都需要做充分的考慮。如果測(cè)試需要單位外部的人員（例如業(yè)務(wù)持續(xù)性計(jì)劃中提到的應(yīng)急產(chǎn)品供應(yīng)商等）參與，則更需要積極進(jìn)行協(xié)調(diào)和溝通，事先要仔細(xì)考慮外部人員參與的方式和程度。測(cè)試過(guò)程規(guī)劃測(cè)試的過(guò)程需要進(jìn)行詳細(xì)的規(guī)劃。規(guī)劃主要步驟包括：分析業(yè)務(wù)持續(xù)性計(jì)劃，制定測(cè)試計(jì)劃，設(shè)計(jì)測(cè)試場(chǎng)景，準(zhǔn)備測(cè)試反饋意見(jiàn)表等。其中分析業(yè)務(wù)持續(xù)性計(jì)劃是其他工作的基礎(chǔ)。測(cè)試計(jì)劃的制定過(guò)程本身可能也很復(fù)雜，所以也需要精心安排。應(yīng)該考慮到制定測(cè)試規(guī)劃過(guò)程中的所有步驟，每個(gè)步驟的執(zhí)行時(shí)間和負(fù)責(zé)人，以及每個(gè)步驟之間的前后順序?？梢钥紤]采用項(xiàng)目管理軟件來(lái)輔助完成。測(cè)試的參與者應(yīng)該涉及組織的各個(gè)關(guān)鍵部門，而且，應(yīng)該包括了業(yè)務(wù)持續(xù)性計(jì)劃中的相應(yīng)角色。實(shí)際上，在測(cè)試過(guò)程中有兩類參與者，第一類參與者積極行動(dòng)，應(yīng)對(duì)“危機(jī)”；第二類人員管理和控制測(cè)試過(guò)程，包括收集現(xiàn)場(chǎng)的數(shù)據(jù)。兩類參與者的具體人選都非常重要。測(cè)試場(chǎng)景的設(shè)計(jì)企業(yè)應(yīng)該充分重視測(cè)試場(chǎng)景的重要性。未經(jīng)仔細(xì)考慮、不夠完善的場(chǎng)景常常會(huì)使整個(gè)測(cè)試的效果大打折扣。在設(shè)計(jì)場(chǎng)景時(shí)，要重點(diǎn)關(guān)注危機(jī)發(fā)生后的2～4小時(shí)。場(chǎng)景應(yīng)該包括一系列需要積極響應(yīng)的事件，并盡可能覆蓋危機(jī)計(jì)劃中定義的關(guān)鍵行動(dòng)。場(chǎng)景應(yīng)該能反映對(duì)業(yè)務(wù)影響較大的威脅和風(fēng)險(xiǎn)。應(yīng)該首先考慮在風(fēng)險(xiǎn)評(píng)估階段提供的風(fēng)險(xiǎn)信息。由于在應(yīng)對(duì)不同的風(fēng)險(xiǎn)時(shí)，需要不同的應(yīng)急響應(yīng)流程和行動(dòng)，因此可能需要設(shè)計(jì)和測(cè)試的場(chǎng)景不只一個(gè)。因?yàn)閰⑴c者要隨著測(cè)試場(chǎng)景的發(fā)展及時(shí)做出反應(yīng)，所以場(chǎng)景應(yīng)該足夠逼真。在描述場(chǎng)景時(shí)，應(yīng)該盡可能采用真實(shí)的客戶姓名、員工姓名、地點(diǎn)名稱、產(chǎn)品名稱、設(shè)施名稱等等，名稱越真實(shí)，會(huì)給測(cè)試者越“逼真”的感覺(jué)，測(cè)試的效果就越好。但由于采用了真實(shí)的名稱，有可能在測(cè)試的時(shí)刻，真實(shí)的名稱需要做最后的確定，這一點(diǎn)一定要注意。另外，為了獲得測(cè)試的真實(shí)效果，應(yīng)該對(duì)場(chǎng)景設(shè)計(jì)信息保密，避免測(cè)試參與者事先獲得信息，從而使測(cè)試成為走過(guò)場(chǎng)。測(cè)試結(jié)果的分析測(cè)試完成后，應(yīng)該及時(shí)收集測(cè)試參與者的反饋信息。通過(guò)反饋的信息，可以檢查計(jì)劃的有效性。在必要時(shí)可以對(duì)計(jì)劃進(jìn)行調(diào)整，還可能需要考慮做進(jìn)一步的測(cè)試。注意應(yīng)該收集所有參與測(cè)試者的反饋信息，包括被測(cè)試的人員和測(cè)試的組織管理者。測(cè)試結(jié)束后，需要分析的內(nèi)容很多，而且具體的分析內(nèi)容與具體的業(yè)務(wù)持續(xù)計(jì)劃有關(guān)。但一般來(lái)講，在對(duì)測(cè)試結(jié)果進(jìn)行分析時(shí)，通常需要回答如下幾方面的問(wèn)題：·計(jì)劃可行么·測(cè)試流程能否滿足時(shí)間要求·基本的通訊手段是否有效·是否計(jì)劃中的每個(gè)人都充分了解了自己的角色·各類應(yīng)急設(shè)施在恢復(fù)時(shí)能否工作正?！っ课粏T工都能很好地完成自己的工作么·IT設(shè)施工作正常與否·需要恢復(fù)的數(shù)據(jù)是否正確·有多少員工需要進(jìn)行改進(jìn)·場(chǎng)景可信度怎么樣·需要做什么