業(yè)務連續(xù)性計劃測試要點

業(yè)務連續(xù)性計劃測試要點(總4頁)-CAL-FENGHAI.-(YICAI)-CompanyOnel-CAL-本頁僅作為文檔封面，使用請直接刪除業(yè)務連續(xù)性計劃測試要點對已經(jīng)制定業(yè)務連續(xù)性計劃的企業(yè)來講，不斷維護計劃，確保計劃的時效性和實用性，就成為了企業(yè)實施業(yè)務連續(xù)性管理的的主要任務。企業(yè)可以通過實施變更管理來實現(xiàn)業(yè)務持續(xù)計劃的不斷更新，通常定期的審計是一種可行的辦法。除此以外，還需要進行定期的測試（包括演練）。通過測試一方面可以全面檢查計劃的有效性和可行性，另一方面可以確保組織成員能夠以正確的流程、規(guī)范的行動高效應對危機。正因為如此，企業(yè)應該至少每年做一次全面的測試。簡單來講，測試的目標就是確認一個組織在發(fā)生災難（或者危機事件）時，執(zhí)行業(yè)務連續(xù)性計劃的能力。但如何組織和管理測試和演習，以確保測試的規(guī)范性和有效性，是許多用戶關(guān)心的問題。測試前的準備工作首先要明確測試的目的和測試的方式。測試方式多種多樣，根據(jù)測試的目的不同，測試的方式可以是簡單的桌面測試，也可以是全面的場景演習等等。測試過程的管理團隊很重要，測試應該由訓練有素的團隊來規(guī)劃、實施和控制。通常起草業(yè)務持續(xù)性計劃的人員是管理和控制測試的最佳人選（在應急恢復過程中承擔重要角色的人員除外）。為了確保測試的組織效果，應該事先對實施測試過程的團隊進行培訓。在測試之前，需要“設計”一個供測試用的模擬場景。場景應該包括一系列很可能發(fā)生的事件。這些事件應該經(jīng)過恰當?shù)脑O計，確?？梢詼y試到計劃中的全部（或者相應部分，視測試的范圍而定）行動要素。對測試的結(jié)果進行分析和評估是必須的。因此，要事先制定測試反饋信息表，做好收集反饋信息的準備工作，確保測試結(jié)束后可以盡快收集到反饋信息。應該積極與領導溝通。測試需要費用，所以事先要有相應的預算，并報請領導批準。此外，測試過程不可避免地會影響到員工的正常工作，甚至影響業(yè)務的進展，這一點也需要事先得到領導的認可。另外員工可能會在測試的日期正好出差在外，這些都需要做充分的考慮。如果測試需要單位外部的人員（例如業(yè)務持續(xù)性計劃中提到的應急產(chǎn)品供應商等）參與，則更需要積極進行協(xié)調(diào)和溝通，事先要仔細考慮外部人員參與的方式和程度。測試過程規(guī)劃測試的過程需要進行詳細的規(guī)劃。規(guī)劃主要步驟包括：分析業(yè)務持續(xù)性計劃，制定測試計劃，設計測試場景，準備測試反饋意見表等。其中分析業(yè)務持續(xù)性計劃是其他工作的基礎。測試計劃的制定過程本身可能也很復雜，所以也需要精心安排。應該考慮到制定測試規(guī)劃過程中的所有步驟，每個步驟的執(zhí)行時間和負責人，以及每個步驟之間的前后順序?？梢钥紤]采用項目管理軟件來輔助完成。測試的參與者應該涉及組織的各個關(guān)鍵部門，而且，應該包括了業(yè)務持續(xù)性計劃中的相應角色。實際上，在測試過程中有兩類參與者，第一類參與者積極行動，應對“危機”；第二類人員管理和控制測試過程，包括收集現(xiàn)場的數(shù)據(jù)。兩類參與者的具體人選都非常重要。測試場景的設計企業(yè)應該充分重視測試場景的重要性。未經(jīng)仔細考慮、不夠完善的場景常常會使整個測試的效果大打折扣。在設計場景時，要重點關(guān)注危機發(fā)生后的2?4小時。場景應該包括一系列需要積極響應的事件，并盡可能覆蓋危機計劃中定義的關(guān)鍵行動。場景應該能反映對業(yè)務影響較大的威脅和風險。應該首先考慮在風險評估階段提供的風險信息。由于在應對不同的風險時，需要不同的應急響應流程和行動，因此可能需要設計和測試的場景不只一個。因為參與者要隨著測試場景的發(fā)展及時做出反應，所以場景應該足夠逼真。在描述場景時，應該盡可能采用真實的客戶姓名、員工姓名、地點名稱、產(chǎn)品名稱、設施名稱等等，名稱越真實，會給測試者越“逼真”的感覺，測試的效果就越好。但由于采用了真實的名稱，有可能在測試的時刻，真實的名稱需要做最后的確定，這一點一定要注意。另外，為了獲得測試的真實效果，應該對場景設計信息保密，避免測試參與者事先獲得信息，從而使測試成為走過場。測試結(jié)果的分析測試完成后，應該及時收集測試參與者的反饋信息。通過反饋的信息，可以檢查計劃的有效性。在必要時可以對計劃進行調(diào)整，還可能需要考慮做進一步的測試。注意應該收集所有參與測試者的反饋信息，包括被測試的人員和測試的組織管理者。測試結(jié)束后，需要分析的內(nèi)容很多，而且具體的分析內(nèi)容與具體的業(yè)務持續(xù)計劃有關(guān)。但一般來講，在對測試結(jié)果進行分析時，通常需要回答如下幾方面的問題：?計劃可行么?測試流程能否滿足時間要求?基本的通訊手段是否有效?是否計劃中的每個人都充分了解了自己的角色?各類應急設施在恢復時能否工作正常?每位員工都能很好地完成自己的工作么?IT設施工作正常與否?需要恢復的數(shù)據(jù)是否正確?有多少員工需要進行改進?場景可信度怎么樣?需要做什么后續(xù)改進?是否還需要測試在什么時候再進行測試?對應對主要災難、危機事件的信心是否更大了應在測試前將反饋表發(fā)給測試參與者，確保能夠及時獲得有效的測試記錄。模擬火災場景[■胴點發(fā)生的事倬災般生時割大樓火炭零推嗣￡2.妣發(fā)生后15分伸麻有員工棚靠大晨，每豺國定的施京塞舍-妣發(fā)主后"狼怖回取甌員到達，可以看到誼貌采大建的是扈野出，消盼從員沖無土就娜虞生后曹分體杲鼠門的鼠員迪SD電機師匠組仁〔質(zhì)業(yè)務陪堂中倒中規(guī)無的其他圖色九他的兩個同君造有到達生合地禹而且布史災然之后就/有霞見到他們.危機^應垠長主ftBii皿疵消眉職長.解堂生后45分博時舊阻位茹岑了防切的貝剜時％了峰到大樓帛層處災的情配比成產(chǎn)&消函段員正在全市陽止寇史的進一步『*.建肘訓日可以苕削渝3折±角^最由口能詼砒.暇蹤的醴"，仰網(wǎng)有任何淋?端發(fā)生后1小時楸-料嬲棲記者齡鄲，想向確、齦人即員工詢斕蜀腋.峰了K到有酣員工失躥，矛隴相嗣工的黯陰中覘持發(fā)生后1小時15桐機繇電視繃新聞記音晚町啊，妙了融機.電腳肆開益了解大樓向辦冬金業(yè)的信點卻火慎，以我％蹤的人員情況.娥發(fā)生后1小時廨卸一名失蹤的員工出現(xiàn)在鵬桐濟的人景中，他灌開公司蓼徊一十瑩說1削酈日回.歸仍舊技有品一3失蹤員工謂土妣發(fā)生后1.5心時電祖含記者齊貽首次麗播并.崔到了處司的名去而目用也了？名員工苗牌.觀發(fā)生后1M40闕一個瓠門於攻W報說，他段到了一個?創(chuàng)電誘.失睜員工妻托同系轉(zhuǎn)告說他目前是宏全的一一失蹤的員工無法用手機迪訊.戲發(fā)生標1小時45通悟售部踵理冷到符閂里詰，容F苴到了蜀同靠直，洽里髓時旗吹龍曲的置災情田W第曲伺filt況.燃賞生后？M尚舊陽長矗吉歸有已學逾甫滅，月大媵西如于危憐W機目前還不能蒞足電火原因尚斜豈在罹出新雄前福i就制辦參咽狎無浩融1.潸腿時椰蝴辦心醐窿町鯽彼儼勰壞.模擬洪水場景'時圈發(fā)生曲審由剜我生聃大槌冒哩慕綁凌出建，理即說大槌的屋頂咒原水情-劃麻在太摟的眉層.娥或生后1D分伸安全謁譬員向柬全小蛆長匚眼說太曜的永IE在屋詢是翟.娥我生后15分仲屈自胡切斷.矗座大棣癢取.皴蚩生斥叩分仲夫13!管理者打匣話［攤床殂再質(zhì)況.曜的*現(xiàn)在有？戲寸耍，而且開暗向下球繇.勰岌生后45分伸雄二五折到請現(xiàn)場，開器調(diào)也求葉毫情況.工程折上劇頂樓，隋認是由于水曾鼠裂畀■隅寸學時史溢出.炳是生后1州般工暗磕展鯽黑上了我搪頂己躍了颼郵羸蜒沒有熊.跚姓辟m般盛蜓封鵬，形用薪嘛艘的髀懈附酶題-定的枚徽虬在州走將懺之袱洛腹通電嘛十砂希野箭無IT納到矚,麻從機就電計算機設祎-定的映?酬醐也諉到了撕.化學物質(zhì)泄露胴蠢發(fā)生的慕體項雄技主胸-斬豐車與一翹袖車屈畫素故蚩主再落卵通室2D口來的也有.婭發(fā)主后1口分仲短到這成，由于涌捷中此學供嘖的注髯通知六卷充全幻寬人大翼人員妙須iWS..所有的員工妙瓶村翩到事此地京&口。來邑小的地方.醐發(fā)堅暗3D分忡買確員工椎弟蘇陌室杵家抱點皇輯剜發(fā)堅暗四分忡?娑喉系到大樓曲圭全性跟隍理，遍乩他必頓切■大起的面有電慕以免引起壯笛的1E學旬質(zhì)iit學伺質(zhì)已操河1E）發(fā)史椎非.翊發(fā)生后45分忡世司資產(chǎn)負責A迅回大摟去切斷應息電卻.姍覽生后1小時本鴕榮壕艘耳於記者回