千文網(wǎng)小編為你整理了多篇相關(guān)的《業(yè)務(wù)連續(xù)性計(jì)劃實(shí)施方案》，但愿對(duì)你工作學(xué)習(xí)有幫助，當(dāng)然你在千文網(wǎng)還可以找到更多《業(yè)務(wù)連續(xù)性計(jì)劃實(shí)施方案》。

業(yè)務(wù)連續(xù)性管理體系(BCMS)的文件體系包括: 1、BCMS范圍說明書； 2、BCM參考術(shù)語； 3、BCM方針； 4、業(yè)務(wù)影響分析； 5、風(fēng)險(xiǎn)評(píng)估；

6、BCM戰(zhàn)略/策略； 7、適用性聲明； 8、培訓(xùn)計(jì)劃；

9、事件管理計(jì)劃； 10、業(yè)務(wù)連續(xù)性計(jì)劃；

11、SLA、合同和其他依據(jù)。

業(yè)務(wù)連續(xù)管理（BCM）十大最佳實(shí)踐標(biāo)準(zhǔn) 收藏

1.項(xiàng)目啟動(dòng)和管理

確定業(yè)務(wù)連續(xù)性計(jì)劃（BCP）過程的需求，包括獲得管理支持、以及組織和管理項(xiàng)目使其符合時(shí)間和預(yù)算的限制。 2.風(fēng)險(xiǎn)評(píng)估和控制

確定可能造成機(jī)構(gòu)及其設(shè)施中斷和災(zāi)難、具有負(fù)面影響的事件和周邊環(huán)境因素，以及事件可能造成的損失、防止或減少潛在損失影響的控制措施。提供成本效益分析以調(diào)整控制措施方面的投資達(dá)到消減風(fēng)險(xiǎn)的目的。 3.業(yè)務(wù)影響分析

確定由于中斷和預(yù)期災(zāi)難可能對(duì)機(jī)構(gòu)造成的影響以及用來定量和定性分析這種影響的技術(shù)。確定關(guān)鍵功能、其恢復(fù)優(yōu)先順序和相關(guān)性以便確定恢復(fù)時(shí)間目標(biāo)。

4.制定業(yè)務(wù)連續(xù)性策略

確定和指導(dǎo)備用業(yè)務(wù)恢復(fù)運(yùn)行策略的選擇，以便在恢復(fù)時(shí)間目標(biāo)范圍內(nèi)恢復(fù)業(yè)務(wù)和信息技術(shù)，并維持機(jī)構(gòu)的關(guān)鍵功能。 5.應(yīng)急響應(yīng)和運(yùn)作

制定和實(shí)施用于事件響應(yīng)以及穩(wěn)定事件所引起狀況的規(guī)程，包括建立和管理緊急事件運(yùn)作中心，該中心用于在緊急事件中發(fā)布命令。 6.制定和實(shí)施業(yè)務(wù)連續(xù)性計(jì)劃

設(shè)計(jì)、制定和實(shí)施業(yè)務(wù)連續(xù)性計(jì)劃以便在恢復(fù)時(shí)間目標(biāo)范圍內(nèi)完成恢復(fù)。

7.意識(shí)培養(yǎng)和培訓(xùn)項(xiàng)目

準(zhǔn)備建立對(duì)機(jī)構(gòu)人員進(jìn)行意識(shí)培養(yǎng)和技能培訓(xùn)的項(xiàng)目，以便業(yè)務(wù)連續(xù)性計(jì)劃能夠得到制定、實(shí)施、維護(hù)和執(zhí)行。

8.維護(hù)和演練業(yè)務(wù)連續(xù)性計(jì)劃

對(duì)預(yù)先計(jì)劃和計(jì)劃間的協(xié)調(diào)性進(jìn)行演練、并評(píng)估和記錄計(jì)劃演練的結(jié)果。制定維持連續(xù)性能力和BCP文檔更新狀態(tài)的方法使其與機(jī)構(gòu)的策略方向保持一致。通過與適當(dāng)標(biāo)準(zhǔn)的比較來驗(yàn)證BCP的效率，并使用簡(jiǎn)明的語言報(bào)告驗(yàn)證的結(jié)果。

9.公共關(guān)系和危機(jī)通信

制定、協(xié)調(diào)、評(píng)價(jià)和演練在危機(jī)情況下與媒體交流的計(jì)劃。制定、協(xié)調(diào)、評(píng)價(jià)和演練與員工及其家庭、主要客戶、關(guān)鍵供應(yīng)商、業(yè)主／股東以及機(jī)構(gòu)管理層進(jìn)行溝通和在必要情況下提供心理輔導(dǎo)的計(jì)劃。確保所有利益群體能夠得到所需的信息。

10.與公共當(dāng)局的協(xié)調(diào)

建立適用的規(guī)程和策略用于同地方當(dāng)局協(xié)調(diào)響應(yīng)、連續(xù)性和恢復(fù)活動(dòng)以確保符合現(xiàn)行的法令和法規(guī)。

制定完備的業(yè)務(wù)連續(xù)性計(jì)劃

《世界商業(yè)評(píng)論》ICXO.COM ( 日期：2004-04-27 18:03)

四、指標(biāo)定義

在危險(xiǎn)評(píng)估和業(yè)務(wù)影響分析階段之后，保持業(yè)務(wù)連續(xù)的基礎(chǔ)業(yè)務(wù)就已經(jīng)顯現(xiàn)出來。我們?cè)谏厦嬉呀?jīng)說過，按照業(yè)務(wù)術(shù)語可將企業(yè)的業(yè)務(wù)功能分成4類，即關(guān)鍵業(yè)務(wù)、基礎(chǔ)業(yè)務(wù)、必要業(yè)務(wù)和有利業(yè)務(wù)。

這種分類可以讓業(yè)務(wù)連續(xù)的優(yōu)先順序十分清晰，這樣，業(yè)務(wù)恢復(fù)的目標(biāo)就可以用下面的指標(biāo)進(jìn)行量化：

●恢復(fù)的時(shí)間目標(biāo)(RTO)——最大可允許中斷時(shí)間

●恢復(fù)的時(shí)點(diǎn)目標(biāo)(RPO)——數(shù)據(jù)損失可允許的最遠(yuǎn)回溯時(shí)點(diǎn)

●由于引進(jìn)了BCP的評(píng)測(cè)指標(biāo)而導(dǎo)致的企業(yè)性能退化

●實(shí)施BCP的成本

【第二部分】

技術(shù)需求

一、可用的技術(shù)選擇

A.存儲(chǔ)與服務(wù)器解決方案

●傳統(tǒng)備份——就是對(duì)服務(wù)器數(shù)據(jù)進(jìn)行備份，然后將備份磁帶送至一個(gè)安全的備選場(chǎng)所

●RAID——是一種有效的冗余解決方案。根據(jù)需要，可以選擇適當(dāng)級(jí)別的RAID。

●遠(yuǎn)程日志——是搜集各種工作記錄和日志并將它們傳送到一個(gè)遠(yuǎn)程場(chǎng)所的處理過程。這一過程可以實(shí)時(shí)進(jìn)行，即同步傳送紀(jì)錄，也可以將記錄存檔然后定期傳送。這一過程不會(huì)更新數(shù)據(jù)庫(kù)，只是傳送日志，因此恢復(fù)就能夠回溯到最近的傳送時(shí)點(diǎn)。這幾乎意味著沒有數(shù)據(jù)損失。遠(yuǎn)程日志并不是一種獨(dú)立的方法，它需要一個(gè)起點(diǎn)，亦即應(yīng)用到日志的那個(gè)點(diǎn)。

以下幾個(gè)部分本報(bào)在以前的報(bào)道中有過充分的描述，此處不再贅述。

●異地備份

●磁盤復(fù)制(鏡像和映射)

●后備系統(tǒng)

●虛擬存儲(chǔ)(NAS和SAN)

B.網(wǎng)絡(luò)解決方案

●Hot Network Nodes——即在備選場(chǎng)所擁有一個(gè)可運(yùn)營(yíng)的網(wǎng)絡(luò)。

這個(gè)網(wǎng)絡(luò)可以經(jīng)常進(jìn)行功能監(jiān)控，因而能夠節(jié)省災(zāi)后設(shè)置和測(cè)試網(wǎng)絡(luò)的時(shí)間。

●VPN——可用于遠(yuǎn)程恢復(fù)。VPN在公用網(wǎng)絡(luò)上運(yùn)行，并允許接入企業(yè)網(wǎng)絡(luò)。一旦接入企業(yè)網(wǎng)絡(luò)，它的特性就像是在Internet上的企業(yè)的Intranet。當(dāng)災(zāi)難發(fā)生時(shí)，VPN允許恢復(fù)團(tuán)隊(duì)甚至在尚未到達(dá)備選場(chǎng)所之前就可以開始在恢復(fù)服務(wù)器上進(jìn)行恢復(fù)工作。

二、實(shí)施

不同類型的IT系統(tǒng)或業(yè)務(wù)流程也將決定實(shí)現(xiàn)BCP目標(biāo)的技術(shù)手段。根據(jù)業(yè)務(wù)影響分析制定出實(shí)際的技術(shù)方案是很重要的。

1臺(tái)式電腦——雖然它們通常對(duì)BCP不會(huì)產(chǎn)生影響，但如果必要，臺(tái)式機(jī)也應(yīng)該包括進(jìn)BCP中。應(yīng)當(dāng)指導(dǎo)臺(tái)式機(jī)用戶備份他們的數(shù)據(jù)。如果這不是可以接受的方式，那么就可以使用網(wǎng)絡(luò)磁盤。網(wǎng)絡(luò)磁盤可以經(jīng)常進(jìn)行備份，然后將備份介質(zhì)送達(dá)至某個(gè)異地存儲(chǔ)場(chǎng)所。

2軟件及其許可證——這些資源因?yàn)樽畛跏腔瞬簧俚耐顿Y獲得的，因此必須加以備份并保存到異地存儲(chǔ)場(chǎng)所。

3 LAN——復(fù)原要求網(wǎng)絡(luò)配置以及所有的設(shè)備都必須記錄在案。在主要場(chǎng)所被破壞后，后備場(chǎng)所的LAN應(yīng)該與原來的LAN設(shè)置保持一致。

4服務(wù)器——服務(wù)器一旦遭受損失，后果是極為嚴(yán)重的。所以應(yīng)采取異地備份、RAID、遠(yuǎn)程日志、虛擬存儲(chǔ)等方法。

5網(wǎng)站——網(wǎng)站很容易受到黑客的攻擊，所以必須實(shí)施安全控制。網(wǎng)站的文檔、配置、應(yīng)用代碼都需要快速恢復(fù)?；謴?fù)過程中，有可能需要具有不同IP地址的后備網(wǎng)站，因此在進(jìn)行網(wǎng)站設(shè)計(jì)時(shí)就應(yīng)該考慮到這一點(diǎn)。

6業(yè)務(wù)流程——在進(jìn)行業(yè)務(wù)流程設(shè)計(jì)時(shí)應(yīng)該考慮冗余設(shè)計(jì)。比如銀行系統(tǒng)除了柜臺(tái)交易外，還應(yīng)該設(shè)計(jì)好電話銀行和網(wǎng)上銀行。構(gòu)建冗余系統(tǒng)需要額外的成本，所以企業(yè)主要應(yīng)該為其最經(jīng)常使用的業(yè)務(wù)或最贏利的業(yè)務(wù)流程實(shí)施冗余設(shè)計(jì)。

有關(guān)支持BCP的技術(shù)保障措施，請(qǐng)讀者參閱本專刊的《BC基石論》。

【第三部分】

如何制定一個(gè)BCP

一、典型內(nèi)容

下面我們給出一份較典型的業(yè)務(wù)連續(xù)性計(jì)劃大綱。業(yè)務(wù)連續(xù)性計(jì)劃既可以分成幾個(gè)單獨(dú)的計(jì)劃：即預(yù)防、響應(yīng)、業(yè)務(wù)接續(xù)、業(yè)務(wù)恢復(fù)和復(fù)原計(jì)劃，也可以由每一個(gè)這樣的計(jì)劃構(gòu)成總的計(jì)劃書中的不同章節(jié)。

1.基本項(xiàng)目

●目的

制定計(jì)劃的目的必須加以說明。還應(yīng)該說明即劃分幾個(gè)階段試時(shí)，每個(gè)階段所要實(shí)現(xiàn)的目標(biāo)是什么。

●范圍

說明有哪些部門和運(yùn)營(yíng)業(yè)務(wù)需要實(shí)施BCP。如果一個(gè)BCP只針對(duì)某些災(zāi)難而非全部災(zāi)難，則需要針對(duì)這些特殊災(zāi)難制定專門的實(shí)施處理腳本。

●必備條件/前提條件和限制因素

形成一份BCP的前提條件需要在此說明。在某些情況下，還須說明BCP成功的必備條件。比如說，服務(wù)器的數(shù)據(jù)備份間隔不得超過多少小時(shí)，受過訓(xùn)練的運(yùn)營(yíng)恢復(fù)團(tuán)隊(duì)必須呼之即來，備選場(chǎng)所必須在災(zāi)難發(fā)生之后多少小時(shí)之內(nèi)一切準(zhǔn)備就緒等等。

如果BCP計(jì)劃的執(zhí)行還存在一些限制條件的話，也應(yīng)在此列出。

●團(tuán)隊(duì)

BCP團(tuán)隊(duì)的組織/負(fù)責(zé)人選、下屬哪些分支團(tuán)隊(duì)、團(tuán)隊(duì)的作用和責(zé)任等，都必須在此說明。

●指標(biāo)

作為一種策略，企業(yè)必須由用于恢復(fù)的RPO和RTO指標(biāo)，以及性能指標(biāo)等，這些指標(biāo)應(yīng)該在此加以說明，并向客戶和股東說明。

2.預(yù)防保護(hù)

作為BCP中的一個(gè)實(shí)施部分，預(yù)防措施需要在此說明。這些措施可以概括如下：

●監(jiān)督

●訪問控制

●身份認(rèn)證

●防病毒

●過濾

●入侵檢測(cè)系統(tǒng)

●備份計(jì)劃

3.緊急響應(yīng)

●響應(yīng)的準(zhǔn)備

在響應(yīng)階段需要哪些資源應(yīng)當(dāng)在此列出，同時(shí)詳細(xì)申明這些資源的配置和所需數(shù)量。如果還需要一些文檔和記錄的硬拷貝，也必須在此申明。

●告知樹

●危險(xiǎn)評(píng)估

●何時(shí)對(duì)外宣布

●激活BCP的關(guān)鍵標(biāo)準(zhǔn)

4.業(yè)務(wù)接續(xù)

從緊急響應(yīng)階段到業(yè)務(wù)接續(xù)階段如何進(jìn)行銜接是需要在這里說明的。有關(guān)業(yè)務(wù)接續(xù)運(yùn)營(yíng)的決策過程、在哪里以及怎樣進(jìn)行業(yè)務(wù)接續(xù)、需要采取什么行動(dòng)，以及接續(xù)哪些業(yè)務(wù)到何種程度等等，都需要在此加以說明。還要為BCP團(tuán)隊(duì)中的各個(gè)小組指定各自應(yīng)該采取的行動(dòng)，每個(gè)小組要完成指定的任務(wù)。BCP中的這一部分也稱為業(yè)務(wù)接續(xù)計(jì)劃(BRP)。

5.業(yè)務(wù)恢復(fù)

執(zhí)行業(yè)務(wù)恢復(fù)的程序在此加以說明。BCP的這一部分也可稱為災(zāi)難恢復(fù)計(jì)劃(DRP)。

這一部分計(jì)劃文檔的組織可以有很多種方式。一種方式就是簡(jiǎn)單地列出所有的恢復(fù)目標(biāo)(按照RPO、RTO、目標(biāo)服務(wù)器/網(wǎng)絡(luò)等來列)。根據(jù)每一目標(biāo)進(jìn)行計(jì)劃分解，同時(shí)明確相應(yīng)的團(tuán)隊(duì)/負(fù)責(zé)人以及任務(wù)。還有一種方式就是按部門來組織。無論采用哪種方式，都應(yīng)確保所有的BCP目標(biāo)都能覆蓋到。

計(jì)劃的這一部分必須編排得像一本操作手冊(cè)，由一系列簡(jiǎn)單明確的指令構(gòu)成，恢復(fù)團(tuán)隊(duì)完全可以按照這些指令進(jìn)行恢復(fù)操作。各種操作之間的相互關(guān)系也必須加以明確說明。所有的指令和說明必須明白無誤，以免因可能引起誤解或不明了而導(dǎo)致時(shí)間損失。

6.復(fù)原

為業(yè)務(wù)運(yùn)營(yíng)復(fù)原原有場(chǎng)所應(yīng)采取的步驟在此加以說明。需要標(biāo)明每個(gè)團(tuán)隊(duì)/負(fù)責(zé)人的責(zé)任和任務(wù)。

二、BCP的測(cè)試

制定好的BCP需要進(jìn)行適當(dāng)?shù)販y(cè)試才能投入使用。這一過程必須經(jīng)常周期性地進(jìn)行。省略了這一過程就意味著BCP只能等災(zāi)難實(shí)際發(fā)生之后進(jìn)行實(shí)地測(cè)試，這樣做的風(fēng)險(xiǎn)太大，恐怕任何一家企業(yè)都不敢做這種嘗試。

規(guī)劃一次BCP測(cè)試需要規(guī)定以下事項(xiàng)：

●測(cè)試腳本——將可能發(fā)生的災(zāi)難定義為測(cè)試的一個(gè)部分。

●測(cè)試計(jì)劃——定義檢查程序、各種測(cè)試腳本、任務(wù)的類型、任務(wù)的參與者，比如說主要團(tuán)隊(duì)或者主要團(tuán)隊(duì)與預(yù)備團(tuán)隊(duì)的混合行動(dòng)。

簡(jiǎn)而言之，在測(cè)試BCP時(shí)，需要執(zhí)行下列行動(dòng)

●準(zhǔn)備一份測(cè)試計(jì)劃，選擇測(cè)試腳本，說明預(yù)期要達(dá)到的結(jié)果。

●執(zhí)行該計(jì)劃

●記錄測(cè)試結(jié)果

●評(píng)估測(cè)試結(jié)果，報(bào)告存在差距

●將測(cè)試結(jié)果和報(bào)告向團(tuán)隊(duì)公布

●確認(rèn)需要做何改進(jìn)以彌補(bǔ)差距

●培訓(xùn)團(tuán)隊(duì)

三、BCP的維護(hù)

一個(gè)BCP必須周期性地加以檢查和維護(hù)。一旦有新的系統(tǒng)、新的業(yè)務(wù)流程、或者新的商業(yè)行動(dòng)計(jì)劃加入企業(yè)的生產(chǎn)系統(tǒng)或者信息系統(tǒng)，引起企業(yè)整體系統(tǒng)發(fā)生變化時(shí)，就更應(yīng)該強(qiáng)制啟動(dòng)這種檢查程序。除此之外，像聯(lián)系人名單的更改這樣微小的變動(dòng)都可能觸發(fā)BCP計(jì)劃的更新。

每一次在進(jìn)行這種檢查程序時(shí)，最好是與對(duì)BCP的改進(jìn)相互結(jié)合。例如，在測(cè)試過程中發(fā)現(xiàn)的問題、企業(yè)為了實(shí)現(xiàn)連續(xù)性對(duì)機(jī)構(gòu)所作的調(diào)整，或者在保持業(yè)務(wù)連續(xù)性測(cè)試時(shí)發(fā)現(xiàn)了更好的行動(dòng)方式和計(jì)劃等等。因此，BCP的維護(hù)應(yīng)該是變化和改進(jìn)的結(jié)合與不斷促進(jìn)。

每一次對(duì)BCP計(jì)劃所作的改動(dòng)都應(yīng)該及時(shí)通知所有的BCP團(tuán)隊(duì)，并具體落實(shí)到每一次的培訓(xùn)和測(cè)試過程中去。

最后，與業(yè)務(wù)連續(xù)性相關(guān)的資源——人和設(shè)備——也會(huì)受到維護(hù)的影響。人員會(huì)通過培訓(xùn)和測(cè)試程序受到影響，設(shè)備會(huì)通過維護(hù)程序受到影響。只有當(dāng)這些資源始終處于良好狀態(tài)，才能在危機(jī)發(fā)生時(shí)成為可靠和可依賴的資源。

用ＢＳ ２５９９９來規(guī)范ＢＣＭ

2008-12-17 10:28:47 業(yè)界 | 評(píng)論(0) | 瀏覽(146)

近年來，恐怖活動(dòng)、種族沖突、SARS、禽流感、海嘯、雪災(zāi)、地震等各種天災(zāi)人禍，使不少企業(yè)陷入困境。面對(duì)這些災(zāi)難，企業(yè)高層和管理人員如何未雨綢繆，妥善應(yīng)對(duì)這些沖擊呢？

簡(jiǎn)單的災(zāi)難備份是遠(yuǎn)遠(yuǎn)不夠的，答案只有一個(gè)：進(jìn)行業(yè)務(wù)持續(xù)性管理，即BCM。而全球業(yè)務(wù)持續(xù)性管理框架標(biāo)準(zhǔn)——BS 25999為企業(yè)提供了構(gòu)建BCM的指南。

BS 25999把業(yè)務(wù)持續(xù)性管理框架分成六個(gè)部分，分別為BCM管理程序、理解組織、決定BCM戰(zhàn)略、開發(fā)并實(shí)施BCM響應(yīng)計(jì)劃、演練維護(hù)和評(píng)審回顧以及把BCM植入企業(yè)文化。現(xiàn)以一家虛擬冷凍食品運(yùn)輸企業(yè)——FOOD公司來說明BS 25999的方法論。

首先是BCM策略的制定。FOOD公司考慮企業(yè)發(fā)展戰(zhàn)略、股東和相關(guān)利益方的要求，制定了策略，那就是確保食品配送業(yè)務(wù)連續(xù)。

ＢＣＭ管理程序

該部分包括職責(zé)的分配，在組織中實(shí)施和持續(xù)管理。FOOD公司只有100人左右，規(guī)模不大，所以在治理架構(gòu)中明確了BCM的責(zé)任人David。David負(fù)責(zé)制定BCM方針文件，推動(dòng)實(shí)施BCM，與相關(guān)的利益方定期溝通，了解要求，匯報(bào)狀況，持續(xù)改進(jìn)。

了解你的組織

了解組織的產(chǎn)品和服務(wù)，識(shí)別關(guān)鍵活動(dòng)，搞清楚其供應(yīng)鏈上的依賴關(guān)系。企業(yè)業(yè)務(wù)類型不同，所處的自然和市場(chǎng)環(huán)境不同，為了評(píng)估危機(jī)發(fā)生時(shí)可能面臨的沖擊，企業(yè)必須找出其賴以生存的關(guān)鍵業(yè)務(wù)。

David進(jìn)行業(yè)務(wù)沖擊分析，發(fā)現(xiàn)FOOD公司的關(guān)鍵服務(wù)是冷凍庫(kù)以及車輛運(yùn)輸，而運(yùn)輸又有部分是依賴于外部的供應(yīng)商，這些供應(yīng)商基本都是個(gè)體運(yùn)輸者。接著通過風(fēng)險(xiǎn)評(píng)估，David發(fā)現(xiàn)FOOD面臨的最大風(fēng)險(xiǎn)是冷凍機(jī)故障和道路中斷。由于產(chǎn)品的特點(diǎn)和客戶的要求，David得出了可接受的業(yè)務(wù)恢復(fù)目標(biāo)時(shí)間（RTO）為一天。 那么在一天之內(nèi)是完全恢復(fù)供應(yīng)還是恢復(fù)部分超市的冷凍食品供應(yīng)呢？這取決于公司及客戶合約的要求。David對(duì)于冷凍機(jī)故障采取了處理對(duì)策，而對(duì)于道路中斷通過購(gòu)買保險(xiǎn)轉(zhuǎn)移了風(fēng)險(xiǎn)。

確定ＢＣＭ戰(zhàn)略

找出業(yè)務(wù)最大容忍的中斷時(shí)間以及最低可以接受的服務(wù)水平，這是非常關(guān)鍵的一步，這不但意味著要滿足行業(yè)監(jiān)管和利益相關(guān)方的要求，也意味著資源的投入，包括人員、場(chǎng)所、設(shè)備、技術(shù)、供應(yīng)商等。

David定義了冷凍機(jī)最大容忍中斷為4小時(shí)，響應(yīng)的策略包括：建立備用的小型冷庫(kù)；與冷凍機(jī)供應(yīng)商的合約要求配件的響應(yīng)時(shí)間和冷凍機(jī)功能恢復(fù)時(shí)間；電力供應(yīng)除了簽約更多的供應(yīng)商外，也準(zhǔn)備了自己的發(fā)電機(jī)。

開發(fā)和實(shí)施ＢＣＭ響應(yīng)

根據(jù)企業(yè)規(guī)模的大小，可能有一個(gè)或多個(gè)連續(xù)性的計(jì)劃。針對(duì)不同業(yè)務(wù)的特殊部分或者特殊的場(chǎng)所和情形，計(jì)劃要詳細(xì)而不冗長(zhǎng)，可讀可執(zhí)行，包括事件的應(yīng)急處理計(jì)劃、連續(xù)性計(jì)劃和災(zāi)難恢復(fù)計(jì)劃等內(nèi)容。

David制定了冷凍機(jī)故障的應(yīng)急計(jì)劃，包括供應(yīng)商及時(shí)通知修理、停頓超過兩小時(shí)就啟動(dòng)連續(xù)性計(jì)劃、啟用備用的冷庫(kù)、通知供應(yīng)商運(yùn)輸線路改變以及斟酌是否告知客戶FOOD面臨的狀況。

演練維護(hù)和評(píng)審

通過演練證明BCM的計(jì)劃是有效的，并不斷維護(hù)保持更新。新的災(zāi)難場(chǎng)景和新的業(yè)務(wù)類型都會(huì)造成BCM的改變。

為了模擬冷凍機(jī)故障發(fā)生的情形，David按照業(yè)務(wù)連續(xù)性計(jì)劃，首先通告了董事長(zhǎng)，通知供應(yīng)商前來修理。供應(yīng)商排除了冷凍機(jī)機(jī)械故障的原因，認(rèn)為是電力供應(yīng)的問題。這樣就觸發(fā)了另一個(gè)電力中斷的應(yīng)急預(yù)案，緊急發(fā)電，電力公司反饋兩小時(shí)內(nèi)無法恢復(fù)供應(yīng)。于是通知董事長(zhǎng)，并決定啟用備用冷庫(kù)，通知本區(qū)域運(yùn)輸供應(yīng)商運(yùn)輸路線更改，都先到故障冷庫(kù)取貨，新送來的食品存入備用冷庫(kù)。兩天后電力供應(yīng)恢復(fù)，但David仍然堅(jiān)持留在備用冷庫(kù)把應(yīng)急儲(chǔ)存的食品運(yùn)輸完后，才通知供應(yīng)商返回原來的冷凍庫(kù)取貨。通過這次演練，David發(fā)現(xiàn)柴油發(fā)電機(jī)的油量?jī)?chǔ)備不夠，僅供柴油發(fā)電機(jī)組運(yùn)行一個(gè)多小時(shí)，導(dǎo)致備用庫(kù)的食品變質(zhì)。另外，部分供應(yīng)商沒有及時(shí)得到冷庫(kù)位置變更的通知，使得故障冷庫(kù)的食品沒有按照預(yù)定時(shí)間取完，以上兩方面原因造成的損失是部分食品解凍變質(zhì)。

在這個(gè)部分有幾個(gè)概念，應(yīng)急計(jì)劃、連續(xù)性計(jì)劃和災(zāi)難恢復(fù)計(jì)劃，它們的目的和作用不同，啟動(dòng)條件也不同。

把ＢＣＭ植入組織文化

BCM應(yīng)對(duì)的就是小概率、大災(zāi)難事件，必須通過不斷的意識(shí)培訓(xùn)和演練來加強(qiáng)全體員工的應(yīng)變能力。BS 25999標(biāo)準(zhǔn)強(qiáng)調(diào)，必須要讓BCM深入企業(yè)成為企業(yè)文化的一部分，才能達(dá)到企業(yè)永續(xù)經(jīng)營(yíng)的目標(biāo)。

經(jīng)過BCM生命周期的策劃、執(zhí)行和演練，F(xiàn)OOD公司已成為當(dāng)?shù)刈钪档眯刨嚨睦漉r食品儲(chǔ)存和運(yùn)輸商，并且通過收購(gòu)、租賃和自建相結(jié)合，著手建立全國(guó)的冷凍庫(kù)和運(yùn)輸網(wǎng)絡(luò)，把成熟的業(yè)務(wù)連續(xù)性管理經(jīng)驗(yàn)復(fù)制到全國(guó)的網(wǎng)絡(luò)。

今年的雪災(zāi)、地震、暴雨讓我們認(rèn)識(shí)到自然的威力，也讓原來嘲諷杞人憂天的人們意識(shí)到災(zāi)難的確會(huì)發(fā)生。而只有那些未雨綢繆、事先做好應(yīng)對(duì)準(zhǔn)備的，當(dāng)災(zāi)難發(fā)生時(shí)，啟用應(yīng)急計(jì)劃、業(yè)務(wù)連續(xù)性計(jì)劃，讓關(guān)鍵的業(yè)務(wù)不會(huì)因此中斷，進(jìn)而適時(shí)啟動(dòng)災(zāi)難恢復(fù)計(jì)劃，讓業(yè)務(wù)水平回到原來狀況的企業(yè)，才可以成為百年企業(yè)。

業(yè)務(wù)連續(xù)性計(jì)劃的編制

各位大俠，我在這里發(fā)這個(gè)東西，主要是拋一塊磚，至于飛過來的是玉還是板磚都無所謂，只是最

近在做業(yè)務(wù)連續(xù)性計(jì)劃，覺得這是實(shí)施ISO27001的最后一個(gè)大BOSS。希望獲得大家的指點(diǎn)，下面是我編制時(shí)參考的一些資料，首先申明很多是剽竊來的，感謝原作者的貢獻(xiàn)，我只是把它再傳播了一下。 淺談應(yīng)急預(yù)案的編制、維護(hù)和管理

1、現(xiàn)狀及剖析

應(yīng)急預(yù)案是應(yīng)對(duì)突發(fā)事件的行動(dòng)指南，是應(yīng)急指揮過程中的決策依據(jù)。完善的應(yīng)急預(yù)案是防止事件發(fā)生、縮小事件的影響范圍、降低事件損失的有力措施和重要保證。

縱觀國(guó)內(nèi)應(yīng)急預(yù)案的編制、維護(hù)和管理，或多或少存在著一些問題，有些組織甚至沒有應(yīng)急預(yù)案，這種現(xiàn)象在企業(yè)中尤為普遍。在預(yù)案的編制上，許多地方基本上實(shí)行“拿來主義”，將他人的預(yù)案改頭換面，就成為自己的預(yù)案，預(yù)案內(nèi)容不僅與自己的實(shí)際情況相去甚遠(yuǎn)，而且大多是華而不實(shí)。這樣的應(yīng)急預(yù)案既缺乏具體的操作內(nèi)容，又沒有執(zhí)行的細(xì)節(jié)，除了應(yīng)付上面的檢查，基本上沒有實(shí)用價(jià)值。預(yù)案的管理流于形式，更缺乏對(duì)預(yù)案的維護(hù)。在歐美等西方發(fā)達(dá)國(guó)家，任何一個(gè)組織的預(yù)案，都具有很強(qiáng)的針對(duì)性。他們的預(yù)案都會(huì)經(jīng)過事先分析，結(jié)合組織的特點(diǎn)、能力、資源等實(shí)際情況編制而成，預(yù)案力求簡(jiǎn)潔、實(shí)用；對(duì)預(yù)案的管理不求復(fù)雜，但求有效；他們對(duì)預(yù)案的維護(hù)更新尤為重視，以確保預(yù)案的實(shí)用價(jià)值。

對(duì)此，一些專家學(xué)者認(rèn)為，這是由于東西方文化的差異造成的：

西方講究的是“解決之道”，東方習(xí)慣于“化解之道”；西方崇尚“法”，東方崇尚“理”；西方判斷問題的標(biāo)準(zhǔn)是“對(duì)與錯(cuò)”，而東方的衡量標(biāo)準(zhǔn)是“好與壞”。體現(xiàn)在應(yīng)急預(yù)案上，西方的應(yīng)急預(yù)案就事論事，不在乎預(yù)案的薄厚，而在乎預(yù)案是否有針對(duì)性、是否實(shí)用；而我們的應(yīng)急預(yù)案洋洋灑灑、長(zhǎng)篇大論，看似面面俱到，卻缺乏實(shí)質(zhì)內(nèi)容。另外，中國(guó)傳統(tǒng)文化中的 “塞翁失馬焉知非?！?、“以不變應(yīng)萬變”、“是福不是禍、是禍躲不過”等思想深入人心，許多人認(rèn)為應(yīng)急預(yù)案這個(gè)計(jì)劃趕不上實(shí)際情況的變化，在思想深處對(duì)應(yīng)急預(yù)案沒有足夠的重視，自然就不會(huì)下大力氣編制預(yù)案，更疏于預(yù)案的維護(hù)和管理。

這種觀點(diǎn)有一定的道理，但是，這不是造成這種現(xiàn)狀的根本原因。我認(rèn)為，不清楚如何編制、維護(hù)和管理應(yīng)急預(yù)案，才是采取“拿來主義”、造成預(yù)案華而不實(shí)、或者根本就沒有應(yīng)急預(yù)案的根本原因。

2、應(yīng)急預(yù)案的編制

應(yīng)急預(yù)案的編制是一項(xiàng)系統(tǒng)性的工作，預(yù)案是應(yīng)對(duì)突發(fā)事件的行動(dòng)指南，不是“八股文”，因此，在編制應(yīng)急預(yù)案時(shí)，只要圍繞著預(yù)案對(duì)象，清晰地勾畫出解決問題的可行之道就足以了。

預(yù)案編制包括以下幾個(gè)階段：

圖 原編制的6個(gè)階段

2.1 風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估是預(yù)案編制的基礎(chǔ)。全面的風(fēng)險(xiǎn)評(píng)估包括內(nèi)部和外部?jī)蓚€(gè)方面，缺一不可。評(píng)估的內(nèi)容包括但不僅限于：

? 自然的、人為的、技術(shù)的或政治層面的風(fēng)險(xiǎn)

可以控制的與來自外部的不可控的風(fēng)險(xiǎn)?

可能造成企業(yè)業(yè)務(wù)停滯的致命風(fēng)險(xiǎn)與影響企業(yè)業(yè)務(wù)發(fā)展的風(fēng)險(xiǎn)?

有先兆的和沒有先兆的風(fēng)險(xiǎn)?

……?

風(fēng)險(xiǎn)評(píng)估技術(shù)比較成熟，有很多成熟的風(fēng)險(xiǎn)評(píng)估模型可供借鑒，組織可以參照這些評(píng)估模型和方法，建立自己的評(píng)估模型。對(duì)于大型組織，建議選用一款風(fēng)險(xiǎn)評(píng)估專業(yè)軟件，以便提高風(fēng)險(xiǎn)評(píng)估的效率和準(zhǔn)確度。如有必要，可以考慮引入外腦，協(xié)助自己完成風(fēng)險(xiǎn)評(píng)估。

對(duì)于識(shí)別出的風(fēng)險(xiǎn)，按照風(fēng)險(xiǎn)發(fā)生的概率、影響程度等進(jìn)行風(fēng)險(xiǎn)排序和分類，確定主要風(fēng)險(xiǎn)，找出預(yù)防風(fēng)險(xiǎn)的防范措施和減緩風(fēng)險(xiǎn)的控制措施，同時(shí)要注意分析每個(gè)風(fēng)險(xiǎn)可能引發(fā)的衍生風(fēng)險(xiǎn)。比如，建筑物的火災(zāi)隱患，可以通過改建、加固等措施，降低火災(zāi)發(fā)生的概率；通過增加消防設(shè)施、調(diào)整設(shè)施布局等措施，控制火災(zāi)的范圍，減輕火災(zāi)的損失。此外，火災(zāi)可能會(huì)引起人員傷亡、重要設(shè)施損毀、關(guān)鍵資料和數(shù)據(jù)的毀壞等衍生災(zāi)難。防止和減緩只能減少火災(zāi)發(fā)生的概率和損失，并不能完全消除火災(zāi)的發(fā)生，因此，針對(duì)火災(zāi)制定的應(yīng)急預(yù)案，除了火災(zāi)事故應(yīng)急響應(yīng)預(yù)案、火災(zāi)事故應(yīng)急救援預(yù)案之外，還需要制定針對(duì)衍生災(zāi)難的應(yīng)急預(yù)案，如人員傷亡應(yīng)急預(yù)案、數(shù)據(jù)恢復(fù)預(yù)案等一系列的應(yīng)急響應(yīng)、恢復(fù)與重建預(yù)案。

2.2 業(yè)務(wù)影響分析

完成主要風(fēng)險(xiǎn)識(shí)別后，還需要分析這些風(fēng)險(xiǎn)對(duì)組織業(yè)務(wù)的影響程度。

業(yè)務(wù)影響分析是確定由于中斷和預(yù)期災(zāi)難可能對(duì)組織造成的影響，以及對(duì)這些影響的定量和定性分析，確定關(guān)鍵環(huán)節(jié)的相關(guān)性、恢復(fù)優(yōu)先順序，以便確定恢復(fù)的時(shí)限。業(yè)務(wù)影響分析包括：

2.2.1 對(duì)中斷后果、中斷對(duì)業(yè)務(wù)的影響和中斷造成的損失的評(píng)估

中斷的后果?

中斷后果評(píng)估內(nèi)容包括：資產(chǎn)（人員資產(chǎn)、數(shù)據(jù)和信息資產(chǎn)、有形資產(chǎn)和無形資產(chǎn)）損毀或損失、提供產(chǎn)品或服務(wù)的能力中斷、違反法律法規(guī)、引起公眾關(guān)注。

? 中斷對(duì)業(yè)務(wù)的影響

包括經(jīng)濟(jì)影響、客戶和供應(yīng)商的影響、公共關(guān)系和組織信譽(yù)的影響、法律方面的影響、對(duì)環(huán)境的影響、對(duì)組織運(yùn)作的影響、對(duì)人力資源的影響、對(duì)其他資源的影響。

對(duì)損失的定量和定性分析?

定量分析包括：財(cái)產(chǎn)損失、收益損失、罰款、現(xiàn)金流、法律責(zé)任、人力資源、額外支出。?

? 定性分析包括：人力資源、員工士氣、對(duì)組織的信息和忠誠(chéng)度、法律、組織的社會(huì)形象、在銀行、證券等金融市場(chǎng)的信譽(yù)等級(jí)。

2.2.2 業(yè)務(wù)影響分析

數(shù)據(jù)收集?

確定適合本組織的數(shù)據(jù)收集方法，如問卷、會(huì)談、研討會(huì)等。?

確定量化和評(píng)估潛在的財(cái)務(wù)或非財(cái)務(wù)影響的方法。?

確定對(duì)非量化的影響信息的需求。?

設(shè)計(jì)調(diào)查問卷，完成問卷調(diào)查。?

確定數(shù)據(jù)分析的方法（手工或計(jì)算機(jī)）?

? 業(yè)務(wù)影響分析報(bào)告

業(yè)務(wù)影響分析報(bào)告是預(yù)案編制的基礎(chǔ)，組織可以根據(jù)自己的實(shí)際情況確定報(bào)告的種類和報(bào)告內(nèi)容，不同組織的報(bào)告格式和分發(fā)標(biāo)準(zhǔn)各不相同。

2.2.3 業(yè)務(wù)影響分析的結(jié)果

不同的組織因其業(yè)務(wù)特點(diǎn)不同，其關(guān)注點(diǎn)也各不相同。金融業(yè)關(guān)注的重點(diǎn)是數(shù)據(jù)的安全性及可恢復(fù)性；制造業(yè)關(guān)注的重點(diǎn)是生產(chǎn)安全和快速恢復(fù)生產(chǎn)；發(fā)電企業(yè)關(guān)注的重點(diǎn)是發(fā)電機(jī)組的正常運(yùn)轉(zhuǎn)；電網(wǎng)公司關(guān)注的重點(diǎn)是送電線路的通暢；政府部門關(guān)注的重點(diǎn)是社會(huì)的和諧穩(wěn)定；……。盡管關(guān)注點(diǎn)各有不同，但對(duì)人員生命安全的關(guān)注，任何組織、在任何時(shí)候都應(yīng)該將其放在首位。通過業(yè)務(wù)影響分析，組織應(yīng)該對(duì)以下問題給出確切的答案：

哪些環(huán)節(jié)容易造成業(yè)務(wù)中斷?

中斷對(duì)人員安全的威脅程度?

組織中各業(yè)務(wù)功能的關(guān)鍵程度及優(yōu)先順序?

? 恢復(fù)時(shí)限范圍和最小資源需求

業(yè)務(wù)間的相互依賴關(guān)系?

流程、設(shè)施和技術(shù)的依賴關(guān)系?

……?

業(yè)務(wù)影響分析結(jié)果的正確與否，直接關(guān)系到各種預(yù)案的有效程度。為了保證業(yè)務(wù)影響分析的準(zhǔn)確性，很多組織引入外部的專業(yè)機(jī)構(gòu)，借助專業(yè)的工具軟件（如Strohl Systems的BIA Profeional）。外腦的使用，是為了提升專業(yè)水平；軟件的應(yīng)用，是為了提高分析的效率和精度。但是，無論采取哪種方式，都必須關(guān)注到組織中的每一個(gè)環(huán)節(jié)，尤其不能忽視細(xì)節(jié)，小小的細(xì)節(jié)引發(fā)大災(zāi)難的教訓(xùn)，比比皆是。

2.3 預(yù)案規(guī)劃

包括應(yīng)急策略制定，預(yù)案分類與框架，資源管理等。

2.3.1 應(yīng)急策略

所有的策略、流程，都應(yīng)該圍繞著降低業(yè)務(wù)中斷發(fā)生的概率、快速恢復(fù)以減少業(yè)務(wù)中斷造成的損失、控制業(yè)務(wù)中斷的影響范圍、維護(hù)社會(huì)的和諧與穩(wěn)定等目的。在制定這些策略、流程時(shí)，不能局限于組織內(nèi)部，要有大局觀，這是因?yàn)?，有些業(yè)務(wù)中斷事件的發(fā)生，受影響的不僅是組織內(nèi)部，可能還會(huì)蔓延到周邊地區(qū)，甚至?xí)?duì)國(guó)家的發(fā)展造成影響，有的還會(huì)引起國(guó)際爭(zhēng)端。應(yīng)急策略是應(yīng)急的基本原則。應(yīng)急策略應(yīng)該包括：

事件分類分級(jí)原則：國(guó)家應(yīng)急法律法規(guī)中，按照事件的發(fā)生過程、性質(zhì)和機(jī)理將事件分為自然災(zāi)害、事故災(zāi)難、公共衛(wèi)生事件和社會(huì)安全事件四大類，按照事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素將事件分為四級(jí)：I級(jí)（特別重大）、Ⅱ級(jí)（重大）、III級(jí)（較大）和IV級(jí)（一般）。組織可以參考該分類分級(jí)原則，制定符合本組織特點(diǎn)的事件分類分級(jí)原則。分類分級(jí)是出于管理和處置的需要，定義要準(zhǔn)確實(shí)用，避免歧義。

事件處置原則：包括應(yīng)急響應(yīng)處置原則，應(yīng)急救援處置原則，以及恢復(fù)與重建處置原則。應(yīng)急響應(yīng)處置原則包括事件報(bào)告、現(xiàn)場(chǎng)緊急處置、現(xiàn)場(chǎng)事件初步評(píng)估等原則和處理流程，這是編制應(yīng)急響應(yīng)預(yù)案的基準(zhǔn)。最大限度地降低人員的傷亡，是應(yīng)急救援處置最基本的原則。盡快恢復(fù)關(guān)鍵流程、設(shè)施，以實(shí)現(xiàn)業(yè)務(wù)的早日正常化，是恢復(fù)與重建的原則。這些原則是編制各種應(yīng)急預(yù)案的基準(zhǔn)。

事件升級(jí)與上報(bào)原則：不同級(jí)別的事件的處理流程、權(quán)限、范圍是不同的，因此，在事件分類分級(jí)的基礎(chǔ)上，要明確每一類事件的升級(jí)標(biāo)準(zhǔn)，升級(jí)流程，以及升級(jí)后指揮權(quán)的移交。同樣，對(duì)每一類事件的上報(bào)流程要做出規(guī)定：什么情況下逐級(jí)上報(bào)？什么情況下同時(shí)向各級(jí)上報(bào)？什么情況下越級(jí)上報(bào)？上報(bào)內(nèi)容至少包含的要素有哪些？……。這些原則的建立，有利于事件的快速控制與處置。

備用場(chǎng)所與設(shè)施：是否需要備用場(chǎng)所？備用場(chǎng)所應(yīng)該具備哪些條件？如何啟用備用場(chǎng)所？哪些設(shè)施需要備份？備份數(shù)量？存放地點(diǎn)？備用設(shè)施啟動(dòng)原則？……。備用場(chǎng)所應(yīng)具備在非正常狀態(tài)時(shí)滿足基本業(yè)務(wù)功能的條件，包括電力、通信、給排水、人員安置、基本設(shè)施等。備用設(shè)備、設(shè)施是保證基本業(yè)務(wù)快速恢復(fù)運(yùn)轉(zhuǎn)的必要備份。備用種類、數(shù)量應(yīng)科學(xué)論證，即保證緊急狀態(tài)之需，又避免浪費(fèi)。此外，要制定備用場(chǎng)所、設(shè)備設(shè)施的維護(hù)保養(yǎng)計(jì)劃，確保其發(fā)揮應(yīng)有的作用。

事件發(fā)布原則：事件發(fā)布包括組織內(nèi)部的事件通報(bào)、與供應(yīng)商和客戶的溝通、媒體信息發(fā)布。事件發(fā)布要及時(shí)、準(zhǔn)確、透明，必須由專人/部門發(fā)布，切忌多渠道發(fā)布。對(duì)于容易引起社會(huì)問題的事件，應(yīng)建立信息發(fā)言人制度，并密切關(guān)注網(wǎng)絡(luò)傳播的動(dòng)向。對(duì)負(fù)面的或惡意信息如何應(yīng)對(duì)，更需要事先制定出應(yīng)對(duì)之策，以避免臨時(shí)決策可能出現(xiàn)的失誤。

事件損失評(píng)估原則：不同類型、不同級(jí)別事件的影響如何評(píng)估？誰來評(píng)估？評(píng)估報(bào)告的內(nèi)容和格式？評(píng)估的時(shí)限要求？評(píng)估結(jié)果提交給哪些部門？評(píng)估結(jié)果的復(fù)核？……。及時(shí)、準(zhǔn)確的評(píng)估報(bào)告，是現(xiàn)場(chǎng)指揮的決策依據(jù)，是災(zāi)后恢復(fù)與重建的重要參照，是保險(xiǎn)理賠的重要憑證。因此，有些評(píng)估還需要考慮到評(píng)估結(jié)果的法律效力。

以上是應(yīng)急策略的主要部分，組織在確立這些原則時(shí)，應(yīng)設(shè)計(jì)出相應(yīng)的表格，以規(guī)范和方便使用。要注重使用中的反饋意見，不斷修正和完善這些原則和表格。

2.3.2 預(yù)案分類與框架

結(jié)合國(guó)家的法律法規(guī)，行業(yè)管理規(guī)定，以及企業(yè)內(nèi)部的相關(guān)規(guī)定，結(jié)合事件類型，對(duì)預(yù)案進(jìn)行分類。一般來說，預(yù)案可以分為：

? 現(xiàn)場(chǎng)事件處置預(yù)案

應(yīng)急響應(yīng)預(yù)案?

應(yīng)急救援處置預(yù)案?

關(guān)鍵設(shè)施中斷處置預(yù)案?

關(guān)鍵業(yè)務(wù)流程中斷處置預(yù)案?

? 應(yīng)用系統(tǒng)中斷處置預(yù)案

危機(jī)管理預(yù)案?

恢復(fù)與重建預(yù)案?

媒體信息發(fā)布預(yù)案?

針對(duì)每一類預(yù)案，規(guī)定預(yù)案的框架，即預(yù)案包含哪些內(nèi)容，排列順序，附件要求等等，實(shí)際上規(guī)定了每一

類預(yù)案的目錄，并對(duì)每一章節(jié)的內(nèi)容進(jìn)行簡(jiǎn)要的描述，最好還包括每一章節(jié)的布局以及預(yù)案整體的布局要求。

預(yù)案分類便于預(yù)案的管理，預(yù)案框架保證預(yù)案內(nèi)容的規(guī)范和完整。

2.3.3 資源管理

資源是應(yīng)急預(yù)案中不可或缺的組成部分。資源涵蓋因事件造成損毀的資源和應(yīng)急救援所需要的資源。前者是救援、恢復(fù)和重建的對(duì)象，后者是救援、恢復(fù)和重建所需要的保障。事實(shí)上，應(yīng)急管理中的資源管理，是大部分組織的薄弱環(huán)節(jié)，這是因?yàn)榻M織資源的分散管理，資源信息和數(shù)據(jù)分布在不同的業(yè)務(wù)系統(tǒng)中，造成應(yīng)急管理辦公室難以獲取全部的資源信息和數(shù)據(jù)，更難以得到最新的數(shù)據(jù)信息。由于資源管理的缺失或不完整，造成預(yù)案中相關(guān)內(nèi)容的缺失或不準(zhǔn)確，使得事件發(fā)生后不能迅速組織起有效的救援，從而造成事件損失的進(jìn)一步擴(kuò)大。

歐美等西方發(fā)達(dá)國(guó)家十分重視應(yīng)急過程中的資源管理，他們借助專業(yè)的工具軟件，將所有與應(yīng)急有關(guān)的資源全部納入到應(yīng)急管理系統(tǒng)中。應(yīng)用最廣、專業(yè)程度最高的就是Strohl Systems的LDRPS——實(shí)時(shí)災(zāi)難恢復(fù)規(guī)劃系統(tǒng)。借助于這類專業(yè)軟件，可以實(shí)現(xiàn)這些資源數(shù)據(jù)與組織中其他業(yè)務(wù)系統(tǒng)對(duì)應(yīng)數(shù)據(jù)信息的即時(shí)交互，將分散在組織各個(gè)層面的、應(yīng)急需要的所有資源如實(shí)導(dǎo)入到應(yīng)急系統(tǒng)中，并隨業(yè)務(wù)系統(tǒng)數(shù)據(jù)的更新而更新。因此，在預(yù)案編制、維護(hù)過程中就能夠了解資源的真實(shí)情況，合理地利用資源；在應(yīng)急指揮過程中，能夠及時(shí)調(diào)配和調(diào)用資源。

應(yīng)急過程中的資源管理包括了組織的絕大部分資源，也可能包含應(yīng)急需要的組織外部的資源（如專業(yè)救援團(tuán)隊(duì)、公安、消防、醫(yī)療、氣象等）。除了資產(chǎn)、設(shè)備等常規(guī)的資源，文檔、合同、圖紙、布局圖等重要文件也是資源的一部分。資源包括：

資產(chǎn)：組織的固定資產(chǎn)。

設(shè)備：支撐企業(yè)運(yùn)營(yíng)的設(shè)備，如個(gè)人計(jì)算機(jī)、打印機(jī)、傳真機(jī)、電話機(jī)等辦公設(shè)備，磁帶機(jī)、磁盤陣列等存儲(chǔ)設(shè)備，視頻會(huì)議設(shè)備，交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備等。

軟件：支持業(yè)務(wù)只能的通用軟件，如操作系統(tǒng)、辦公軟件等

耗材：如電池、打印紙等低值易耗品。

電信：所有的通訊線路，包括電話線路、傳真線路、微波、數(shù)據(jù)中繼等。

關(guān)鍵記錄：如供應(yīng)商的供貨與維護(hù)合同、保單、設(shè)備圖、使用手冊(cè)等等，這些記錄可以是紙質(zhì)的，也可以是存放在電腦、光盤、磁帶中的電子文檔。

工作場(chǎng)所：每一個(gè)工作場(chǎng)所的位置、功能、配備的設(shè)備等明細(xì)。

資源管理不僅要保證資源信息的準(zhǔn)確，還要保證資源數(shù)據(jù)的安全。對(duì)資源信息安全等級(jí)的劃分與管理，也是資源管理的重點(diǎn)。LDRPS在資源安全性方面，給管理者提供了非常靈活的安全管理模式，組織幾乎可以設(shè)置到每一種資源的安全權(quán)限。

2.4 預(yù)案編制

預(yù)案的編制過程，是預(yù)案規(guī)劃的落實(shí)過程。預(yù)案的編制遵循組織的“應(yīng)急策略”，預(yù)案內(nèi)容嚴(yán)格按照“預(yù)案分類與框架” 中的規(guī)定，預(yù)案中需要的資源來自“資源管理”中的數(shù)據(jù)。在編制預(yù)案之前，先明確以下問題，在預(yù)案編制過程中，要時(shí)刻檢查這些問題是否得到落實(shí)：

? 目標(biāo)是否明確？

任務(wù)安排是否合理？?

團(tuán)隊(duì)職責(zé)是否清晰？?

人員能力是否能夠勝任？?

資源配備是否合理？?

? 使用的數(shù)據(jù)和信息是否最新的？

相互之間的依賴關(guān)系是否準(zhǔn)確？?

相對(duì)于預(yù)案規(guī)劃來說，預(yù)案編制過程要簡(jiǎn)單許多。計(jì)劃編制人員只需遵循預(yù)案規(guī)劃中的預(yù)案編制原則，對(duì)每一項(xiàng)預(yù)案的目的、地點(diǎn)、任務(wù)、團(tuán)隊(duì)、資源等進(jìn)行逐一落實(shí)，并指明關(guān)鍵組件之間的相互關(guān)系就可以了。預(yù)案編制過程既是對(duì)預(yù)案規(guī)劃的落實(shí)，也是對(duì)預(yù)案規(guī)劃的驗(yàn)證，發(fā)現(xiàn)問題應(yīng)及時(shí)反饋給預(yù)案規(guī)劃團(tuán)隊(duì)，以便對(duì)預(yù)案規(guī)劃不斷完善。

一般來說，預(yù)案由以下內(nèi)容組合而成：

2.4.1 確定預(yù)案的基本信息

預(yù)案的基本信息包括預(yù)案的目的和目標(biāo)、預(yù)案適用的范圍、制定本預(yù)案的假設(shè)條件、本預(yù)案的執(zhí)行策略、啟動(dòng)本預(yù)案的條件和程序、預(yù)案維護(hù)與測(cè)試說明，以及預(yù)案編制團(tuán)隊(duì)及人員分工。

預(yù)案的目的和目標(biāo)描述的是預(yù)案付諸行動(dòng)后，預(yù)期的結(jié)果是什么。如果有可能，還應(yīng)包括應(yīng)該恢復(fù)的區(qū)域以及這個(gè)預(yù)案需要處理的各種場(chǎng)景。同時(shí)還應(yīng)描述如果該預(yù)案沒有成功實(shí)施會(huì)造成什么樣的后果。

預(yù)案適用的范圍指定了該預(yù)案將要保護(hù)和恢復(fù)的資源或地點(diǎn)范圍，以及應(yīng)該響應(yīng)的事件。清楚地界定計(jì)劃的限制，描述如果事件的影響超出了計(jì)劃的范圍，由誰、如何上報(bào)該事件。

確認(rèn)該預(yù)案范圍所基于的假設(shè)條件，如具備有經(jīng)驗(yàn)的雇員、資源支持或技術(shù)，進(jìn)入備選地點(diǎn)的途徑，當(dāng)?shù)卣闹С?，相關(guān)計(jì)劃的成功執(zhí)行等。如果假設(shè)條件發(fā)生變化，預(yù)案的內(nèi)容可能需要隨之調(diào)整。

預(yù)案的執(zhí)行策略描述如何有效地響應(yīng)事件以及如何減輕或者控制突發(fā)事件的影響程度。確認(rèn)當(dāng)突發(fā)事件發(fā)生時(shí)，計(jì)劃能以多快的速度實(shí)施。

啟動(dòng)預(yù)案的條件和程序給出了什么情況下、何時(shí)、由誰負(fù)責(zé)啟動(dòng)本預(yù)案的詳細(xì)說明。這一點(diǎn)是非常重要的，一定要做到簡(jiǎn)潔明了，易于判斷和執(zhí)行。

預(yù)案維護(hù)說明描述了本預(yù)案在什么情況下必須進(jìn)行維護(hù)，如有可能，應(yīng)制定出預(yù)案維護(hù)日程安排表。

預(yù)案測(cè)試說明描述了如何對(duì)本預(yù)案進(jìn)行測(cè)試，測(cè)試的目的及手段。如有可能，應(yīng)制定出預(yù)案測(cè)試日程安排表。

預(yù)案編制團(tuán)隊(duì)及人員分工給出了每一個(gè)成員在預(yù)案編制中的責(zé)任，如專家負(fù)責(zé)提供專家意見和指導(dǎo)，預(yù)案編制員負(fù)責(zé)編寫計(jì)劃，預(yù)案負(fù)責(zé)人對(duì)預(yù)案的進(jìn)度和質(zhì)量負(fù)責(zé)，預(yù)案審核員負(fù)責(zé)預(yù)案內(nèi)容的初審，預(yù)案評(píng)審

員負(fù)責(zé)預(yù)案的最終審定。根據(jù)需要，每個(gè)職位可以安排一個(gè)或多個(gè)人員。

對(duì)于關(guān)鍵組件，如關(guān)鍵流程、關(guān)鍵設(shè)施和關(guān)鍵應(yīng)用系統(tǒng)的恢復(fù)，除了要確定由哪些團(tuán)隊(duì)、哪些人執(zhí)行哪些任務(wù)外，還需要明確這些關(guān)鍵組件與其他關(guān)鍵組件的依賴關(guān)系，例如：為了恢復(fù)內(nèi)部辦公系統(tǒng)，首先必須恢復(fù)內(nèi)部網(wǎng)絡(luò)；要恢復(fù)內(nèi)部網(wǎng)絡(luò)，必須先恢復(fù)內(nèi)部網(wǎng)絡(luò)服務(wù)器、網(wǎng)關(guān)等硬件設(shè)施。勾畫出這些相關(guān)關(guān)系，將保證恢復(fù)工作有條不紊地開展。

2.4.2 預(yù)案中的地點(diǎn)、任務(wù)及團(tuán)隊(duì)

明確該預(yù)案針對(duì)的所有地點(diǎn)，為實(shí)現(xiàn)預(yù)案目標(biāo)所必須執(zhí)行的任務(wù)，執(zhí)行這些任務(wù)的團(tuán)隊(duì)和人員，以及對(duì)人員能力的要求。

地點(diǎn)：幾乎所有的應(yīng)急預(yù)案都是針對(duì)某一特定地點(diǎn)的，這個(gè)地點(diǎn)可大可小，大到城市、辦公大樓，小到房間、工位。地點(diǎn)信息包括地點(diǎn)名稱、具體地址、用途、人員數(shù)量、負(fù)責(zé)人、GPS經(jīng)緯度、布局圖、疏散指南等內(nèi)容，這些信息對(duì)人員疏散、救援是非常重要的。如有可能，盡量說明該地點(diǎn)有哪些設(shè)備、資產(chǎn)，存放了哪些重要文件和文檔等信息，這些信息不僅是災(zāi)難損失評(píng)估的依據(jù)，而且在應(yīng)急救援過程中可以知道那些必須搶救的東西有哪些？放在什么地方？有利于救援過程中的搜尋；在恢復(fù)重建過程中，這些信息能夠幫助我們將該地點(diǎn)迅速?gòu)?fù)原到事件發(fā)生前的狀態(tài)。

任務(wù)和子任務(wù)：任務(wù)是實(shí)現(xiàn)預(yù)案目標(biāo)的步驟，是為完成一個(gè)目標(biāo)而進(jìn)行的一系列工作。子任務(wù)是對(duì)任務(wù)的進(jìn)一步細(xì)化，以保證任務(wù)目標(biāo)的順利完成。指定完成該任務(wù)的團(tuán)隊(duì)，并為每一個(gè)子任務(wù)指派負(fù)責(zé)該子任務(wù)的團(tuán)隊(duì)職位，確保每個(gè)任務(wù)和子任務(wù)都有人負(fù)責(zé)。對(duì)每一個(gè)任務(wù)，還要說明該任務(wù)的優(yōu)先權(quán)和規(guī)定完成的時(shí)間，對(duì)每一個(gè)子任務(wù)，同樣要規(guī)定完成時(shí)間。

組建團(tuán)隊(duì)：團(tuán)隊(duì)是由幾個(gè)人組成的、為完成一個(gè)共同的目標(biāo)而一起工作的組織，是執(zhí)行應(yīng)急預(yù)案中的任務(wù)和子任務(wù)的小組，一個(gè)預(yù)案中可以有若干個(gè)團(tuán)隊(duì)。要明確團(tuán)隊(duì)中每個(gè)職位的責(zé)任，以及該職位對(duì)人員的要求，以確保每一個(gè)任務(wù)和子任務(wù)的順利完成。

指定人員：為團(tuán)隊(duì)中的每個(gè)職位指派人員，負(fù)責(zé)完成分配給該職位的任務(wù)或子任務(wù)，實(shí)現(xiàn)責(zé)任到人?？梢?/p>

給一個(gè)職位指定多個(gè)人，比較關(guān)鍵的職位還應(yīng)該有備用人選，以確保任務(wù)的順利完成。這里的人員，不局限于組織內(nèi)部的員工，可以根據(jù)需要安排外部（如供應(yīng)商、客戶、協(xié)作組織、專業(yè)團(tuán)隊(duì)等）人員。所有的人員必須具備該職位所要求的能力。

可以在人力資源庫(kù)中用人員屬性表示人員的能力。一個(gè)人員可以有多個(gè)屬性。編制預(yù)案時(shí)，可以根據(jù)預(yù)案要求在人力資源庫(kù)中搜索符合特定屬性的人員。例如：在應(yīng)對(duì)暴風(fēng)雪災(zāi)害的應(yīng)急預(yù)案中，需要調(diào)集有四驅(qū)越野車的人員執(zhí)行救援任務(wù)，可以在屬性中搜索“擁有四驅(qū)越野車”的人員；因地面交通癱瘓，只有那些乘坐地鐵上班的員工才能擔(dān)負(fù)起值守的任務(wù)，在屬性中搜索“乘坐地鐵”的人員；等等。人員屬性在應(yīng)急中的作用很大，建議大家在預(yù)案編制時(shí)充分利用這一信息。同樣，在應(yīng)急救援過程中，人員屬性對(duì)指揮中心臨時(shí)調(diào)集人員也有很大的幫助。

2.4.3 預(yù)案中的資源

不論是哪一類預(yù)案，在實(shí)施過程中都離不開資源的支持。事先明確每個(gè)預(yù)案中將要用到的資源是非常有用的。比如：在火災(zāi)應(yīng)急預(yù)案中，我們要知道有哪些滅火裝置？這些裝置放在什么地方？參與救援的人員需要哪些防護(hù)設(shè)備？這些設(shè)備由誰負(fù)責(zé)保管？如果這些設(shè)備數(shù)量不足，可以從哪里調(diào)集？如果由供應(yīng)商提供，該供應(yīng)商的供貨能力？最快多長(zhǎng)時(shí)間能運(yùn)送到現(xiàn)場(chǎng)？如果該供應(yīng)商不能及時(shí)供貨，還有哪些備用供應(yīng)商可用？……。預(yù)案中不僅要列出所需資源的類型，還需要列明每個(gè)資源的名稱、型號(hào)、用途等詳細(xì)信息，以及所需資源的數(shù)量。

根據(jù)預(yù)案的目標(biāo)，確定實(shí)現(xiàn)這一目標(biāo)必須完成的任務(wù)和子任務(wù)；根據(jù)任務(wù)和子任務(wù)的特點(diǎn)，確定需要的資源及數(shù)量。任務(wù)與資源是相輔相成的，任務(wù)有變化則需要調(diào)整資源，資源不足則需要調(diào)整任務(wù)，最終做到資源與任務(wù)的匹配。

2.4.4 呼叫列表

與慣常使用的“聯(lián)系方式”的不同之處是，呼叫列表不僅有每個(gè)成員的聯(lián)系方式，還包含了成員彼此之間在溝通上的主次關(guān)系。

預(yù)案的實(shí)施由預(yù)案團(tuán)隊(duì)中的每一個(gè)人員執(zhí)行分配給各自的任務(wù)來完成。為了保證預(yù)案中的所有人員能夠及時(shí)有效地溝通，建立呼叫列表是非常必要的。

首先，定義呼叫列表的目的和用途，然后，建立呼叫列表的樹狀結(jié)構(gòu)。每一個(gè)呼叫列表都有一個(gè)啟動(dòng)該呼叫列表的人，位于樹狀結(jié)構(gòu)的頂端，一般稱為“根呼叫人”，“根呼叫人”啟動(dòng)呼叫，并呼叫主干上的人員，這些人員稱為“被呼叫人”?！氨缓艚腥恕毕旅婵赡苓€會(huì)有位于分支上的“被呼叫人”。

樹狀結(jié)構(gòu)可以清晰地看出信息溝通的路徑與每一個(gè)呼叫節(jié)點(diǎn)的責(zé)任。為了確認(rèn)呼叫成功，可以要求呼叫確認(rèn)。還可以安排呼叫列表的被呼叫人啟動(dòng)另一個(gè)呼叫列表，例如，如果當(dāng)一個(gè)災(zāi)難發(fā)生時(shí)，指揮中心負(fù)責(zé)人激活了應(yīng)急小組負(fù)責(zé)人的呼叫列表，然后這些小組負(fù)責(zé)人再去啟動(dòng)各自團(tuán)隊(duì)的呼叫列表。這樣一來，所有的呼叫列表就顯得職責(zé)清晰、簡(jiǎn)潔明了，而不至于像蛛網(wǎng)般錯(cuò)綜復(fù)雜。

將上述內(nèi)容填寫到預(yù)案框架中的對(duì)應(yīng)位置，就完成了預(yù)案的編制工作，只要通過評(píng)審，就可以上報(bào)和下發(fā)了。

預(yù)案講究的是實(shí)用，只要認(rèn)真完成了以上內(nèi)容，確保以上內(nèi)容的完整性、細(xì)節(jié)的準(zhǔn)確性、信息的實(shí)時(shí)性，就可以了。預(yù)案不需要華麗的修飾，過多的修飾反而會(huì)淹沒主題。

2.5 預(yù)案評(píng)審

預(yù)案編制完成后，提交評(píng)審人員對(duì)預(yù)案內(nèi)容進(jìn)行評(píng)審，評(píng)審的目的是檢查預(yù)案是否按照指定的標(biāo)準(zhǔn)編寫。

預(yù)案提交評(píng)審之前，應(yīng)先確認(rèn)：

組織是否建立了正式的預(yù)案評(píng)審政策，并確認(rèn)評(píng)審時(shí)間、參與評(píng)審的人員及評(píng)審流程都是正確的。?

確保每個(gè)參與預(yù)案評(píng)審的人員能夠及時(shí)收到預(yù)案評(píng)審的相關(guān)通知。?

? 確保預(yù)案的狀態(tài)和要進(jìn)行的評(píng)審類型是相符的。例如，不要提交預(yù)案草案進(jìn)行最終的評(píng)審。

預(yù)案評(píng)審?fù)ㄟ^后，才能正式發(fā)布。

2.6 預(yù)案發(fā)布

預(yù)案發(fā)布，實(shí)際上就是將評(píng)審?fù)ㄟ^的預(yù)案送到有權(quán)限查閱、使用該預(yù)案的人員或組織的過程。在該過程，應(yīng)該注意以下問題：

? 確保預(yù)案的安全。預(yù)案中的信息可能是專用的或保密的，必須確保預(yù)案副本的安全性。

應(yīng)該把預(yù)案副本分發(fā)給那些在災(zāi)難響應(yīng)和恢復(fù)過程中需要這些預(yù)案的人員。?

確保無論任何時(shí)候，只要預(yù)案發(fā)生改變，這些人都可以獲得最新的預(yù)案。?

? 在一個(gè)安全的地方保存預(yù)案的副本。無論保存在什么地方，都要確保這些文件免受火災(zāi)、洪災(zāi)或者其它災(zāi)難的破壞，并且在災(zāi)難過后能夠迅速拿到。

? 確保合理的處理過時(shí)記錄，并且銷毀所有保密或者敏感的信息。

3、預(yù)案維護(hù)

保證預(yù)案中使用的信息、數(shù)據(jù)是最新的，這一點(diǎn)很重要。因此，只要這些信息或數(shù)據(jù)發(fā)生變化，哪怕是很微小的變化，只要有可能影響到預(yù)案的實(shí)時(shí)性、實(shí)用性或完整性，就必須對(duì)預(yù)案進(jìn)行更新。對(duì)于任何一個(gè)組織，變化是司空見慣的，所以說，預(yù)案維護(hù)的工作量是非常大的。

根據(jù)預(yù)案的性質(zhì)和類別，預(yù)案的維護(hù)可以分為定期維護(hù)、不定期維護(hù)兩種形式。

定期維護(hù)：根據(jù)預(yù)案針對(duì)的突發(fā)事件種類的不同，其維護(hù)時(shí)間表也不同。例如，沿海城市可能在臺(tái)風(fēng)季結(jié)束后需要進(jìn)行預(yù)案的維護(hù)，有的地區(qū)可能會(huì)在每一個(gè)季度前進(jìn)行預(yù)案的維護(hù)。

不定期維護(hù)：當(dāng)業(yè)務(wù)流程、關(guān)鍵設(shè)施、重要數(shù)據(jù)等發(fā)生變化時(shí)，必須立即對(duì)預(yù)案進(jìn)行更新維護(hù)。

在每一個(gè)預(yù)案的基本信息中，都已經(jīng)對(duì)本預(yù)案的維護(hù)提出了具體的要求，有的還給出了維護(hù)日程安排，一般情況下，只要執(zhí)行每個(gè)預(yù)案的維護(hù)計(jì)劃就可以了。特殊情況下，可安排預(yù)案的例外維護(hù)。如果純?nèi)斯ぞS護(hù)，要保證每個(gè)預(yù)案都能得到及時(shí)地維護(hù)是非常困難的，因此，西方發(fā)達(dá)國(guó)家普遍使用的LDRPS系統(tǒng)，

采用了模塊化的設(shè)計(jì)，讓預(yù)案維護(hù)工作變得簡(jiǎn)便易行，并且可以在設(shè)定的時(shí)間自動(dòng)提醒預(yù)案維護(hù)人員應(yīng)該去做哪些維護(hù)工作。

4、預(yù)案管理

預(yù)案管理由組織中的應(yīng)急管理辦公室或相關(guān)部門負(fù)責(zé)。預(yù)案管理團(tuán)隊(duì)的主要職責(zé)是協(xié)調(diào)各方的關(guān)系，檢查每個(gè)過程的交付成果，負(fù)責(zé)與組織高層的溝通，以確保預(yù)案規(guī)劃、編制、維護(hù)全過程的順利進(jìn)行，并負(fù)責(zé)制定預(yù)案培訓(xùn)計(jì)劃與演練方案。預(yù)案管理要實(shí)用、有效，不要復(fù)雜化，更不能為了管理而管理。預(yù)案管理大致包括：

預(yù)案規(guī)劃管理：審定預(yù)案規(guī)劃中制定的各種標(biāo)準(zhǔn)和流程，根據(jù)實(shí)際情況不斷修訂和完善這些標(biāo)準(zhǔn)。根據(jù)這些標(biāo)準(zhǔn)和流程，制定各類預(yù)案的編制指南。

預(yù)案編制管理：審核各預(yù)案編制小組成員的資格，監(jiān)督預(yù)案編制的進(jìn)程，檢查預(yù)案編制的質(zhì)量，并負(fù)責(zé)預(yù)案的最終審核與簽發(fā)。

預(yù)案發(fā)布管理：制定預(yù)案的發(fā)布制度，審定預(yù)案的密級(jí)，監(jiān)督預(yù)案的發(fā)放，檢查預(yù)案的保管，負(fù)責(zé)預(yù)案副本的安全管理。

預(yù)案維護(hù)管理：制定預(yù)案維護(hù)制度，監(jiān)督預(yù)案維護(hù)執(zhí)行情況。

預(yù)案的培訓(xùn)和演練：制定培訓(xùn)計(jì)劃和演練方案，做好培訓(xùn)的組織和檢查，做好演練的協(xié)助與監(jiān)督。通過培訓(xùn)和演練，讓相關(guān)部門和人員了解自己在各種事件中的職責(zé)和任務(wù)，密切各部門之間的配合，熟知各種事件正確的應(yīng)對(duì)之法，真正發(fā)揮預(yù)案的作用。通過培訓(xùn)和演練，還可以檢驗(yàn)預(yù)案的可行性，對(duì)不合理的地方及時(shí)做出調(diào)整。

5、應(yīng)急預(yù)案編制、維護(hù)和管理的工具

應(yīng)急預(yù)案的編制、維護(hù)和管理是一個(gè)系統(tǒng)的、長(zhǎng)期的工作，既不能一蹴而就，也不可能一勞永逸。借助適

當(dāng)?shù)能浖ぞ撸且粋€(gè)不錯(cuò)的選擇。

LDRPS——實(shí)時(shí)災(zāi)難恢復(fù)規(guī)劃系統(tǒng)（Living Disaster Recovery Planning System），是美國(guó)Strohl Systems公司1988年推出的、用于制定和維護(hù)危機(jī)管理、應(yīng)急響應(yīng)、現(xiàn)場(chǎng)事件管理、災(zāi)難恢復(fù)等計(jì)劃的工具軟件。該軟件已經(jīng)被引入中國(guó)，由東方實(shí)拓科技發(fā)展（北京）有限公司負(fù)責(zé)推廣和技術(shù)支持。

2008年3月，東方實(shí)拓委托清華大學(xué)信息技術(shù)研究院數(shù)據(jù)安全研究所對(duì)LDRPS功能的完整性、數(shù)據(jù)的安全性、系統(tǒng)容錯(cuò)能力，以及是否適應(yīng)中國(guó)國(guó)情、滿足國(guó)內(nèi)客戶的要求等進(jìn)行了綜合測(cè)試。經(jīng)過6個(gè)多月的應(yīng)用與測(cè)試，包括對(duì)選定的幾個(gè)企業(yè)的定向試用及研討，研究所的結(jié)論是：該軟件能夠有效地幫助組織編制和維護(hù)應(yīng)急計(jì)劃和預(yù)案，實(shí)現(xiàn)應(yīng)急計(jì)劃和預(yù)案的科學(xué)管理，并且能夠?qū)?yīng)急指揮中心的決策起到有力的支持作用，大大提高企業(yè)應(yīng)急管理能力和水平。其向?qū)Щ木幹品椒?，使得?yīng)急預(yù)案的編制變得簡(jiǎn)便又全面；模塊化的設(shè)計(jì)，使得應(yīng)急預(yù)案的維護(hù)變得輕松又嚴(yán)謹(jǐn)；結(jié)構(gòu)化的設(shè)計(jì)，使得應(yīng)急預(yù)案的管理變得科學(xué)又便捷。LDRPS的使用，可以有效地提高突發(fā)事件響應(yīng)和救援的效率，從而減少突發(fā)事件帶來的損失，使企業(yè)和組織在應(yīng)急管理和業(yè)務(wù)持續(xù)邁上一個(gè)新臺(tái)階。

LDRPS歷經(jīng)20年的發(fā)展，已成為當(dāng)今業(yè)務(wù)持續(xù)管理（BCM）和應(yīng)急管理的行業(yè)標(biāo)準(zhǔn)，行銷世界100多個(gè)國(guó)家和地區(qū)，用戶數(shù)量過萬，全球500強(qiáng)中過半企業(yè)在使用該軟件制定和維護(hù)自己的各種業(yè)務(wù)持續(xù)計(jì)劃和應(yīng)急預(yù)案，客戶遍布金融、能源、航空航天、制造、物流、IT、教育、政府機(jī)構(gòu)等所有領(lǐng)域，得到全體用戶的肯定與贊同。