构建企业级业务连续性规划PDF电子书下载

第1章 一切从先行者说起 1

1.1 灾难恢复与业务连续性的区别是什么 3

1.2 从由数据中心驱动过渡到由业务驱动 5

第2章 推销规划 9

2.1 财务风险 10

2.2 企业信誉风险 10

2.3 法律责任风险 13

2.4 计划编制过程中的潜在好处 13

2.5 为什么没人相信会遇上“大事件” 14

第3章 项目启动与管理 17

3.1 确定计划编制工作的范围 17

3.2 确定时间表 19

3.3 企业指导方针或标准 20

3.4 所需的资源 20

3.5 计划编制的各阶段及交付的成果 21

第4章 计划编制小组及重要记录规划 23

4.1 重要记录规划 26

4.2 数据以电子方式存储 26

4.3 远程复制／异地日志 27

4.4 备份策略 27

4.5 硬拷贝数据 28

第5章 风险评估与控制 30

5.1 风险管理101 30

5.2 最常见的风险及其减缓方法 32

5.3 风险管理实践 38

5.4 管理风险 43

第6章 业务影响分析 45

6.1 什么是业务影响分析 45

6.2 一个简单的BIA表格 48

第7章 资源需求 51

7.1 数量、种类和地点 51

7.2 业务功能清单 56

第8章 恢复策略 57

8.1 选择业务运行的恢复策略 57

8.2 选择技术的恢复策略 60

8.3 成本效益分析 61

8.4 实施恢复策略 62

第9章 编写计划 63

9.1 计划由哪些部分组成 64

9.2 计划的分发 73

9.3 计划维护策略 73

9.4 利用计划样板 73

第10章 培训与认知计划 75

10.1 问题 75

10.2 不同培训针对不同人员 76

第11章 测试恢复计划 79

11.1 测试计划的首要规则 80

11.2 测试的种类 80

11.3 设计演练：演练检查清单 85

11.4 发布演练结果 89

11.5 变更控制 92

11.6 测试时间表 92

第12章 与外部机构协调 93

12.1 能从外部机构得到什么 93

12.2 在危机发生前应该与谁建立关系 93

12.3 如何让外部机构参与到规划中 94

第13章 危机管理和事件管理 96

13.1 事件管理 96

13.2 事件何时会变成危机 102

13.3 问题管理 105

第14章 危机沟通 107

14.1 恢复时的沟通 107

14.2 员工通知 108

14.3 与恢复小组的沟通及小组之间的沟通 109

14.4 利用会议桥 110

14.5 与客户及供应商的沟通 111

14.6 应对媒体 112

14.7 事前可做的准备工作 114

第15章 流感大流行计划 115

15.1 关于流感 115

15.2 上个世纪发生的流感大流行 118

15.3 什么是禽流感以及为何令人担忧 120

15.4 H1N1流感 122

15.5 公共卫生法与检疫 126

15.6 疾控中心提供的用于制定流感大流行预案的假设 126

15.7 为什么这一计划不同寻常 127

15.8 人力资源政策的变更 131

第16章 生命安全 134

16.1 什么是生命安全 134

16.2 楼层或消防管理员 135

16.3 火灾及疏散训练 136

16.4 集合区 137

16.5 使用灭火器以及何时才能用 138

16.6 进行演习的频度 139

16.7 就地避难 140

16.8 龙卷风及龙卷风演习 142

16.9 工作场所暴力 145

第17章 由项目转换到规划 151

17.1 应急预案规划的组成 152

17.2 年度规划的业务要求 153

17.3 年度规划的技术要求 158

17.4 年度规划的危机领导力要求 159

17.5 应急指挥中心 159

17.6 规划中的角色和职责 160

17.7 主要领导小组的职责 162

第18章 行业认证与专业化 169

18.1 DRII——连续性管理协会 169

18.2 BCI——业务连续性协会 172

第19章 家庭防灾计划 174

19.1 做好个人面临灾难的准备 174

19.2 家庭应急计划 175

第20章 法规环境 177

20.1 法律法规要求 178

20.2 金融机构管理条例 179

20.3 法律标准 181

第21章 工具、软件、恢复合同、咨询师及其他 183

21.1 沟通工具 183

21.2 沟通方法 183

21.3 计划编制工具 186

21.4 第三方恢复站点 187

21.5 利用咨询师 189

第22章 真实事件中的经验和教训 190

22.1 真实恢复事件 190

22.2 结论 208

附录 215

附录A 业务恢复计划样板 215

A.1 引言 215

A.2 在紧急情况中的快速参考信息 218

A.3 高管层职责概述 221

A.4 高管层签署批准 222

A.5 计划维护历史记录 222

A.6 目的、目标和假设样板 223

A.7 恢复策略 225

A.8 恢复管理 226

A.9 人力资源管理 228

A.10 行政支持 230

A.11 恢复沟通 233

A.12 计划启动程序 236

A.13 管理小组和响应小组的任务清单样板 237

A.14 失去业务应用的恢复计划 246

A.15 计划启动 248

附录1 灾难宣布程序 250

附录2 异地存储程序 250

附录3 电话通知脚本 251

附录4 恢复场所和差旅指导 252

附录5 恢复设施附近的酒店 252

附录6 恢复设施附近的餐饮服务 252

附录7 食品申请 252

附录8 差旅和住宿申请表 253

附录9 业务功能恢复优先顺序 253

附录10 内部业务系统优先级 254

附录11 更新企业应急信息联络专线 254

附件12 问题报告／变更管理程序 255

附录13 采购申请 255

附录14 现金预支表 256

附录15 派遣员工／派遣员工中的临时指定人员／临时指定人员征用 256

附录16 人员受伤报告表 257

附录17 电话会议 257

附录18 国内800服务 257

A.16 安全和紧急事件程序 258

附录B 小型场所初期响应计划样板 261

B.1 业务连续性计划制定者 262

B.2 ERO——事件管理小组 262

B.3 楼层管理员 262

B.4 建立电话会议的程序 263

B.5 确认功能 263

B.6 恶劣天气及其他限制场所的事件 264

B.7 不能返回大楼时应该去哪里 264

B.8 办公用的备用场所 265

B.9 安全和紧急事件程序 267

附录C 测试计划设计指南及备用场所测试计划样板 271

C.1 演练检查清单 271

C.2 用于业务部门测试的备用场所测试计划样板 272

附录D 测试场景 278

附录E 备用场所开发包 280

附录F 业务连续性计划制定者工作说明 283