什么是业务连续性计划？
业务连续性计划是指组织在发生意外灾难时恢复关键业务职能的程序系统。这些灾难可能包括自然灾害、安全漏洞、服务中断及其他潜在威胁。业务连续性计划 (BCP) 让组织能够以最短的停机时间恢复业务运营，为其节省了应对可能时常发生的严重业务中断的资源。
业务连续性计划的目的是什么？
一个经过优化的业务连续性计划包括三大主要组成部分。
第一，公司需要具备弹性。这意味着关键的业务功能是在考虑到潜在灾难环境的情况下设计的。业务连续性团队针对每一功能的弱点和敏感性进行风险评估，然后建立对应的保护措施。这支持持续的风险管理策略。
第二，相关人员进行功能优先级分类并决定哪一功能需要首先推到线上。灾难恢复是一个关键因素，功能恢复到运行状态的速度越快，组织遭受持续性破坏的可能性就越小。IT 相关人员确立灾难恢复时间目标并制定可行的灾难恢复计划。在任务关键型功能恢复工作秩序后，团队成员根据优先级功能列表，利用第三方支持根据需要实施恢复策略。
第三，组织需要一个应急计划，该应急计划应具有分支路径，描述命令链、相关人员的责任及在所建立的灾难情境下进行应急管理所需的任何必要的技术知识。最后，经过优化的业务连续性计划应包括用于确定恢复业务运营速度的恢复时间目标 (RTO) 以及用于确定恢复工作成功程度的业务影响分析。同样，灾难报告向相关人员展示了灾难恢复计划流程在未来能如何进行改善。
有了这三大要素，组织可以抵御危机、快速评估损失并尽快进行恢复。同样重要的是，要明白业务连续性计划是一份实时文档，必须随着组织采用新的技术和流程而定期更新。随着规模的扩大，组织会采用新的解决方案和基础架构；这些必须在计划中加以考虑，否则灾难恢复可能会面临因意外瓶颈而加剧的挑战。
成功的企业业务连续性规划的五大要素
每次造成业务中断的原因都不相同，公司必须做出许多决策来解决这些问题；业务连续性计划为问题解决提供了概念方案和准备计划，指导公司做出决策，并清楚地显示应该由谁做出决策。一份成功的业务连续性计划包括以下要素。
1. 定义团队结构
- 定义明确的决策分级结构，确保出现紧急情况时人们知道应该由谁负责或谁有权做出决策
- 组建核心业务连续性团队，其中应涵盖组织全体人员，包括行政主管、信息技术、设备与不动产、安保、通信、人力资源、财务及其他服务部门人员
- 组建支撑团队，专门负责应急响应、通信、园区响应和企业应急准备等相关工作
2. 制定计划
- 识别可能会影响组织任何地方的潜在业务流程中断，例如停电、流行疾病和火灾
- 根据最坏情况制定计划，而不是针对每起事件制定多个版本的计划，以确保计划不会太多太乱
- 重要应对措施的优先级排序，确定由谁执行，以及关键人员不在岗情况下的应对方案
- 确定员工在长时间中断的情况下如何在家办公
- 每年更新计划，以反映应用、业务优先级、风险管理、业务机构、运营及其他要素关键性和相互依赖性的变化情况
3. 测试您的业务连续性计划
- 每年进行全面的紧急情况模拟，包括紧急通信、安全演练和工作空间恢复处理等
- 衡量测试结果，针对应用可用性目标和人员安全保障，努力作出连续改进
4. 制定危机通信策略
- 建立紧急情况通知流程，包括主动和被动接收系统，以确保快速通信
- 确定紧急通信的人群范围，包括员工、承包商、客户、供应商、媒体和行政管理
- 准备可轻松更新并立即进行传输的脚本化通信
5. 基于安全流程开展员工培训
- 培训员工，确保员工了解出现紧急情况时的应对措施，并知道从何处获取帮助资源
- 咨询当地相关部门和政府机构，为您的计划提供应急响应培训及其他指导
- 开展员工演习，帮助员工熟悉应急流程，如找到紧急出口等
Citrix 安全解决方案可实现持续的生产力
Citrix 可在业务中断期间帮助企业确保业务连续性并：
- 确保员工无论是在计划内还是计划外的任何业务中断期间，都能访问安全的数字化工作空间及其应用程序和数据备份
- 有效保护并管控在任何情况下使用者通过任何设备从任何地点上访问的业务信息
- 利用日常基础架构简化业务连续性管理，无需独立的业务连续性访问工具和设备以及大量恢复装置
- 通过快速且自动化的数据中心故障转移、负载均衡、网络容量管理以及基于云的部署选项，确保 IT 服务的可用性
