什么是业务连续性计划 (BCP)?


业务连续性计划 (BCP) 是一个详细的战略和一套系统,旨在确保企业能够防止发生重大运营中断或快速从中断中恢复。该计划本质上是一个行动手册,阐明任何类型的企业(例如私营企业、政府机构或学校)在灾难场景中或其他异常情况下如何继续开展日常业务。

此类中断的示例包括火灾、大地震或其他自然灾害、疾病爆发、网络攻击以及许多其他可能颠覆“正常办公”的情况。当此类事件严重干扰企业的正常运作时,企业便需要采取业务连续性计划,以获取继续运营或快速从停机中恢复所需的说明、流程和工具。

为什么业务连续性计划很重要?

风险可以管理,但无法消除。业务连续性规划至关重要,因为如果没有这项计划,企业将面临停机以及其他可能损害其财务状况的问题。在重大灾难中,缺乏业务连续性计划可能会导致无法挽回的财务损失,最终可能会迫使公司永久关闭。

如何创建业务连续性计划?

有许多框架可用于创建有效的业务连续性计划。这些框架大多涵盖三个重叠阶段:

  • 分析:在这一阶段,您将确定并评估您的业务及运营中使用的各种功能。然后,您将确定灾难对这些不同功能的影响。该阶段通常还需要根据不同领域或部门对运营的重要性来确定它们的优先级,这样您的计划才能最终优先确保最关键功能的连续性。

    业务连续性专业人员通常会在制定新计划之初进行业务影响分析 (BIA)。BIA 会就收入损失和其他特定于业务的指标来估算不同灾难场景的后果。

  • 规划:完成初始分析后,下一阶段需要考虑制定实际计划的方方面面,以确保在灾难中继续运营,或者快速从中断状态恢复到正常运营。在规划阶段,企业需要完成以下事项:
    • 针对潜在需求(例如快速重新定位或转变为远程办公)制定相应协议。
    • 针对临时人员配备变更或需求制定战略。
    • 实施 IT 灾难恢复工具以确保关键系统的连续性。

此阶段的一个关键部分是任命一个由高管和相关人员组成的连续性或危机管理团队,他们将在必要时领导实施计划。

  • 培训和测试:即使是最可靠的 BCP 也必须经过定期测试,以确保在需要时能够正常运作。这包括为员工提供关于他们在这些场景中的角色和职责的培训,以及对计划的各个要素进行试验。例如,部署短期远程办公场景以识别问题和优化机会。

业务连续性计划的主要功能特性

BCP 的某些功能特性是特定于行业或具体业务的,但几乎所有计划都有一些共同的组成部分:

 

人员:BCP 将明确定义角色和职责,不仅是针对危机管理领导团队,也针对负责在灾难场景中实施不同计划环节的任何部门。一些 BCP 还会定义“重要人员”,例如,即使在高风险时期也需要按时上班的人员。

 

技术:几乎所有现代业务连续性计划都将明确概述信息技术在以下方面发挥的作用:确保关键数据、应用和服务保持可用或者在发生中断后快速恢复。这些技术包括:

 

服务交付:BCP 还应说明哪些服务最为关键,以及如何向客户、员工、合作伙伴、公众和其他相关人员持续交付这些服务。

 

健康和安全:最后,一个强大的业务连续性计划将包括适当的标准和指导原则,以确保实施和管理计划过程中涉及的所有人员(员工、客户、合作伙伴)的健康和安全。

业务连续性计划确认清单

许多企业会在业务连续性规划过程中创建一份确认清单,列出 BCP 中的所有关键步骤。可通过两种方式使用这份清单:

  1. 构思:首先,可以在计划的初始创建过程中使用确认清单。在这种情况下,BCP 确认清单将详细描述制定计划所需的步骤,包括从分析到测试。


  2. 实施:其次,BCP 确认清单可用于测试和/或实际实施计划。在这种情况下,BCP 或危机管理团队将使用该确认清单来确保团队能够使用计划中的所有工具和流程,并在整个企业内进行有效沟通。

业务连续性和灾难恢复规划

首先,可以在计划的初始创建过程中使用确认清单。在这种情况下,BCP 确认清单将详细描述制定计划所需的步骤,包括从分析到测试。

 

更具体地说,灾难恢复 (DR) 计划指的是您在这些场景中可以依赖的 IT 流程和工具,以便保持或恢复对关键任务数据、应用和服务的访问。例如,灾难恢复计划会详细说明,在为服务提供支持的数据中心遭遇洪泛的情况下,如何恢复对创收型 Web 应用的访问。

应多久审查一次业务连续性计划?

大多数专家建议定期审查业务连续性计划并根据需要进行更新。这有助于确保计划在面临不断变化的风险和威胁的情况下,仍能满足企业的需求。

 

审查业务连续性计划的频率取决于许多因素,包括企业的性质、所处的行业及面临的特定风险。根据一般经验,此类计划应每年或至少每两年审查一次。但是,在很多场景中,企业可能需要考虑更频繁地进行审查,这些场景包括:

  • 对业务或其运营进行了重大更改
  • 位于自然灾害或其他潜在破坏性事件风险较高的区域
  • 向公众提供基本服务的任何企业或机构

VMware 业务连续性计划相关产品、解决方案和资源

Site Recovery Manager

Site Recovery Manager 是业界领先的灾难恢复 (DR) 软件,可自动编排故障转移和故障恢复,最大程度地减少停机时间。

灾难恢复解决方案

利用全面的灾难恢复解决方案保护一切工作负载

提高业务连续性的 5 种方式

备份和恢复是每个 IT 流程的基础部分,也是任何业务连续性计划的关键组成部分。

VMware Cloud on AWS 的业务连续性规划基础知识

VMware Cloud on AWS 是一款基于 VMware SDDC 体系的可扩展代管式云计算解决方案,它运行于提供灵活且自我修复的可用性模式的 AWS 硬件。

业务连续性和灾难恢复

识别灾难恢复和业务连续性之间的区别,并确定有助于企业保持正常运作的解决方案

远程办公解决方案和技术

借助 VMware 远程办公解决方案和技术为远程办公的员工提供支持