业务连续性策略规划七个常见错误你中招了吗？

TechTarget · 公众号 · 科技媒体 · 2017-06-19 10:22

正文

TechTarget 原创

制定业务连续性战略是一个耗时且耗力的过程。企业必须收集和验证大量的数据，开发和验证程序，以始终保持数据的可用性和保护。

员工必须接受有关业务连续性计划的培训，以及发生灾难性性事件时的扮演角色和承担的职责。高层管理人员必须了解计划并参与其中。

下面列出的常见错误，如果尽早解决，可以提高你制定可行的业务连续性策略的机会。

缺乏高级管理人员的支持。 当您考虑到符合标准的业务连续性计划时，缺乏高级管理层支持可能导致无法启动规划流程。没有高级管理层批准的预算和资金，你的项目可能无法实现。

不符合标准。 标准不仅提供了构建业务连续性策略的良好框架，它们还可以帮助你增加通过未来审计或现有或潜在客户评估的机会。

不进行业务影响分析和风险分析。 业务影响分析（BIA）确定了最重要的业务流程，执行这些过程所需的技术、数据和人员，恢复时间目标，恢复关键流程和系统的重点，以及重要记录和其他所需的文件。

风险评估（RA）有助于识别出可能导致BIA的关键过程中断的内部和外部威胁情况和操作漏洞。

未能制定响应和恢复业务活动的战略。 这些是从BIA和RA的结果中开发而来，描述了公司如何防止发生事件。如果确实发生事故，则应对这些事件，减轻事件的严重性并尽快恢复业务运营。

不定义事故响应和损害评估。