业务连续性策略规划七个常见错误 你中招了吗？

员工必须接受有关业务连续性计划的培训，以及发生灾难性性事件时的扮演角色和承担的职责。高层管理人员必须了解计划并参与其中。

下面列出的常见错误，如果尽早解决，可以提高你制定可行的业务连续性策略的机会。

缺乏高级管理人员的支持。 当您考虑到符合标准的业务连续性计划时，缺乏高级管理层支持可能导致无法启动规划流程。没有高级管理层批准的预算和资金，你的项目可能无法实现。

不符合标准。 标准不仅提供了构建业务连续性策略的良好框架，它们还可以帮助你增加通过未来审计或现有或潜在客户评估的机会。

不进行业务影响分析和风险分析。 业务影响分析（BIA）确定了最重要的业务流程，执行这些过程所需的技术、数据和人员，恢复时间目标，恢复关键流程和系统的重点，以及重要记录和其他所需的文件。

风险评估（RA）有助于识别出可能导致BIA的关键过程中断的内部和外部威胁情况和操作漏洞。

未能制定响应和恢复业务活动的战略。 这些是从BIA和RA的结果中开发而来，描述了公司如何防止发生事件。如果确实发生事故，则应对这些事件，减轻事件的严重性并尽快恢复业务运营。

不定义事故响应和损害评估。 当一个事件发生时，快速而有组织的反应可以帮助保护人类的生命，减少伤害并减少事故次数。重要的是要识别并正确培训员工，他们将在事件响应、应急和损伤评估团队中工作，以便他们能够迅速高效地履行职责。

不定期行使计划。 BC练习有助于确保计划中包含的数据是准确和最新的，并且紧急程序是正确的，并且顺序正确。一旦BC计划得到行使，一个行动报告就会确定哪些工作有效，哪些无效，并建议修改以改进业务连续性策略。

不定期维护和审查计划。 BC计划对于一个组织来说是有用的，如果他们是最新的、程序上准确的并且定期地回顾内容和其他相关的度量标准。假设计划也被审计，那么使用BC标准中包含的框架来设计它们是非常必要的，以确保计划控制是一致的。