业务连续性计划测试要点

业务连续性计划测试要点(总4页)-CAL-FENGHAI.-(YICAI)-CompanyOnel-CAL-本页仅作为文档封面，使用请直接删除业务连续性计划测试要点对已经制定业务连续性计划的企业来讲，不断维护计划，确保计划的时效性和实用性，就成为了企业实施业务连续性管理的的主要任务。企业可以通过实施变更管理来实现业务持续计划的不断更新，通常定期的审计是一种可行的办法。除此以外，还需要进行定期的测试（包括演练）。通过测试一方面可以全面检查计划的有效性和可行性，另一方面可以确保组织成员能够以正确的流程、规范的行动高效应对危机。正因为如此，企业应该至少每年做一次全面的测试。简单来讲，测试的目标就是确认一个组织在发生灾难（或者危机事件）时，执行业务连续性计划的能力。但如何组织和管理测试和演习，以确保测试的规范性和有效性，是许多用户关心的问题。测试前的准备工作首先要明确测试的目的和测试的方式。测试方式多种多样，根据测试的目的不同，测试的方式可以是简单的桌面测试，也可以是全面的场景演习等等。测试过程的管理团队很重要，测试应该由训练有素的团队来规划、实施和控制。通常起草业务持续性计划的人员是管理和控制测试的最佳人选（在应急恢复过程中承担重要角色的人员除外）。为了确保测试的组织效果，应该事先对实施测试过程的团队进行培训。在测试之前，需要“设计”一个供测试用的模拟场景。场景应该包括一系列很可能发生的事件。这些事件应该经过恰当的设计，确保可以测试到计划中的全部（或者相应部分，视测试的范围而定）行动要素。对测试的结果进行分析和评估是必须的。因此，要事先制定测试反馈信息表，做好收集反馈信息的准备工作，确保测试结束后可以尽快收集到反馈信息。应该积极与领导沟通。测试需要费用，所以事先要有相应的预算，并报请领导批准。此外，测试过程不可避免地会影响到员工的正常工作，甚至影响业务的进展，这一点也需要事先得到领导的认可。另外员工可能会在测试的日期正好出差在外，这些都需要做充分的考虑。如果测试需要单位外部的人员（例如业务持续性计划中提到的应急产品供应商等）参与，则更需要积极进行协调和沟通，事先要仔细考虑外部人员参与的方式和程度。测试过程规划测试的过程需要进行详细的规划。规划主要步骤包括：分析业务持续性计划，制定测试计划，设计测试场景，准备测试反馈意见表等。其中分析业务持续性计划是其他工作的基础。测试计划的制定过程本身可能也很复杂，所以也需要精心安排。应该考虑到制定测试规划过程中的所有步骤，每个步骤的执行时间和负责人，以及每个步骤之间的前后顺序。可以考虑采用项目管理软件来辅助完成。测试的参与者应该涉及组织的各个关键部门，而且，应该包括了业务持续性计划中的相应角色。实际上，在测试过程中有两类参与者，第一类参与者积极行动，应对“危机”；第二类人员管理和控制测试过程，包括收集现场的数据。两类参与者的具体人选都非常重要。测试场景的设计企业应该充分重视测试场景的重要性。未经仔细考虑、不够完善的场景常常会使整个测试的效果大打折扣。在设计场景时，要重点关注危机发生后的2〜4小时。场景应该包括一系列需要积极响应的事件，并尽可能覆盖危机计划中定义的关键行动。场景应该能反映对业务影响较大的威胁和风险。应该首先考虑在风险评估阶段提供的风险信息。由于在应对不同的风险时，需要不同的应急响应流程和行动，因此可能需要设计和测试的场景不只一个。因为参与者要随着测试场景的发展及时做出反应，所以场景应该足够逼真。在描述场景时，应该尽可能采用真实的客户姓名、员工姓名、地点名称、产品名称、设施名称等等，名称越真实，会给测试者越“逼真”的感觉，测试的效果就越好。但由于采用了真实的名称，有可能在测试的时刻，真实的名称需要做最后的确定，这一点一定要注意。另外，为了获得测试的真实效果，应该对场景设计信息保密，避免测试参与者事先获得信息，从而使测试成为走过场。测试结果的分析测试完成后，应该及时收集测试参与者的反馈信息。通过反馈的信息，可以检查计划的有效性。在必要时可以对计划进行调整，还可能需要考虑做进一步的测试。注意应该收集所有参与测试者的反馈信息，包括被测试的人员和测试的组织管理者。测试结束后，需要分析的内容很多，而且具体的分析内容与具体的业务持续计划有关。但一般来讲，在对测试结果进行分析时，通常需要回答如下几方面的问题：•计划可行么•测试流程能否满足时间要求•基本的通讯手段是否有效•是否计划中的每个人都充分了解了自己的角色•各类应急设施在恢复时能否工作正常•每位员工都能很好地完成自己的工作么•IT设施工作正常与否•需要恢复的数据是否正确•有多少员工需要进行改进•场景可信度怎么样•需要做什么后续改进•是否还需要测试在什么时候再进行测试•对应对主要灾难、危机事件的信心是否更大了应在测试前将反馈表发给测试参与者，确保能够及时获得有效的测试记录。模拟火灾场景[■胴点发生的事倬灾般生时割大楼火炭零推嗣£2.妣发生后15分伸麻有员工棚靠大晨，每豺国定的施京塞舍-妣发主后"狼怖回取瓯员到达，可以看到谊貌采大建的是扈野出，消盼从员冲无土就娜虞生后曹分体杲鼠门的鼠员迪SD电机师匠组仁〔质业务陪堂中倒中规无的其他图色九他的两个同君造有到达生合地禹而且布史灾然之后就/有霞见到他们.危机^应垠长主ftBii皿疵消眉职长.解堂生后45分博时旧阻位茹岑了防切的贝剜时％了峰到大楼帛层处灾的情配比成产&消函段员正在全市阳止寇史的进一步『*.建肘训日可以苕削渝3折±角^最由口能诙砒.暇踪的醴"，仰网有任何淋・端发生后1小时楸-料嬲栖记者龄郸，想向确、龈人即员工询斓蜀腋.峰了K到有酣员工失蹿，矛陇相嗣工的黯阴中觇持发生后1小时15桐机繇电视绷新闻记音晚町啊，妙了融机.电脚肆开益了解大楼向办冬金业的信点却火慎，以我％踪的人员情况.娥发生后1小时廨卸一名失踪的员工出现在鹏桐济的人景中，他灌开公司蓼徊一十莹说1削郦日回.归仍旧技有品一3失踪员工谓土妣发生后1.5心时电祖含记者齐贻首次丽播并.崔到了处司的名去而目用也了？名员工苗牌.观发生后1M40阙一个瓠门於攻W报说，他段到了一个•创电诱.失睁员工妻托同系转告说他目前是宏全的一一失踪的员工无法用手机迪讯.戏发生标1小时45通悟售部踵理冷到符闩里诘，容F苴到了蜀同靠直，洽里髓时旗吹龙曲的置灾情田W第曲伺filt况.燃赏生后？M尚旧阳长矗吉归有已学逾甫灭，月大媵西如于危怜W机目前还不能莅足电火原因尚斜岂在罹出新雄前福i就制办参咽狎无浩融1.潸腿时椰蝴办心醐窿町鲫彼俨勰坏.模拟洪水场景'时圈发生曲审由剜我生聃大槌冒哩慕绑凌出建，理即说大槌的屋顶咒原水情-划麻在太搂的眉层.娥或生后1D分伸安全谒譬员向柬全小蛆长匚眼说太曜的永IE在屋询是翟.娥我生后15分仲屈自胡切断.矗座大棣痒取.皴蚩生斥叩分仲夫13!管理者打匣话［摊床殂再质况.曜的*现在有？戏寸耍，而且开暗向下球繇.勰岌生后45分伸雄二五折到请现场，开器调也求叶毫情况.工程折上剧顶楼，隋认是由于水曾鼠裂畀■隅寸学时史溢出.炳是生后1州般工暗磕展鲫黑上了我搪顶己跃了飕邮羸蜒没有熊.跚姓辟m般盛蜓封鹏，形用薪嘛艘的髀懈附酶题-定的枚徽虬在州走将忏之袱洛腹通电嘛十砂希野箭无IT纳到瞩,麻从机就电计算机设祎-定的映・酬醐也诿到了撕.化学物质泄露胴蠢发生的慕体项雄技主胸-斩丰车与一翘袖车屈画素故蚩主再落卵通室2D口来的也有.娅发主后1口分仲短到这成，由于涌捷中此学供啧的注髯通知六卷充全幻宽人大翼人员妙须iWS..所有的员工妙瓶村翩到事此地京&口。来邑小的地方.醐发坚暗3D分忡买确员工椎弟苏陌室杵家抱点皇辑剜发坚暗四分忡♦娑喉系到大楼曲圭全性跟隍理，遍乩他必顿切■大起的面有电慕以免引起壮笛的1E学旬质iit学伺质已操河1E）发史椎非.翊发生后45分忡世司资产负责A迅回大搂去切断应息电却.姗览生后1小时本鸵荣壕艘耳於记者回