業(yè)務連續(xù)性計劃測試要點

1、精選優(yōu)質(zhì)文檔-傾情為你奉上業(yè)務連續(xù)性計劃測試要點對已經(jīng)制定業(yè)務連續(xù)性計劃的企業(yè)來講，不斷維護計劃，確保計劃的時效性和實用性，就成為了企業(yè)實施業(yè)務連續(xù)性管理的的主要任務。企業(yè)可以通過實施變更管理來實現(xiàn)業(yè)務持續(xù)計劃的不斷更新，通常定期的審計是一種可行的辦法。除此以外，還需要進行定期的測試（包括演練）。通過測試一方面可以全面檢查計劃的有效性和可行性，另一方面可以確保組織成員能夠以正確的流程、規(guī)范的行動高效應對危機。正因為如此，企業(yè)應該至少每年做一次全面的測試。 簡單來講，測試的目標就是確認一個組織在發(fā)生災難（或者危機事件）時，執(zhí)行業(yè)務連續(xù)性計劃的能力。但如何組織和管理測試和演習，以確保測試的規(guī)范性和

2、有效性，是許多用戶關心的問題。 測試前的準備工作 首先要明確測試的目的和測試的方式。測試方式多種多樣，根據(jù)測試的目的不同，測試的方式可以是簡單的桌面測試，也可以是全面的場景演習等等。 測試過程的管理團隊很重要，測試應該由訓練有素的團隊來規(guī)劃、實施和控制。通常起草業(yè)務持續(xù)性計劃的人員是管理和控制測試的最佳人選（在應急恢復過程中承擔重要角色的人員除外）。為了確保測試的組織效果，應該事先對實施測試過程的團隊進行培訓。 在測試之前，需要“設計”一個供測試用的模擬場景。場景應該包括一系列很可能發(fā)生的事件。這些事件應該經(jīng)過恰當?shù)脑O計，確?？梢詼y試到計劃中的全部（或者相應部分，視測試的范圍而定）行動要素。

3、對測試的結果進行分析和評估是必須的。因此，要事先制定測試反饋信息表，做好收集反饋信息的準備工作，確保測試結束后可以盡快收集到反饋信息。 應該積極與領導溝通。測試需要費用，所以事先要有相應的預算，并報請領導批準。此外，測試過程不可避免地會影響到員工的正常工作，甚至影響業(yè)務的進展，這一點也需要事先得到領導的認可。另外員工可能會在測試的日期正好出差在外，這些都需要做充分的考慮。 如果測試需要單位外部的人員（例如業(yè)務持續(xù)性計劃中提到的應急產(chǎn)品供應商等）參與，則更需要積極進行協(xié)調(diào)和溝通，事先要仔細考慮外部人員參與的方式和程度。 測試過程規(guī)劃 測試的過程需要進行詳細的規(guī)劃。規(guī)劃主要步驟包括：分析業(yè)務持續(xù)性

4、計劃，制定測試計劃，設計測試場景，準備測試反饋意見表等。其中分析業(yè)務持續(xù)性計劃是其他工作的基礎。 測試計劃的制定過程本身可能也很復雜，所以也需要精心安排。應該考慮到制定測試規(guī)劃過程中的所有步驟，每個步驟的執(zhí)行時間和負責人，以及每個步驟之間的前后順序。可以考慮采用項目管理軟件來輔助完成。 測試的參與者應該涉及組織的各個關鍵部門，而且，應該包括了業(yè)務持續(xù)性計劃中的相應角色。實際上，在測試過程中有兩類參與者，第一類參與者積極行動，應對“危機”；第二類人員管理和控制測試過程，包括收集現(xiàn)場的數(shù)據(jù)。兩類參與者的具體人選都非常重要。 測試場景的設計 企業(yè)應該充分重視測試場景的重要性。未經(jīng)仔細考慮、不夠完善的

5、場景常常會使整個測試的效果大打折扣。 在設計場景時，要重點關注危機發(fā)生后的24小時。場景應該包括一系列需要積極響應的事件，并盡可能覆蓋危機計劃中定義的關鍵行動。 場景應該能反映對業(yè)務影響較大的威脅和風險。應該首先考慮在風險評估階段提供的風險信息。由于在應對不同的風險時，需要不同的應急響應流程和行動，因此可能需要設計和測試的場景不只一個。 因為參與者要隨著測試場景的發(fā)展及時做出反應，所以場景應該足夠逼真。在描述場景時，應該盡可能采用真實的客戶姓名、員工姓名、地點名稱、產(chǎn)品名稱、設施名稱等等，名稱越真實，會給測試者越“逼真”的感覺，測試的效果就越好。但由于采用了真實的名稱，有可能在測試的時刻，真實

6、的名稱需要做最后的確定，這一點一定要注意。另外，為了獲得測試的真實效果，應該對場景設計信息保密，避免測試參與者事先獲得信息，從而使測試成為走過場。 測試結果的分析 測試完成后，應該及時收集測試參與者的反饋信息。通過反饋的信息，可以檢查計劃的有效性。在必要時可以對計劃進行調(diào)整，還可能需要考慮做進一步的測試。注意應該收集所有參與測試者的反饋信息，包括被測試的人員和測試的組織管理者。 測試結束后，需要分析的內(nèi)容很多，而且具體的分析內(nèi)容與具體的業(yè)務持續(xù)計劃有關。但一般來講，在對測試結果進行分析時，通常需要回答如下幾方面的問題： 計劃可行么？ 測試流程能否滿足時間要求？ 基本的通訊手段是否有效？ 是否計劃中的每個人都充分了解了自己的角色？ 各類應急設施在恢復時能否工作正常？ 每位員工都能很好地完成自己的工作么？ IT設施工作正常與否？ 需要恢復的數(shù)據(jù)是否正確？ 有多少員工需要進行改進？ 場景可信度怎么樣？ 需要做什么后續(xù)改進？ 是否還需要測試？在什