業(yè)務(wù)連續(xù)性計劃測試要點

1、精選優(yōu)質(zhì)文檔-傾情為你奉上業(yè)務(wù)連續(xù)性計劃測試要點對已經(jīng)制定業(yè)務(wù)連續(xù)性計劃的企業(yè)來講，不斷維護(hù)計劃，確保計劃的時效性和實用性，就成為了企業(yè)實施業(yè)務(wù)連續(xù)性管理的的主要任務(wù)。企業(yè)可以通過實施變更管理來實現(xiàn)業(yè)務(wù)持續(xù)計劃的不斷更新，通常定期的審計是一種可行的辦法。除此以外，還需要進(jìn)行定期的測試（包括演練）。通過測試一方面可以全面檢查計劃的有效性和可行性，另一方面可以確保組織成員能夠以正確的流程、規(guī)范的行動高效應(yīng)對危機(jī)。正因為如此，企業(yè)應(yīng)該至少每年做一次全面的測試。 簡單來講，測試的目標(biāo)就是確認(rèn)一個組織在發(fā)生災(zāi)難（或者危機(jī)事件）時，執(zhí)行業(yè)務(wù)連續(xù)性計劃的能力。但如何組織和管理測試和演習(xí)，以確保測試的規(guī)范性和

2、有效性，是許多用戶關(guān)心的問題。 測試前的準(zhǔn)備工作 首先要明確測試的目的和測試的方式。測試方式多種多樣，根據(jù)測試的目的不同，測試的方式可以是簡單的桌面測試，也可以是全面的場景演習(xí)等等。 測試過程的管理團(tuán)隊很重要，測試應(yīng)該由訓(xùn)練有素的團(tuán)隊來規(guī)劃、實施和控制。通常起草業(yè)務(wù)持續(xù)性計劃的人員是管理和控制測試的最佳人選（在應(yīng)急恢復(fù)過程中承擔(dān)重要角色的人員除外）。為了確保測試的組織效果，應(yīng)該事先對實施測試過程的團(tuán)隊進(jìn)行培訓(xùn)。 在測試之前，需要“設(shè)計”一個供測試用的模擬場景。場景應(yīng)該包括一系列很可能發(fā)生的事件。這些事件應(yīng)該經(jīng)過恰當(dāng)?shù)脑O(shè)計，確?？梢詼y試到計劃中的全部（或者相應(yīng)部分，視測試的范圍而定）行動要素。

3、對測試的結(jié)果進(jìn)行分析和評估是必須的。因此，要事先制定測試反饋信息表，做好收集反饋信息的準(zhǔn)備工作，確保測試結(jié)束后可以盡快收集到反饋信息。 應(yīng)該積極與領(lǐng)導(dǎo)溝通。測試需要費(fèi)用，所以事先要有相應(yīng)的預(yù)算，并報請領(lǐng)導(dǎo)批準(zhǔn)。此外，測試過程不可避免地會影響到員工的正常工作，甚至影響業(yè)務(wù)的進(jìn)展，這一點也需要事先得到領(lǐng)導(dǎo)的認(rèn)可。另外員工可能會在測試的日期正好出差在外，這些都需要做充分的考慮。 如果測試需要單位外部的人員（例如業(yè)務(wù)持續(xù)性計劃中提到的應(yīng)急產(chǎn)品供應(yīng)商等）參與，則更需要積極進(jìn)行協(xié)調(diào)和溝通，事先要仔細(xì)考慮外部人員參與的方式和程度。 測試過程規(guī)劃 測試的過程需要進(jìn)行詳細(xì)的規(guī)劃。規(guī)劃主要步驟包括：分析業(yè)務(wù)持續(xù)性

4、計劃，制定測試計劃，設(shè)計測試場景，準(zhǔn)備測試反饋意見表等。其中分析業(yè)務(wù)持續(xù)性計劃是其他工作的基礎(chǔ)。 測試計劃的制定過程本身可能也很復(fù)雜，所以也需要精心安排。應(yīng)該考慮到制定測試規(guī)劃過程中的所有步驟，每個步驟的執(zhí)行時間和負(fù)責(zé)人，以及每個步驟之間的前后順序?？梢钥紤]采用項目管理軟件來輔助完成。 測試的參與者應(yīng)該涉及組織的各個關(guān)鍵部門，而且，應(yīng)該包括了業(yè)務(wù)持續(xù)性計劃中的相應(yīng)角色。實際上，在測試過程中有兩類參與者，第一類參與者積極行動，應(yīng)對“危機(jī)”；第二類人員管理和控制測試過程，包括收集現(xiàn)場的數(shù)據(jù)。兩類參與者的具體人選都非常重要。 測試場景的設(shè)計 企業(yè)應(yīng)該充分重視測試場景的重要性。未經(jīng)仔細(xì)考慮、不夠完善的

5、場景常常會使整個測試的效果大打折扣。 在設(shè)計場景時，要重點關(guān)注危機(jī)發(fā)生后的24小時。場景應(yīng)該包括一系列需要積極響應(yīng)的事件，并盡可能覆蓋危機(jī)計劃中定義的關(guān)鍵行動。 場景應(yīng)該能反映對業(yè)務(wù)影響較大的威脅和風(fēng)險。應(yīng)該首先考慮在風(fēng)險評估階段提供的風(fēng)險信息。由于在應(yīng)對不同的風(fēng)險時，需要不同的應(yīng)急響應(yīng)流程和行動，因此可能需要設(shè)計和測試的場景不只一個。 因為參與者要隨著測試場景的發(fā)展及時做出反應(yīng)，所以場景應(yīng)該足夠逼真。在描述場景時，應(yīng)該盡可能采用真實的客戶姓名、員工姓名、地點名稱、產(chǎn)品名稱、設(shè)施名稱等等，名稱越真實，會給測試者越“逼真”的感覺，測試的效果就越好。但由于采用了真實的名稱，有可能在測試的時刻，真實

6、的名稱需要做最后的確定，這一點一定要注意。另外，為了獲得測試的真實效果，應(yīng)該對場景設(shè)計信息保密，避免測試參與者事先獲得信息，從而使測試成為走過場。 測試結(jié)果的分析 測試完成后，應(yīng)該及時收集測試參與者的反饋信息。通過反饋的信息，可以檢查計劃的有效性。在必要時可以對計劃進(jìn)行調(diào)整，還可能需要考慮做進(jìn)一步的測試。注意應(yīng)該收集所有參與測試者的反饋信息，包括被測試的人員和測試的組織管理者。 測試結(jié)束后，需要分析的內(nèi)容很多，而且具體的分析內(nèi)容與具體的業(yè)務(wù)持續(xù)計劃有關(guān)。但一般來講，在對測試結(jié)果進(jìn)行分析時，通常需要回答如下幾方面的問題： 計劃可行么？ 測試流程能否滿足時間要求？ 基本的通訊手段是否有效？ 是否計劃中的每個人都充分了解了自己的角色？ 各類應(yīng)急設(shè)施在恢復(fù)時能否工作正常？ 每位員工都能很好地完成自己的工作么？ IT設(shè)施工作正常與否？ 需要恢復(fù)的數(shù)據(jù)是否正確？ 有多少員工需要進(jìn)行改進(jìn)？ 場景可信度怎么樣？ 需要做什么后續(xù)改進(jìn)？ 是否還需要測試？在什