2022年業(yè)務(wù)連續(xù)性計劃測試要點

1、業(yè)務(wù)連續(xù)性方案測試要點 對已經(jīng)制定業(yè)務(wù)連續(xù)性方案的企業(yè)來講,不斷保護方案,確保方案的時效性和有用性,就成為了企業(yè)實施業(yè)務(wù)連續(xù)性治理的的主要任務(wù)；企業(yè)可以通過實施變更治理來實現(xiàn)業(yè)務(wù)連續(xù)方案的不斷更新,通常定期的審計是一種可行的方法；除此以外,仍需要進行定期的測試（包括演練）；通過測試一方面可以全面檢查方案的有效性和可行性,另一方面可以確保組織成員能夠以正確的流程、規(guī)范的行動高效應(yīng)對危機；正由于如此,企業(yè)應(yīng)當(dāng)至少每年做一次全面的測試；簡潔來講,測試的目標(biāo)就是確認(rèn)一個組織在發(fā)生災(zāi)難（或者危機大事）時,執(zhí)行業(yè)務(wù)連續(xù)性方案的能力；但如何組織和治理測試和演習(xí),以確保測試的規(guī)范性和有效性,是很多用戶關(guān)懷的問

2、題；測試前的預(yù)備工作第一要明確測試的目的和測試的方式；測試方式多種多樣,依據(jù)測試的目的不同,測試的方式可以是簡潔的桌面測試,也可以是全面的場景演習(xí)等等；測試過程的治理團隊很重要,測試應(yīng)當(dāng)由訓(xùn)練有素的團隊來規(guī)劃、實施和掌握；通常起草業(yè)務(wù)連續(xù)性方案的人員是治理和掌握測試的正確人選（在應(yīng)急復(fù)原過程中承擔(dān)重要角色的人員除外）；為了確保測試的組織成效,應(yīng)當(dāng)事先對實施測試過程的團隊進行培訓(xùn)；在測試之前,需要 “設(shè)計 ”一個供測試用的模擬場景；場景應(yīng)當(dāng)包括一系列很可能發(fā)生的大事；這些事件應(yīng)當(dāng)經(jīng)過恰當(dāng)?shù)脑O(shè)計,確?？梢詼y試到方案中的全部（或者相應(yīng)部分,視測試的范疇而定）行動要素；對測試的結(jié)果進行分析和評估是必需

3、的；因此,要事先制定測試反饋信息表,做好收集反饋信息的準(zhǔn)備工作,確保測試終止后可以盡快收集到反饋信息；應(yīng)當(dāng)積極與領(lǐng)導(dǎo)溝通；測試需要費用,所以事先要有相應(yīng)的預(yù)算,并報請領(lǐng)導(dǎo)批準(zhǔn)；此外,測試過程不行防止地會影響到員工的正常工作,甚至影響業(yè)務(wù)的進展,這一點也需要事先得到領(lǐng)導(dǎo)的認(rèn)可；另外員工可能會在測試的日期正好出差在外,這些都需要做充分的考慮；假如測試需要單位外部的人員（例如業(yè)務(wù)連續(xù)性方案中提到的應(yīng)急產(chǎn)品供應(yīng)商等）參加,就更需要積極進行和諧和溝通,事先要認(rèn)真考慮外部人員參加的方式和程度；測試過程規(guī)劃測試的過程需要進行具體的規(guī)劃；規(guī)劃主要步驟包括：分析業(yè)務(wù)連續(xù)性方案,制定測試方案,設(shè)計測試場景,預(yù)備測

4、試反饋看法表等；其中分析業(yè)務(wù)連續(xù)性方案是其他工作的基礎(chǔ)；測試方案的制定過程本身可能也很復(fù)雜,所以也需要細心支配； 應(yīng)當(dāng)考慮到制定測試規(guī)劃過程中的所有步驟,每個步驟的執(zhí)行時間和負(fù)責(zé)人,以及每個步驟之間的前后次序；可以考慮采納項目治理軟件來幫助完成；測試的參加者應(yīng)當(dāng)涉及組織的各個關(guān)鍵部門,而且,應(yīng)當(dāng)包括了業(yè)務(wù)連續(xù)性方案中的相應(yīng)角色；實際 上,在測試過程中有兩類參加者,第一類參加者積極行動,應(yīng)對“危機 ”；其次類人員治理和掌握測試 過程,包括收集現(xiàn)場的數(shù)據(jù)；兩類參加者的具體人選都特別重要；測試場景的設(shè)計企業(yè)應(yīng)當(dāng)充分重視測試場景的重要性；折扣；在設(shè)計場景時,要重點關(guān)注危機發(fā)生后的 盡可能掩蓋危機方案中

5、定義的關(guān)鍵行動；未經(jīng)認(rèn)真考慮、 不夠完善的場景經(jīng)常會使整個測試的成效大打24 小時；場景應(yīng)當(dāng)包括一系列需要積極響應(yīng)的大事,并場景應(yīng)當(dāng)能反映對業(yè)務(wù)影響較大的威逼和風(fēng)險；應(yīng)當(dāng)?shù)谝豢紤]在風(fēng)險評估階段供應(yīng)的風(fēng)險信息；由于在應(yīng)對不同的風(fēng)險時,需要不同的應(yīng)急響應(yīng)流程和行動,因此可能需要設(shè)計和測試的場景不只一個；由于參加者要隨著測試場景的進展準(zhǔn)時做出反應(yīng),所以場景應(yīng)當(dāng)足夠逼真；在描述場景時,應(yīng)當(dāng)盡可能采納真實的客戶姓名、員工姓名、地點名稱、產(chǎn)品名稱、設(shè)施名稱等等,名稱越真實,會給測試者越“逼真 ”的感覺,測試的成效就越好；但由于采納了真實的名稱,有可能在測試的時刻,真實的名稱需要做最終的確定, 這一點肯定要

6、留意； 另外,為了獲得測試的真實成效,應(yīng)當(dāng)對場景設(shè)計信息保密,防止測試參加者事先獲得信息,從而使測試成為走過場；測試結(jié)果的分析測試完成后,應(yīng)當(dāng)準(zhǔn)時收集測試參加者的反饋信息；通過反饋的信息,可以檢查方案的有效性；在必要時可以對方案進行調(diào)整,仍可能需要考慮做進一步的測試；留意應(yīng)當(dāng)收集全部參加測試者的反饋信息,包括被測試的人員和測試的組織治理者；測試終止后,需要分析的內(nèi)容很多,而且具體的分析內(nèi)容與具體的業(yè)務(wù)連續(xù)方案有關(guān)；但一般來講,在對測試結(jié)果進行分析時,通常需要回答如下幾方面的問題：方案可行么？測試流程能否滿意時間要求？基本的通訊手段是否有效？是否方案中的每個人都充分明白了自己的角色？各類應(yīng)急設(shè)施在復(fù)原時能否工作正常？每位員工都能很好地完成自己的工作么？IT 設(shè)施工作正常與否？需要復(fù)原的數(shù)據(jù)是否正確？有多少員工需要進行改進？場景可信度怎么樣？需要做什么后續(xù)改