業務連續性管理課程培訓大綱

主?題

內?容

培?訓?目?標

培訓開始

講師與學員自我介紹

課程目標介紹

課程內容介紹

使學員了解培訓的目標和內容

O、前言

1、業務連續管理(BCM)的由來與發展

介紹至今為止BCM在國際上的發展歷程，以及在國內的發展狀況

2、BCM的范圍與定義

通過對比分析使學員對于與BCM容易混淆的幾個概念有個清晰的認識

3、BS?25999及相關標準簡介

BS25999是目前BCM的國際標準，使學員了解其基本內容，同時介紹與業務連續與災難恢復相關的其他一系列標準，以便在今后工作中參考應用

一、BCM項目的管理

1、BCM過程管理

BCM不是一次性的，使學員了解在組織內實施與管理BCM的整個過程

2、BCM項目啟動

通過介紹使學員明確地知道BCM啟動的前提條件，以及在項目啟動階段需要準備的工作內容

二、理解業務

1、風險分析（RA）

風險的基本概念

通過學習使學員了解風險有關的基本要素與概念

災難性事件實例

通過一系列災難性事件的介紹，使學員對于災難性事件的類型和種類有一個感性的認識

風險分析方法

通過對于風險分析過程的以及相關標準介紹，使學員掌握基本的風險分析方法，以便在今后工作中結合組織實際情況進行選擇

2、業務影響分析（BIA）

業務影響分析簡介

使學員了解業務影響分析的目的、內容、過程和輸出

準備階段

通過對BIA各個階段具體過程的介紹，使學員了解在進行BIA期間需要注意的問題；掌握具體的數據搜集方法以及各種方法的優缺點；并通過練習使學員重點掌握如何進行數據分析的方法得到BIA的輸出結果

數據搜集

數據分析

總結匯報

三、制定策略

1、評估當前的業務連續能力

確定評估框架

通過介紹評估業務連續能力的方法，使學員能夠分析組織現狀與恢復目標的之間存在的差距，為制定恢復策略提供輸入

數據搜集

差距分析

2、制定災難恢復策略

確定恢復層次

通過介紹使學員了解確定災難恢復策略都與哪些因素有關，相關原則是什么，災難恢復和業務連續有哪幾個層次，應如何選擇災備中心類型以及確定災備中心地點；有哪些IT相關的恢復方案、它們各自的優缺點是什么，以及根據實際情況來確定方案；在進行相關業務恢復時要考慮哪些問題等

災備中心類型與地點選擇

IT相關恢復方案選擇與比較

業務恢復的考慮

四、開發業務連續計劃（BCP）

1、計劃的分類

使學員了解對于不同事件和側重點相關計劃的分類

2、開發BCP

組織與職責

通過學習使學員了解開發BCP的所包含的關鍵內容，以及BCP的形式與格式，并通過BCP相關內容的實例來加深學員的理解，并能夠應用到未來工作中

?

?

災難定義

?

毀壞影響評估

災難宣告程序

恢復策略與程序

BCP的管理

3、相關案例對于開發BCP的啟示

通過相關案例的介紹，分析其中的經驗與教訓，使學員在今后開發BCP的過程中參考借鑒

五、BCP維護、演練與審計

1、BCP的維護

維護職責

通過介紹使學員了解必須BCP進行維護，人員的維護職責，BCP的分發、存儲以及更新的注意事項

分發與存儲

更新與控制

2、BCP的演練

演練的目的

通過介紹使學員了解實施BCP演練對組織的重要意義，演練的種類，以及如何實施有效的演練

演練的類型

演練的過程

3、BCP的審計

審計的目的

通過介紹使學員了解為什么要對BCP進行定期審計，審計的分類以及如何實施有效的BCP審計

審計的類型

審計的過程

六、建立BCM文化

1、BCM的持續改進

通過介紹BS25999所要求P－D－C－A的過程，說明如何來實現BCM的持續改進

2、BCM的意識與培訓

強調提高意識和進行培訓是建立BCM文化的有效手段，同時介紹提高意識的方式，以及對于不同人實施培訓的內容

3、總結與討論

對BCM整體培訓進行總結，并就學員關心的問題與話題進行交流和探討