业务规划方案要考虑到各个方面,包括人员、办公场地、数据以及让公司顺畅运行的其他每个因素。 真正的业务恢复规划带来了一项艰苦任务,但可以使用软件系统来帮助公司确定关键业务功能,并且制订涵盖所有关键方面的业务恢复规划。业务恢复规划过程涉及下面六个重大步骤:
一、得到高层管理班子的支持。虽然任何行业里面的高级管理人员都应当认识到需要恢复规划,但许多人还是对这个问题避而不见或者漠然视之,这有诸多原因,比如对潜在威胁存在误解、需要规划成本和人力成本。几种有效的方法可以帮助应急规划人员得到管理人员对面向整个公司的恢复规划的支持。比方说,向管理人员指出媒体上刊登的这种事可能发生到我们头上的种种故事,这样他们会认识到存在潜在问题。
前不久的芝加哥洪水就是个典例,表明会遇到突如其来的灾难。如果安全管理人员或者应急规划人员把这些灾难事故与本公司的情况联系起来,就可以向管理人员表明重大危机可能意味着失去重要的公司资产、市场份额和业务发展势头。严重灾难给账本底线带来的影响应该足以引起高层管理人员的注意。
对那些有幸获得管理人员支持或者已得到支持的人来说,说服工作还没有结束。卓有成效的业务恢复规划人员必须不断解释为何需要应急规划,并且提高一线员工和高级管理人员的安全意识。
二、进行影响分析。虽然数据中心的恢复规划往往只关注着急的应用软件和数据,但业务恢复规划需要规划人员确定发生灾难后必须恢复哪些业务功能。遇到重大灾难后,没有哪家公司有时间或者有资源来恢复每个业务功能领域。目的只是让业务活动回到可以接受的水平。
虽然数据中心是业务规划方案的一个重要组成部分,但不是惟一要考虑的方面。必须评估每个功能领域,查明公司蒙受的损失对面临的法律风险、经营收入、客户服务或者其他运营环节带来了怎样的影响。这种分析名为业务影响分析。对每个功能领域进行评估,划分为遇到灾难后需要恢复的关键领域、必要领域或者可选领域。
三、准备恢复策略。一旦关键的业务功能确认完毕,公司就必须确定这些关键功能领域所需的最少资源库存。这些资源包括:人员、设备、工作场所、表格和必需品、电信需求、软件、关键记录与数据以及供应商。恢复规划人员必须采取措施,防止灾难影响关键功能领域所需的资源。
公司还必须设立一个或者多个场地,那样遇到危机后就可以派上用场。这包括指挥中心(遇到灾难后所有重要人员都集中到这里)和足够宽敞的场地,以便恢复所有关键的业务功能。公司常常可以请来房地产专家或者经纪人,确认及更新所在地区的空余办公室。这些办公室可以租赁有限的一段时间。
四、起草恢复方案。一旦最初的研究工作完成,应急规划人员现在必须致力于制订书面的业务恢复规划。这可能是项艰苦的任务。业务恢复规划软件有助于加快方案起草。另外还可以借助众多的咨询公司。