(3)制定業務持續策略。確定業務恢復運行策略，以便按照關鍵性和優先級有序地恢復業務和信息技術，維持機構的關鍵功能；為保證策略的有效及成本的合理，須綜合分析恢復目標、所需資源、技術手段、投資成本、管理方式等，形成組織BCM策略、過程層面BCM 策略、資源恢復BCM策略三個層次的業務持續策略。

(4)開發并執行業務持續計劃。識別和定義主要計劃要件、建立計劃分發和控制規程，設計、制定和實施一系列的業務持續性計劃，包括業務持續計劃( BCP)、危機管理計劃( CMP)、資源恢復計劃(RRP)、災難恢復計劃(DRP)、業務恢復計劃(BRP)、 危機通信計劃( CTP)、場地撤離計劃(FEP)、應急反應計劃(ERP)、人力資源計劃(HRP)等等，有效的保障業務持續運行。

(5) BCM意識培養和建立：制定針對管理層、關鍵崗位、員工意識培養計劃，將BCM 教育培訓融人常態工作管理，以使業務持續性計劃能夠得到制定、實施、維護和執行。

(6) BCM計劃演練、維護和審計：有計劃地進行BCM計劃演練、并進行記錄、評估和不斷改進，確保計劃的有效性及實用性并符合業務的要求。