3.測試、培訓及演練

1)測試、培訓及演練的概述

對已經制定業務連續性計劃的企業來講，不斷維護計劃，確保計劃的時效性和實用性，就成為了企業實施業務連續性管理的的主要任務。企業可以通過實施變更管理來實現業務持續計劃的不斷更新，通常定期的審計是一種可行的辦法。除此以外，還需要進行定期的測試（包括演練）。通過測試一方面可以全面檢查計劃的有效性和可行性，另一方面可以確保組織成員能夠以正確的流程、規范的行動高效應對危機。正因為如此，企業應該至少每年做一 次全面的測試。

簡單來講，測試的目標就是確認一個組織在發生災難（或者危機事件）時，執行業務連續性計劃的能力。但如何組織和管理測試和演習，以確保測試的規范性和有效性，是許多用戶關心的問題。