測(cè)試、培訓(xùn)及演練的注意事項(xiàng)
3)測(cè)試、培訓(xùn)及演練的注意事項(xiàng)
業(yè)務(wù)連續(xù)性項(xiàng)目中最重要的活動(dòng)之一就是規(guī)劃并執(zhí)行業(yè)務(wù)連續(xù)性計(jì)劃演練。 定期執(zhí)行一個(gè)或多個(gè)演練是業(yè)務(wù)連續(xù)性管理系統(tǒng)( BCMS)的一個(gè)關(guān)鍵組成部分。演練應(yīng)該計(jì)劃周全并且要與其他BCMS活動(dòng)相結(jié)合,如計(jì)劃更新、應(yīng)急小組訓(xùn)練、政策審查和審計(jì)、業(yè)務(wù)影響分析( BIA)、風(fēng)險(xiǎn)評(píng)估以及宣傳方案等。規(guī)劃一個(gè)業(yè)務(wù)連續(xù)性演練時(shí),記住以下幾點(diǎn)最為重要:首先,明確規(guī)定演練內(nèi)容,比如,是演練整個(gè)計(jì)劃,還是該計(jì)劃的一部分(比如事件響應(yīng)步驟或疏散)。其次,確保執(zhí)行測(cè)試的地點(diǎn)遠(yuǎn)離任何干擾,并且盡量要求參加演練的人員關(guān)閉移動(dòng)設(shè)備,以便大家能夠集中精力演練。如果有可能,可以選擇遠(yuǎn)離辦公地點(diǎn)且不太顯眼的地方執(zhí)行演練。如果沒(méi)有條件,最好是把演練安排在正常工作時(shí)間以外或是周末。第三,考慮邀請(qǐng)演練開(kāi)發(fā)者除外的人員和其它部門(IT、運(yùn)營(yíng)、風(fēng)險(xiǎn)管理、人力資源、 法律,質(zhì)量管理與內(nèi)部審計(jì)等)的代表參加演練,但這不是強(qiáng)制要求。這樣做才能確保有“合適的”人參加演練。這就意味著要邀請(qǐng)一些在保護(hù)公司方面利害攸關(guān)的人員。另外,通常要避免邀請(qǐng)高級(jí)管理人員,因?yàn)楦呒?jí)管理人員的過(guò)多參與(比如力圖掌控真?zhèn)€演練過(guò)程) 有可能影響其他參與者發(fā)表意見(jiàn)。