建站
咨詢
售后
建站咨詢
新聞中心
問：我們企業(yè)的“災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性”計劃已經(jīng)過時了：假如發(fā)生了自然災(zāi)害或者重大流行疾病，我們甚至沒有足夠的虛擬專用網(wǎng)絡(luò)（VPN）許可以供全部的員工進(jìn)行遠(yuǎn)程辦公。在我們考慮修改這些計劃時，您的建議至關(guān)重要。如果修改這些計劃需要技術(shù)方面的更新，我們又該如何說服管理層對這些技術(shù)更新進(jìn)行投資呢？
答：對任何公司的安全管理人員來說，為未來可能發(fā)生的災(zāi)難做好準(zhǔn)備是值得的。你有這種意識，這一點值得贊揚(yáng)。下面，我將介紹一些引起主管注意的方法，討論災(zāi)難恢復(fù)應(yīng)急計劃，然后回答你關(guān)于VPN許可的問題。
貴公司上一次進(jìn)行企業(yè)級災(zāi)難演習(xí)是什么時候？當(dāng)然，我說的演習(xí)并不一定指的是一個全面而成熟的演習(xí)，即便只是一次圖上作業(yè)演習(xí)（Tabletop Exercise），也會是一個不錯的開始。我的懷疑是，你們最近可能根本沒有進(jìn)行一次災(zāi)難演習(xí)，所以現(xiàn)在就請進(jìn)行一次更新現(xiàn)有文件、提升準(zhǔn)備級別（preparedness level）的演習(xí)吧！
也許，你可以把關(guān)鍵的IT、業(yè)務(wù)和財務(wù)管理人員召集在一起，針對一次簡單但卻極具災(zāi)難性的事件，進(jìn)行一次為期半天的圖上作業(yè)演習(xí)。在一次圖上作業(yè)演習(xí)中，我假設(shè)（僅是作為示例場景）一場大火徹底燒毀了我們的總部大樓；而在另一次圖上作業(yè)演習(xí)中，假設(shè)的場景是一場疾病大流行導(dǎo)致人們生病或不能工作。在兩次演習(xí)的開始階段，我們都會向各個關(guān)鍵部門的經(jīng)理提出一系列的問題，關(guān)于災(zāi)難發(fā)生時他們會如何行動、如何進(jìn)行應(yīng)急處理，以及如何確保本職工作得以完成。
在火災(zāi)演習(xí)中我們發(fā)現(xiàn)，除非我們在備用辦公地點的賬單打印機(jī)處備有另外一臺打印機(jī)，否則我們將無法在總部大樓的火災(zāi)事件中打印賬單。在流行疾病演習(xí)中我們發(fā)現(xiàn)，雖然擁有了足夠的VPN許可，但我們沒有足夠的具有全硬盤加密的筆記本電腦可供遠(yuǎn)程訪問，尤其是涉及敏感信息的時候，問題更加突出。
因此，要找出值得考慮的最重要的事情，我建議按照以下的步驟進(jìn)行：
1.首先清查和收集已有的“災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性”計劃。
2.確定這些計劃和文件的狀態(tài)。它們是最新的嗎？關(guān)鍵人員的電話號碼、電子郵件地址等等聯(lián)系信息是最新的嗎？這些聯(lián)系信息與公司目前保存的信息是否一致？
3.你們是否留有當(dāng)?shù)谾BI辦公室、警局、警長、州巡邏警或加拿大皇家騎警（Royal Canadian Mounted Police）等的聯(lián)系方式？此外，你們留有計算機(jī)應(yīng)急反應(yīng)小組（Computer Emergency Response Team）的聯(lián)系方式嗎？
4.如果你今天有緊急事件，能確保含有上述信息的文件是可用的、并能被立即分發(fā)給相關(guān)人員嗎？
如果貴公司已經(jīng)完成了上述四個步驟，那么你們的準(zhǔn)備情況將比我所工作過的大多數(shù)公司都好。然而，除此之外仍有許多工作要做。對此，演習(xí)能夠為我們提供足夠的幫助。
在演習(xí)中，一定要建立一個相應(yīng)的事件情景（scenario），比如火災(zāi)或流行疾病，并強(qiáng)制要求演習(xí)成員按照現(xiàn)有的應(yīng)急預(yù)案來進(jìn)行。對演習(xí)過程要做詳細(xì)的筆記，找出已有預(yù)案中的薄弱環(huán)節(jié)或能導(dǎo)致混亂和各自為政的地方。
演習(xí)結(jié)束后，立即與參演人員就本次演習(xí)進(jìn)行討論。向他們詢問原有的計劃哪部分制定得好、哪部分運(yùn)行正常、哪里還需要改進(jìn)、改進(jìn)的辦法是什么，以及他們各自代表的部門應(yīng)該在整個“災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性”計劃中扮演什么樣的角色。然后，不能只是修改一下應(yīng)急計劃就完事了，你還要每月開一次會，確保你和你的公司都能隨時應(yīng)對各種災(zāi)難。
最后，要吸取本行業(yè)或本國其他地方所發(fā)生的災(zāi)難帶給人們的教訓(xùn)。例如，卡特里娜颶風(fēng)就能為你公司的災(zāi)難應(yīng)急計劃提供大量的災(zāi)難情景。
【編輯推薦】
- 如何將損失減少企業(yè)災(zāi)難恢復(fù)計劃七步曲
- 賽門鐵克推出BESR 8簡化災(zāi)難恢復(fù)
文章名稱：如何更新災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性計劃策略
瀏覽地址：http://www.5511xx.com/article/djeccpc.html
