BC/DR的持续改进进程如何重要?

日期: 2015-09-06 作者:Paul Kirvan翻译:bean 来源:TechTarget中国 英文

如果您认为业务连续性(BC)和技术灾难恢复(DR)计划是“活文件”,需要定期审查和更新,那么你了解一个不断完善过程的基本概念。计划、执行、检查、改进(PDCA)过程模型主要是基于一个持续改进理念的管理系统。 一个业务连续性管理系统(BCMS)是经常进行的活动的集合,它支持企业业务连续性管理活动,也支持技术灾难恢复活动。这些可以包括项目规划和管理、人员配备、计划、预测、预算编制、研究和开发、资源管理、通信、会议、教育活动、宣传和促销活动、活动网站、绩效评估活动、按天进行处理查询和许多其他活动。

BCMS也有利于多种项目性的活动,例如执行业务影响分析和风险分析、进行评估、制定并记录BC/ DR计划……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

如果您认为业务连续性(BC)和技术灾难恢复(DR)计划是“活文件”,需要定期审查和更新,那么你了解一个不断完善过程的基本概念。计划、执行、检查、改进(PDCA)过程模型主要是基于一个持续改进理念的管理系统。

一个业务连续性管理系统(BCMS)是经常进行的活动的集合,它支持企业业务连续性管理活动,也支持技术灾难恢复活动。这些可以包括项目规划和管理、人员配备、计划、预测、预算编制、研究和开发、资源管理、通信、会议、教育活动、宣传和促销活动、活动网站、绩效评估活动、按天进行处理查询和许多其他活动。

BCMS也有利于多种项目性的活动,例如执行业务影响分析和风险分析、进行评估、制定并记录BC/ DR计划、规划和执行BC/ DR演练、准备和进行应急队伍培训、准备记录事件响应计划,并设计BC/ DR策略。

全球业务连续性指导标准ISO22313:2012标准指出,“持续改进工作涉及PDCA循环中的所有层面,应该由业务连续性方针和目标,审计结果,监控事件分析,纠正措施和管理评审来驱动。”

ISO22313:2012规定,一个持续改进过程中应遵循以下步骤,用于识别问题并进行相应的纠正措施:

·确定哪些不是按照政策,程序或计划执行,并确定现状(不合格)
·确定当前进程是如何工作(或应该是如何工作的)和当前进程(ES)和对照组的描述(根本原因)
·确定解决该问题(纠正措施)所需的改动和补救措施
·测试这些改动,以验证该问题已得到解决和纠正(验证)
·更新政策,程序和其他相关文件(记录)
·向管理部门报告结果(报告)

持续改进采取现有的在审查BC/ DR和BCMS性能的进程,确定什么行得通,什么行不通,并确定和实施补救措施,以应对和解决这些问题。确保这些类型的变化的相关活动都进行了完整的记录,并将其作为发送至高级管理人员的正常报告程序的一部分。

这种持续改进的过程,如上述定义,检查一个问题的性质和存在问题的相关环境。如果执行得当,所产生的变化对现有的BCMS环境应该会很有希望确保问题不再发生。在持续进行和成功背景下的BCMS中尝试解决问题,而不是将问题仅仅作为孤立事件来处理。

政策和程序可能需要从这些活动的结果来更新。这是一个重要的和理想的结果,因为它表明BCMS正在走向成熟。

建立BCMS活动的定期监测和审查过程,因为这将有助于识别出超出常规的活动并加以解决。在部门会议上讨论BCMS性能命中和未命中的情况。这些和其他举措成为日常BCMS行政活动的一部分。这些不断改进进程措施将确保BCMS发挥预期的作用,更重要的是,确定问题和建议的解决方案实施后,将提升BCMS到更高的效率和效益水平。

作者

Paul Kirvan
Paul Kirvan

Paul Kirvan是一名独立IT顾问,拥有超过22年的IT经验,主要擅长业务连续性、容灾、安全和企业风险管理等领域。

相关推荐