谷安业务连续性管理课程培训大纲

主 题

内 容

培 训 目 标

培训开始

讲师与学员自我介绍

课程目标介绍

课程内容介绍

使学员了解培训的目标和内容

O、前言

1、业务连续管理(BCM)的由来与发展

介绍至今为止BCM在国际上的发展历程，以及在国内的发展状况

2、BCM的范围与定义

通过对比分析使学员对于与BCM容易混淆的几个概念有个清晰的认识

3、BS 25999及相关标准简介

BS25999是目前BCM的国际标准，使学员了解其基本内容，同时介绍与业务连续与灾难恢复相关的其他一系列标准，以便在今后工作中参考应用

一、BCM项目的管理

1、BCM过程管理

BCM不是一次性的，使学员了解在组织内实施与管理BCM的整个过程

2、BCM项目启动

通过介绍使学员明确地知道BCM启动的前提条件，以及在项目启动阶段需要准备的工作内容

二、理解业务

1、风险分析（RA）

风险的基本概念

通过学习使学员了解风险有关的基本要素与概念

灾难性事件实例

通过一系列灾难性事件的介绍，使学员对于灾难性事件的类型和种类有一个感性的认识

风险分析方法

通过对于风险分析过程的以及相关标准介绍，使学员掌握基本的风险分析方法，以便在今后工作中结合组织实际情况进行选择

2、业务影响分析（BIA）

业务影响分析简介

使学员了解业务影响分析的目的、内容、过程和输出

准备阶段

通过对BIA各个阶段具体过程的介绍，使学员了解在进行BIA期间需要注意的问题；掌握具体的数据搜集方法以及各种方法的优缺点；并通过练习使学员重点掌握如何进行数据分析的方法得到BIA的输出结果

数据搜集

数据分析

总结汇报

三、制定策略

1、评估当前的业务连续能力

确定评估框架

通过介绍评估业务连续能力的方法，使学员能够分析组织现状与恢复目标的之间存在的差距，为制定恢复策略提供输入

数据搜集

差距分析

2、制定灾难恢复策略

确定恢复层次

通过介绍使学员了解确定灾难恢复策略都与哪些因素有关，相关原则是什么，灾难恢复和业务连续有哪几个层次，应如何选择灾备中心类型以及确定灾备中心地点；有哪些IT相关的恢复方案、它们各自的优缺点是什么，以及根据实际情况来确定方案；在进行相关业务恢复时要考虑哪些问题等

灾备中心类型与地点选择

IT相关恢复方案选择与比较

业务恢复的考虑

四、开发业务连续计划（BCP）

1、计划的分类

使学员了解对于不同事件和侧重点相关计划的分类

2、开发BCP

组织与职责

通过学习使学员了解开发BCP的所包含的关键内容，以及BCP的形式与格式，并通过BCP相关内容的实例来加深学员的理解，并能够应用到未来工作中

灾难定义

毁坏影响评估

灾难宣告程序

恢复策略与程序

BCP的管理

3、相关案例对于开发BCP的启示

通过相关案例的介绍，分析其中的经验与教训，使学员在今后开发BCP的过程中参考借鉴

五、BCP维护、演练与审计

1、BCP的维护

维护职责

通过介绍使学员了解必须BCP进行维护，人员的维护职责，BCP的分发、存储以及更新的注意事项

分发与存储

更新与控制

2、BCP的演练

演练的目的

通过介绍使学员了解实施BCP演练对组织的重要意义，演练的种类，以及如何实施有效的演练

演练的类型

演练的过程

3、BCP的审计

审计的目的

通过介绍使学员了解为什么要对BCP进行定期审计，审计的分类以及如何实施有效的BCP审计

审计的类型

审计的过程

六、建立BCM文化

1、BCM的持续改进

通过介绍BS25999所要求P－D－C－A的过程，说明如何来实现BCM的持续改进

2、BCM的意识与培训

强调提高意识和进行培训是建立BCM文化的有效手段，同时介绍提高意识的方式，以及对于不同人实施培训的内容

3、总结与讨论

对BCM整体培训进行总结，并就学员关心的问题与话题进行交流和探讨