王浩成

连续性计划的内容

连续性计划的核心是风险管理的概念，Kinch认为，应该以评估威胁或漏洞及其可能性和影响为中心，然后找到一种避免、减轻、防范或面对风险的方法。他表示：“企业连续性方法关注的是，不论企业遇到什么问题，都可以帮助企业确保组织的恢复力，承受突发事件带来的不良影响的能力，以及在可接受的时间范围内和条件下可以回到正常运作的能力。”

当然，连续性计划的内容很大程度上取决于要采用它的公司和这个公司所面对的问题，利益方的需求、关键过程、已识别的风险和随后企业面对这些问题采用的控制方式。对此，Selby说：“在灾难发生时，包括对企业恢复主要流程所需的时间进行评估至关重要。”

连续性计划内容有固定的模式吗？Brown不这么认为：“一份企业连续性计划本身没有对错之分，这是因为每个计划都应该针对该组织，而不只是从最新的良好实践指南中获得一份清单。”不过，他建议连续性计划内容应包括联系方式、接触过程、事故管理的指导和过程以及事故管理团队成员的详细情况、危机沟通支持，以及针对不同情况的恢复指导。

开放的思维有助于继续性计划的书写。正如Kinch认为的，试图为一件不可思议的事件而获取凭证的人可能会经历一场艰苦的斗争。他举了一个例子：“试想在911之前，试图为一次双重空袭，为曾经是世界上最高的建筑的倒塌做准备计划。计划是人为、前提、技术和业务流程的后果准备应对方式，不是预测这个问题是如何发生的，也不是试图预测最难以置信的危机来源。……