谷安業務連續性管理課程培訓大綱 |
主?題 |
內?容 |
培?訓?目?標 |
培訓開始 |
講師與學員自我介紹
課程目標介紹
課程內容介紹 |
使學員了解培訓的目標和內容 |
O、前言 |
1、業務連續管理(BCM)的由來與發展 |
介紹至今為止BCM在國際上的發展歷程,以及在國內的發展狀況 |
2、BCM的范圍與定義 |
通過對比分析使學員對于與BCM容易混淆的幾個概念有個清晰的認識 |
3、BS?25999及相關標準簡介 |
BS25999是目前BCM的國際標準,使學員了解其基本內容,同時介紹與業務連續與災難恢復相關的其他一系列標準,以便在今后工作中參考應用 |
一、BCM項目的管理 |
1、BCM過程管理 |
BCM不是一次性的,使學員了解在組織內實施與管理BCM的整個過程 |
2、BCM項目啟動 |
通過介紹使學員明確地知道BCM啟動的前提條件,以及在項目啟動階段需要準備的工作內容 |
二、理解業務 |
1、風險分析(RA) |
風險的基本概念 |
通過學習使學員了解風險有關的基本要素與概念 |
災難性事件實例 |
通過一系列災難性事件的介紹,使學員對于災難性事件的類型和種類有一個感性的認識 |
風險分析方法 |
通過對于風險分析過程的以及相關標準介紹,使學員掌握基本的風險分析方法,以便在今后工作中結合組織實際情況進行選擇 |
2、業務影響分析(BIA) |
業務影響分析簡介 |
使學員了解業務影響分析的目的、內容、過程和輸出 |
準備階段 |
通過對BIA各個階段具體過程的介紹,使學員了解在進行BIA期間需要注意的問題;掌握具體的數據搜集方法以及各種方法的優缺點;并通過練習使學員重點掌握如何進行數據分析的方法得到BIA的輸出結果 |
數據搜集 |
數據分析 |
總結匯報 |
三、制定策略 |
1、評估當前的業務連續能力 |
確定評估框架 |
通過介紹評估業務連續能力的方法,使學員能夠分析組織現狀與恢復目標的之間存在的差距,為制定恢復策略提供輸入 |
數據搜集 |
差距分析 |
2、制定災難恢復策略 |
確定恢復層次 |
通過介紹使學員了解確定災難恢復策略都與哪些因素有關,相關原則是什么,災難恢復和業務連續有哪幾個層次,應如何選擇災備中心類型以及確定災備中心地點;有哪些IT相關的恢復方案、它們各自的優缺點是什么,以及根據實際情況來確定方案;在進行相關業務恢復時要考慮哪些問題等 |
災備中心類型與地點選擇 |
IT相關恢復方案選擇與比較 |
業務恢復的考慮 |
四、開發業務連續計劃(BCP) |
1、計劃的分類 |
使學員了解對于不同事件和側重點相關計劃的分類 |
2、開發BCP |
組織與職責 |
通過學習使學員了解開發BCP的所包含的關鍵內容,以及BCP的形式與格式,并通過BCP相關內容的實例來加深學員的理解,并能夠應用到未來工作中 |
? |
? |
災難定義 |
? |
毀壞影響評估 |
災難宣告程序 |
恢復策略與程序 |
BCP的管理 |
3、相關案例對于開發BCP的啟示 |
通過相關案例的介紹,分析其中的經驗與教訓,使學員在今后開發BCP的過程中參考借鑒 |
五、BCP維護、演練與審計 |
1、BCP的維護 |
維護職責 |
通過介紹使學員了解必須BCP進行維護,人員的維護職責,BCP的分發、存儲以及更新的注意事項 |
分發與存儲 |
更新與控制 |
2、BCP的演練 |
演練的目的 |
通過介紹使學員了解實施BCP演練對組織的重要意義,演練的種類,以及如何實施有效的演練 |
演練的類型 |
演練的過程 |
3、BCP的審計 |
審計的目的 |
通過介紹使學員了解為什么要對BCP進行定期審計,審計的分類以及如何實施有效的BCP審計 |
審計的類型 |
審計的過程 |
六、建立BCM文化 |
1、BCM的持續改進 |
通過介紹BS25999所要求P-D-C-A的過程,說明如何來實現BCM的持續改進 |
2、BCM的意識與培訓 |
強調提高意識和進行培訓是建立BCM文化的有效手段,同時介紹提高意識的方式,以及對于不同人實施培訓的內容 |
3、總結與討論 |
對BCM整體培訓進行總結,并就學員關心的問題與話題進行交流和探討 |