BCM十大最佳實踐標準

1. 專案啟動和管理

確定業務連續性計畫（bcp）過程的需求，包括獲得管理支援、以及組織和管理專案使其符合時間和預算的限制。

2. 風險評估和控制

確定可能造成機構及其設施中斷和災難、具有負面影響的事件和周邊環境因素，以及事件可能造成的損失、防止或減少潛在損失影響的控制措施。提供成本效益分析以調整控制措施方面的投資達到消減風險的目的。

3.業務影響分析

確定由於中斷和預期災難可能對機構造成的影響以及用來定量和定性分析這種影響的技術。確定關鍵功能、其恢復優先順序和相關性以便確定恢復時間目標。

4.制定業務連續性策略

確定和指導備用業務恢復執行策略的選擇，以便在恢復時間目標範圍內恢復業務和資訊科技，並維持機構的關鍵功能。

5.應急響應和運作

制定和實施用於事件響應以及穩定事件所引起狀況的規程，包括建立和管理緊急事件運作中心，該中心用於在緊急事件中發布命令。

6.制定和實施業務連續性計畫

設計、制定和實施業務連續性計畫以便在恢復時間目標範圍內完成恢復。

7.意識培養和培訓專案

準備建立對機構人員進行意識培養和技能培訓的專案，以便業務連續性計畫能夠得到制定、實施、維護和執行。

8.維護和演練業務連續性計畫

對預先計畫和計畫間的協調性進行演練、並評估和記錄計畫演練的結果。制定維持連續性能力和bcp文件更新狀態的方法使其與機構的策略方向保持一致。通過與適當標準的比較來驗證bcp的效率，並使用簡明的語言報告驗證的結果。

9.公共關係和危機通訊

制定、協調、評價和演練在危機情況下與**交流的計畫。制定、協調、評價和演練與員工及其家庭、主要客戶、關鍵**商、業主／股東以及機構管理層進行溝通和在必要情況下提供心理輔導的計畫。確保所有利益群體能夠得到所需的資訊。

10.與公共當局的協調

建立適用的規程和策略用於同地方當局協調響應、連續性和恢復活動以確保符合現行的法令和法規。