具备复原能力的组织的基石：揭秘业务连续性
什么是业务连续性？
无论你从事什么业务，都可能发生意外中断。停机、自然灾害、供应链故障、网络事件、设备故障以及其他物理和技术问题，都可能影响你的正常运行和发展。
要确保业务能够应对意外事件，你需要知道出问题时该怎么做 - 这就是业务连续性的作用所在。继续阅读，了解有关业务连续性的更多信息，包括灾难恢复，以及业务连续性计划中应包含的内容。此外，还可以了解业务连续性管理和业务连续性解决方案。
什么是业务连续性？为什么这很重要？
业务连续性是指组织在发生中断时继续运行的准备程度。业务连续性很重要，因为它可以降低中断对客户、员工和合作伙伴的潜在影响。
制定业务连续性计划 (BCP) 至关重要，因为其中包括用于处理潜在危机情况的分析、技术、文档、培训、关键团队成员和流程，这些都有助于确保业务连续性。BCP 包括以尽量降低危机对公司财务和声誉的潜在影响为重点的目标，同时维护行业、区域和全球合规标准及法规。
业务连续性和灾难恢复有什么区别？
虽然业务连续性和灾难恢复经常交替使用，但二者并不相同。
灾难恢复是业务连续性计划的关键部分，重点关注系统、数据和 IT 基础结构。它包括用于保存、还原和恢复数据，以及防范网络威胁的技术、策略和流程。
对于要有效减少停机时间、缓解风险，并修复数据丢失和损坏等问题的 BCP 来说，灾难恢复措施至关重要。虽然二者都涉及流程、人员和技术，但业务连续性的范围更广，涵盖了维持企业各个部分运营所需的步骤。
业务连续性计划中应包含哪些内容？
业务连续性计划需要考虑三个组成部分：
- 复原能力 - 开发业务功能和基础结构，使其能够应对意外情况。
- 恢复 - 为你的应用、系统和网络设置备份和恢复解决方案; 在发生灾难时确定应优先处理哪些系统; 并在必要时选择第三方供应商以获得更多帮助和资源。
- 应急 - 制定在发生中断时的应对步骤。这包括建立由关键人员组成的指挥链，并明确他们在沟通、技术、第三方合同以及协调临时办公空间方面的职责。
在规划过程的每个步骤中都要牢记这些内容，以帮助确保你的 BCP 覆盖业务的完整范围。
在牢记这三个关键组成部分的基础上，按照以下步骤开始构建你的业务连续性计划：
- 运行业务影响分析 (BIA)，评估当前的业务功能、流程和技术。分析可以发现你可能遇到的潜在漏洞、风险和威胁。这样做有助于确定需要改进的领域以及优先事项。完成分析后，你也可以考虑进行额外的技术投资。
- 列出并分配职责，明确在危机发生时谁负责决策、执行和支持。这些人员将执行必要步骤、担任联络点、收集资源，并指导工作，以尽量减少受影响业务功能的停机时间。
- 确定替代通信方式，以防标准通信手段因停机或中断而受到影响。
- 准备备用设备，以防损坏或停机，避免关键业务功能停止。
- 了解并遵循业务连续性标准，这些标准是针对特定行业确定的法律和监管要求。当你需要确定在发生违规或数据丢失等情况下应采取哪些步骤时，这些标准会很有帮助。
制定计划并不是最后一步 - 要让业务连续性成为组织的重要组成部分，你还需要业务连续性管理。
什么是业务连续性管理？
业务连续性管理包括用于建立和维护业务连续性计划的各项流程。它应包括以下内容：
- 制定定义业务连续性范围、目标和原则的策略。这些策略应始终以客户为中心，确保你已记录可能影响客户的关键业务功能，以及在发生停机或中断时谁负责客户服务沟通。
- 在组织内组建业务连续性团队，让他们能够沟通并执行已制定的策略和流程。这些员工将参与持续审查和测试，以确保所有事物和所有人员都已为事件做好充分准备。
- 通过向整个组织普及风险、策略和可用文档，支持业务连续性的文化。持续培训是提高意识的重要方式，也有助于收集数据，查看是否存在差距或需要改进的地方。
- 维护最新的合规性标准和最佳做法，确保流程、工作流和员工都按照正确的行业标准工作，因为它们与数据相关。如果企业没有跟上节奏，而意外中断又发生了，就可能面临更高的财务损失、法律费用和罚款风险。
对于不断成长的组织来说，持续跟踪业务连续性计划中所有不断发展的部分可能会让人感到压力很大。为了减少所需的时间和精力，许多企业会投资业务连续性解决方案。
我应该考虑哪种业务连续性解决方案？
你选择的业务连续性解决方案应基于组织的需求。根据你所在的行业、公司的规模以及关键业务功能，你会找到一系列可用的软件和资源。这些选项包括：
- 基于云的存储解决方案，可提供安全的远程位置，用于备份和运行工作流与应用，以及存储数据。如果发生导致数据丢失的入侵或错误，你可以从云中访问所需内容。
- 用于在 IT 基础结构中复制数据、应用和系统的备份和恢复工具。如果在中断期间有内容被删除、损坏或关闭，你可以将其恢复并最大限度地减少停机时间。这些解决方案提供不同的备份运行选项，包括按计划自动运行、立即运行或按需运行。
- 用于复制环境和工作区的虚拟化工具。如果发生中断或设备问题，员工仍可像平常一样访问应用并运行流程，从而减少可能影响服务的停机时间。
- 与第三方供应商签订的合同，例如灾难恢复即服务 (DRaaS) 和备份即服务。根据你的协议，提供商可以运行数据备份、托管你的 IT 基础结构，并在发生灾难时提供支持。这些服务通常以订阅或按使用付费模式提供，并包含来自 IT 和网络安全专家的支持。
- 用于支持整个组织协作的统一通信工具。借助一个用于连接一线员工、客户服务专员和连续性团队其他关键成员的平台，更容易让每个人及时了解中断情况，并管理班次和排班，确保合适的人员到位。
对于任何希望确保员工、技术和数据安全的成长型企业来说，业务连续性都应是优先事项。为支持规划过程，有多种解决方案可帮助简化业务连续性规划。尽管你无法预测或防止每一次中断，但借助合适的工具、完善的计划和受过培训的团队，业务连续性可以为整个组织节省时间、资金和资源。
了解详情
• 制定业务连续性计划
• 业务连续性和灾难恢复
Microsoft 365 团队专注于共享资源，以帮助你启动、运行和发展业务。
商业见解和理念中心不提供专业税务或财务建议。应联系你自己的税务或财务专家来讨论你的情况。
关注 Microsoft 365