谷安業(yè)務連續(xù)性管理課程培訓大綱 |
主?題 |
內?容 |
培?訓?目?標 |
培訓開始 |
講師與學員自我介紹
課程目標介紹
課程內容介紹 |
使學員了解培訓的目標和內容 |
O、前言 |
1、業(yè)務連續(xù)管理(BCM)的由來與發(fā)展 |
介紹至今為止BCM在國際上的發(fā)展歷程，以及在國內的發(fā)展狀況 |
2、BCM的范圍與定義 |
通過對比分析使學員對于與BCM容易混淆的幾個概念有個清晰的認識 |
3、BS?25999及相關標準簡介 |
BS25999是目前BCM的國際標準，使學員了解其基本內容，同時介紹與業(yè)務連續(xù)與災難恢復相關的其他一系列標準，以便在今后工作中參考應用 |
一、BCM項目的管理 |
1、BCM過程管理 |
BCM不是一次性的，使學員了解在組織內實施與管理BCM的整個過程 |
2、BCM項目啟動 |
通過介紹使學員明確地知道BCM啟動的前提條件，以及在項目啟動階段需要準備的工作內容 |
二、理解業(yè)務 |
1、風險分析（RA） |
風險的基本概念 |
通過學習使學員了解風險有關的基本要素與概念 |
災難性事件實例 |
通過一系列災難性事件的介紹，使學員對于災難性事件的類型和種類有一個感性的認識 |
風險分析方法 |
通過對于風險分析過程的以及相關標準介紹，使學員掌握基本的風險分析方法，以便在今后工作中結合組織實際情況進行選擇 |
2、業(yè)務影響分析（BIA） |
業(yè)務影響分析簡介 |
使學員了解業(yè)務影響分析的目的、內容、過程和輸出 |
準備階段 |
通過對BIA各個階段具體過程的介紹，使學員了解在進行BIA期間需要注意的問題；掌握具體的數據搜集方法以及各種方法的優(yōu)缺點；并通過練習使學員重點掌握如何進行數據分析的方法得到BIA的輸出結果 |
數據搜集 |
數據分析 |
總結匯報 |
三、制定策略 |
1、評估當前的業(yè)務連續(xù)能力 |
確定評估框架 |
通過介紹評估業(yè)務連續(xù)能力的方法，使學員能夠分析組織現狀與恢復目標的之間存在的差距，為制定恢復策略提供輸入 |
數據搜集 |
差距分析 |
2、制定災難恢復策略 |
確定恢復層次 |
通過介紹使學員了解確定災難恢復策略都與哪些因素有關，相關原則是什么，災難恢復和業(yè)務連續(xù)有哪幾個層次，應如何選擇災備中心類型以及確定災備中心地點；有哪些IT相關的恢復方案、它們各自的優(yōu)缺點是什么，以及根據實際情況來確定方案；在進行相關業(yè)務恢復時要考慮哪些問題等 |
災備中心類型與地點選擇 |
IT相關恢復方案選擇與比較 |
業(yè)務恢復的考慮 |
四、開發(fā)業(yè)務連續(xù)計劃（BCP） |
1、計劃的分類 |
使學員了解對于不同事件和側重點相關計劃的分類 |
2、開發(fā)BCP |
組織與職責 |
通過學習使學員了解開發(fā)BCP的所包含的關鍵內容，以及BCP的形式與格式，并通過BCP相關內容的實例來加深學員的理解，并能夠應用到未來工作中 |
? |
? |
災難定義 |
? |
毀壞影響評估 |
災難宣告程序 |
恢復策略與程序 |
BCP的管理 |
3、相關案例對于開發(fā)BCP的啟示 |
通過相關案例的介紹，分析其中的經驗與教訓，使學員在今后開發(fā)BCP的過程中參考借鑒 |
五、BCP維護、演練與審計 |
1、BCP的維護 |
維護職責 |
通過介紹使學員了解必須BCP進行維護，人員的維護職責，BCP的分發(fā)、存儲以及更新的注意事項 |
分發(fā)與存儲 |
更新與控制 |
2、BCP的演練 |
演練的目的 |
通過介紹使學員了解實施BCP演練對組織的重要意義，演練的種類，以及如何實施有效的演練 |
演練的類型 |
演練的過程 |
3、BCP的審計 |
審計的目的 |
通過介紹使學員了解為什么要對BCP進行定期審計，審計的分類以及如何實施有效的BCP審計 |
審計的類型 |
審計的過程 |
六、建立BCM文化 |
1、BCM的持續(xù)改進 |
通過介紹BS25999所要求P－D－C－A的過程，說明如何來實現BCM的持續(xù)改進 |
2、BCM的意識與培訓 |
強調提高意識和進行培訓是建立BCM文化的有效手段，同時介紹提高意識的方式，以及對于不同人實施培訓的內容 |
3、總結與討論 |
對BCM整體培訓進行總結，并就學員關心的問題與話題進行交流和探討 |
合作伙伴與授權機構
總部李老師
