2021年工作计划概要范文(6)

演练维护和评审

通过演练证明BCM的计划是有效的，并不断维护保持更新。新的灾难场景和新的业务类型都会造成BCM的改变。

为了模拟冷冻机故障发生的情形，David按照业务连续性计划，首先通告了董事长，通知供应商前来修理。供应商排除了冷冻机机械故障的原因，认为是电力供应的问题。这样就触发了另一个电力中断的应急预案，紧急发电，电力公司反馈两小时内无法恢复供应。于是通知董事长，并决定启用备用冷库，通知本区域运输供应商运输路线更改，都先到故障冷库取货，新送来的食品存入备用冷库。两天后电力供应恢复，但David仍然坚持留在备用冷库把应急储存的食品运输完后，才通知供应商返回原来的冷冻库取货。通过这次演练，David发现柴油发电机的油量储备不够，仅供柴油发电机组运行一个多小时，导致备用库的食品变质。另外，部分供应商没有及时得到冷库位置变更的通知，使得故障冷库的食品没有按照预定时间取完，以上两方面原因造成的损失是部分食品解冻变质。

在这个部分有几个概念，应急计划、连续性计划和灾难恢复计划，它们的目的和作用不同，启动条件也不同。

把ＢＣＭ植入组织文化

BCM应对的就是小概率、大灾难事件，必须通过不断的意识培训和演练来加强全体员工的应变能力。BS 25999标准强调，必须要让BCM深入企业成为企业文化的一部分，才能达到企业永续经营的目标。

经过BCM生命周期的策划、执行和演练，FOOD公司已成为当地最值得信赖的冷鲜食品储存和运输商，并且通过收购、租赁和自建相结合，着手建立全国的冷冻库和运输网络，把成熟的业务连续性管理经验复制到全国的网络。

今年的雪灾、地震、暴雨让我们认识到自然的威力，也让原来嘲讽杞人忧天的人们意识到灾难的确会发生。而只有那些未雨绸缪、事先做好应对准备的，当灾难发生时，启用应急计划、业务连续性计划，让关键的业务不会因此中断，进而适时启动灾难恢复计划，让业务水平回到原来状况的企业，才可以成为百年企业。

业务连续性计划的编制

各位大侠，我在这里发这个东西，主要是抛一块砖，至于飞过来的是玉还是板砖都无所谓，只是最

近在做业务连续性计划，觉得这是实施ISO27001的最后一个大BOSS。希望获得大家的指点，下面是我编制时参考的一些资料，首先申明很多是剽窃来的，感谢原作者的贡献，我只是把它再传播了一下。 浅谈应急预案的编制、维护和管理

1、现状及剖析

应急预案是应对突发事件的行动指南，是应急指挥过程中的决策依据。完善的应急预案是防止事件发生、缩小事件的影响范围、降低事件损失的有力措施和重要保证。

纵观国内应急预案的编制、维护和管理，或多或少存在着一些问题，有些组织甚至没有应急预案，这种现象在企业中尤为普遍。在预案的编制上，许多地方基本上实行“拿来主义”，将他人的预案改头换面，就成为自己的预案，预案内容不仅与自己的实际情况相去甚远，而且大多是华而不实。这样的应急预案既缺乏具体的操作内容，又没有执行的细节，除了应付上面的检查，基本上没有实用价值。预案的管理流于形式，更缺乏对预案的维护。在欧美等西方发达国家，任何一个组织的预案，都具有很强的针对性。他们的预案都会经过事先分析，结合组织的特点、能力、资源等实际情况编制而成，预案力求简洁、实用；对预案的管理不求复杂，但求有效；他们对预案的维护更新尤为重视，以确保预案的实用价值。

对此，一些专家学者认为，这是由于东西方文化的差异造成的：

西方讲究的是“解决之道”，东方习惯于“化解之道”；西方崇尚“法”，东方崇尚“理”；西方判断问题的标准是“对与错”，而东方的衡量标准是“好与坏”。体现在应急预案上，西方的应急预案就事论事，不在乎预案的薄厚，而在乎预案是否有针对性、是否实用；而我们的应急预案洋洋洒洒、长篇大论，看似面面俱到，却缺乏实质内容。另外，中国传统文化中的 “塞翁失马焉知非福”、“以不变应万变”、“是福不是祸、是祸躲不过”等思想深入人心，许多人认为应急预案这个计划赶不上实际情况的变化，在思想深处对应急预案没有足够的重视，自然就不会下大力气编制预案，更疏于预案的维护和管理。

这种观点有一定的道理，但是，这不是造成这种现状的根本原因。我认为，不清楚如何编制、维护和管理应急预案，才是采取“拿来主义”、造成预案华而不实、或者根本就没有应急预案的根本原因。

2、应急预案的编制

应急预案的编制是一项系统性的工作，预案是应对突发事件的行动指南，不是“八股文”，因此，在编制应急预案时，只要围绕着预案对象，清晰地勾画出解决问题的可行之道就足以了。

预案编制包括以下几个阶段：

图 原编制的6个阶段

2.1 风险评估

风险评估是预案编制的基础。全面的风险评估包括内部和外部两个方面，缺一不可。评估的内容包括但不仅限于：

? 自然的、人为的、技术的或政治层面的风险

可以控制的与来自外部的不可控的风险?

可能造成企业业务停滞的致命风险与影响企业业务发展的风险?

有先兆的和没有先兆的风险?

……?

风险评估技术比较成熟，有很多成熟的风险评估模型可供借鉴，组织可以参照这些评估模型和方法，建立自己的评估模型。对于大型组织，建议选用一款风险评估专业软件，以便提高风险评估的效率和准确度。如有必要，可以考虑引入外脑，协助自己完成风险评估。

对于识别出的风险，按照风险发生的概率、影响程度等进行风险排序和分类，确定主要风险，找出预防风险的防范措施和减缓风险的控制措施，同时要注意分析每个风险可能引发的衍生风险。比如，建筑物的火灾隐患，可以通过改建、加固等措施，降低火灾发生的概率；通过增加消防设施、调整设施布局等措施，控制火灾的范围，减轻火灾的损失。此外，火灾可能会引起人员伤亡、重要设施损毁、关键资料和数据的毁坏等衍生灾难。防止和减缓只能减少火灾发生的概率和损失，并不能完全消除火灾的发生，因此，针对火灾制定的应急预案，除了火灾事故应急响应预案、火灾事故应急救援预案之外，还需要制定针对衍生灾难的应急预案，如人员伤亡应急预案、数据恢复预案等一系列的应急响应、恢复与重建预案。

2.2 业务影响分析

完成主要风险识别后，还需要分析这些风险对组织业务的影响程度。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说范文大全2021年工作计划概要范文(6)在线全文阅读。