如何更新災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性計(jì)劃策略
問(wèn)：我們企業(yè)的“災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性”計(jì)劃已經(jīng)過(guò)時(shí)了：假如發(fā)生了自然災(zāi)害或者重大流行疾病，我們甚至沒(méi)有足夠的虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）許可以供全部的員工進(jìn)行遠(yuǎn)程辦公。在我們考慮修改這些計(jì)劃時(shí)，您的建議至關(guān)重要。如果修改這些計(jì)劃需要技術(shù)方面的更新，我們又該如何說(shuō)服管理層對(duì)這些技術(shù)更新進(jìn)行投資呢？
答：對(duì)任何公司的安全管理人員來(lái)說(shuō)，為未來(lái)可能發(fā)生的災(zāi)難做好準(zhǔn)備是值得的。你有這種意識(shí)，這一點(diǎn)值得贊揚(yáng)。下面，我將介紹一些引起主管注意的方法，討論災(zāi)難恢復(fù)應(yīng)急計(jì)劃，然后回答你關(guān)于VPN許可的問(wèn)題。
貴公司上一次進(jìn)行企業(yè)級(jí)災(zāi)難演習(xí)是什么時(shí)候？當(dāng)然，我說(shuō)的演習(xí)并不一定指的是一個(gè)全面而成熟的演習(xí)，即便只是一次圖上作業(yè)演習(xí)（Tabletop Exercise），也會(huì)是一個(gè)不錯(cuò)的開(kāi)始。我的懷疑是，你們最近可能根本沒(méi)有進(jìn)行一次災(zāi)難演習(xí)，所以現(xiàn)在就請(qǐng)進(jìn)行一次更新現(xiàn)有文件、提升準(zhǔn)備級(jí)別（preparedness level）的演習(xí)吧！
也許，你可以把關(guān)鍵的IT、業(yè)務(wù)和財(cái)務(wù)管理人員召集在一起，針對(duì)一次簡(jiǎn)單但卻極具災(zāi)難性的事件，進(jìn)行一次為期半天的圖上作業(yè)演習(xí)。在一次圖上作業(yè)演習(xí)中，我假設(shè)（僅是作為示例場(chǎng)景）一場(chǎng)大火徹底燒毀了我們的總部大樓；而在另一次圖上作業(yè)演習(xí)中，假設(shè)的場(chǎng)景是一場(chǎng)疾病大流行導(dǎo)致人們生病或不能工作。在兩次演習(xí)的開(kāi)始階段，我們都會(huì)向各個(gè)關(guān)鍵部門(mén)的經(jīng)理提出一系列的問(wèn)題，關(guān)于災(zāi)難發(fā)生時(shí)他們會(huì)如何行動(dòng)、如何進(jìn)行應(yīng)急處理，以及如何確保本職工作得以完成。
在火災(zāi)演習(xí)中我們發(fā)現(xiàn)，除非我們?cè)趥溆棉k公地點(diǎn)的賬單打印機(jī)處備有另外一臺(tái)打印機(jī)，否則我們將無(wú)法在總部大樓的火災(zāi)事件中打印賬單。在流行疾病演習(xí)中我們發(fā)現(xiàn)，雖然擁有了足夠的VPN許可，但我們沒(méi)有足夠的具有全硬盤(pán)加密的筆記本電腦可供遠(yuǎn)程訪(fǎng)問(wèn)，尤其是涉及敏感信息的時(shí)候，問(wèn)題更加突出。
因此，要找出值得考慮的最重要的事情，我建議按照以下的步驟進(jìn)行：
1.首先清查和收集已有的“災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性”計(jì)劃。
2.確定這些計(jì)劃和文件的狀態(tài)。它們是最新的嗎？關(guān)鍵人員的電話(huà)號(hào)碼、電子郵件地址等等聯(lián)系信息是最新的嗎？這些聯(lián)系信息與公司目前保存的信息是否一致？
3.你們是否留有當(dāng)?shù)谾BI辦公室、警局、警長(zhǎng)、州巡邏警或加拿大皇家騎警（Royal Canadian Mounted Police）等的聯(lián)系方式？此外，你們留有計(jì)算機(jī)應(yīng)急反應(yīng)小組（Computer Emergency Response Team）的聯(lián)系方式嗎？
4.如果你今天有緊急事件，能確保含有上述信息的文件是可用的、并能被立即分發(fā)給相關(guān)人員嗎？
如果貴公司已經(jīng)完成了上述四個(gè)步驟，那么你們的準(zhǔn)備情況將比我所工作過(guò)的大多數(shù)公司都好。然而，除此之外仍有許多工作要做。對(duì)此，演習(xí)能夠?yàn)槲覀兲峁┳銐虻膸椭?
在演習(xí)中，一定要建立一個(gè)相應(yīng)的事件情景（scenario），比如火災(zāi)或流行疾病，并強(qiáng)制要求演習(xí)成員按照現(xiàn)有的應(yīng)急預(yù)案來(lái)進(jìn)行。對(duì)演習(xí)過(guò)程要做詳細(xì)的筆記，找出已有預(yù)案中的薄弱環(huán)節(jié)或能導(dǎo)致混亂和各自為政的地方。
演習(xí)結(jié)束后，立即與參演人員就本次演習(xí)進(jìn)行討論。向他們?cè)儐?wèn)原有的計(jì)劃哪部分制定得好、哪部分運(yùn)行正常、哪里還需要改進(jìn)、改進(jìn)的辦法是什么，以及他們各自代表的部門(mén)應(yīng)該在整個(gè)“災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性”計(jì)劃中扮演什么樣的角色。然后，不能只是修改一下應(yīng)急計(jì)劃就完事了，你還要每月開(kāi)一次會(huì)，確保你和你的公司都能隨時(shí)應(yīng)對(duì)各種災(zāi)難。
最后，要吸取本行業(yè)或本國(guó)其他地方所發(fā)生的災(zāi)難帶給人們的教訓(xùn)。例如，卡特里娜颶風(fēng)就能為你公司的災(zāi)難應(yīng)急計(jì)劃提供大量的災(zāi)難情景。
【編輯推薦】
