首页 > 信息安全 > 正文

帮助您开发灾难恢复和业务连续性培训计划

2012-06-29 16:10:49  来源:TechTarget中国

摘要:灾难恢复和业务连续性(BC/DR)的培训是BC/DR规划流程中的一个重要部分。本篇中我们将提供一些策略和技巧以帮助您开发一套你自己的灾难恢复和业务连续性培训计划。
关键词: 灾难恢复 业务连续

    灾难恢复业务连续性(BC/DR)的培训是BC/DR规划流程中的一个重要部分。正如国际标准ISO27031中第7.5章节中所述,在培训工作中通常包括对BC/DR计划的了解,“应当部署相应的规划以确保有相应的流程定期加强对DR的认知,以及评估和增强成功部署DR工作相关人员的能力。”


    本篇中我们将提供一些策略和技巧以帮助您开发一套你自己的灾难恢复业务连续性培训计划。


    灾难恢复业务连续性培训规划策略--BC/DR的独特点


    让我们从提升BC/DR规划认知度的策略和工作开始。首先,也是最为重要的事情是确保上层管理层对BC/DR规划的支持,并愿意为其提供相应经费,其包括培训和认知活动。来自于管理层频繁显着的推荐会有主意提升认知度,并增加参加培训计划的人员数量。


    其次的关键策略是和你的人力资源(HR)部门就培训流程达成共识。他们有这方面的专业经验帮你组织执行正式的BC/DR培训以及认知活动,诸如部门简报或在员工布告板上发布消息。可以建议HR在新员工入职培训中增加针对BC/DR方面的培训。如果有可能的话,要求所有员工,而非仅BC/DR团队成员,每年参加至少一次培训,这会鼓励员工接受并加强BC/DR活动的重要性。


    另一项重要策略是利用互联网络。如果公司有自己员工的内部员工网络,可以通过BC/DR网页描述你整体BC/DR规划是如何实施的,并且包含培训的章节,常见问题问答(FAQ),以及相关表格、服务、日程和其它有用资料的链接。


    最后,将BC/DR规划和其工作和员工保持沟通,这点非常重要。这种沟通必须是带有教育性质的,并且要能强化公司对BC/DR规划的承诺。[page]
    建立一套灾难恢复业务连续性培训规划


    以下是一个工作清单,可用于建立一套成功的灾难恢复业务连续性培训和认知规划:


    1.进行培训和认知提升活动需要进行的必要分析


    2.准备一个培训和提升认知的策略,让上层管理层、BC/DR管理层、人力资源及其他核心部门检验并批复。


    3.评估现有员工的能力和理解情况


    4.定义培训和认知提升活动所需达到的效果


    5.建立一套持续的培训和认知提升规划


    6.应用分析结果作为开发培训工具的出发点


    7.开发、提供不同类型的培训规划(例如,课堂式的、电脑的、测试方式的,以及指导纲要和模板)


    8.确保员工、用户、供应商和其他利益相关者了解BC/DR规划。


    9.建立并使用指标的方式来标记处培训的关键点,并用评估流程持续改善培训效果


    10.确定内部和外部培训者,验证其培训资格并安排相应的针对培训者的培训规划


    11.建立员工培训和认知提升活动的记录档案


    灾难恢复业务连续性培训类别(和传统的业务培训的不同)


    1.如何提供业务影响分析


    2.如何进行风险评估


    3.如何撰写BC/DR规划


    4.诸如估价、撤离之类紧急响应活动


    5.特定的恢复工作,比如恢复到主站点或备份站点、以及第三方托管的容灾服务点


    6.如何触发工作区域的恢复


    7.对于特殊事件的响应机制,比如大范围流行疾病


    8.如何和最为相关的一线企业协调工作


    9.恢复到正常业务的相关工作


    10.恢复业务系统和流程[page]
    对某灾难恢复业务连续性培训规划的基准测试技巧:


    1.和其他企业的BC/DR培训规划进行比较


    2.定期在员工中进行调查,判断其认知水平


    3.从真正的灾难事件中学习


    4.将培训活动和每年的业务考核和薪酬挂钩


    5.针对所有的培训和认知提升活动,给各部门管理者每月一次的状态报告


    6.在使用中,供应商和专业服务提供商检验BC/DR培训规划,判断其是否可以利用到规划中去


    总结


    内部BC/DR规划是否能够得以成功实施往往取决于BC/DR团队成员的培训。卓越的培训设计将成为你BC/DR规划中的重要元素,可以最大化你的BC/DR工作价值并且确保时刻准备好应对响应各种突发事件。


    额外注意事项


    BC/DR培训规划的各项元素


    1.准备一项每年的BC/DR培训规划


    2.规划并执行持续的BC/DR培训计划,解决一系列问题,诸如当意外事件发生时如何应对


    3.教育各层管理员BC/DR规划是如何工作的,以及在意外事件中他们各自的角色是怎样的。


    4.除了管理人员,教育会BC/DR各代表在意外事件中的职责责任,比如协助疏散、配合事业部协调BC/DR规划的各项工作,并确保事后的跟踪和回顾。


    5.培训BC/DR各代表在正常业务运作中的职责责任,例如收集业务影响分析和风险评估的相关数据,促进各主题专业人士和事业部负责人的回顾,和其办公室站点和事业部进行协同演练。


    6.开发并提供各类培训认知材料,对所有员工开展教育,这些材料至少每年更新一次。


    7.协助人力资源、对外公共关系和其他部门进行BC/DR认知提升和培训工作,诸如课堂式培训及基于网站的培训。


    8.评估培训规划的效率并在每半年更新一次培训材料。


    9.协调培训工作和员工专业发展规划。


第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:zhangyexi

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。