灾难恢复和业务连续性(BC/DR)的培训是BC/DR规划流程中的一个重要部分。正如国际标准ISO27031中第7.5章节中所述,在培训工作中通常包括对BC/DR计划的了解,“应当部署相应的规划以确保有相应的流程定期加强对DR的认知,以及评估和增强成功部署DR工作相关人员的能力。” 本篇中我们将提供一些策略和技巧以帮助您开发一套你自己的灾难恢复和业务连续性培训计划。 灾难恢复和业务连续性培训规划策略——BC/DR的独特点 让我们从提升BC/DR规划认知度的策略和工作开始。
首先,也是最为重要的事情是确保上层管理层对BC/DR规划的支持,并愿意为其提供相应经费,其包括培训和认知活动。来自于管理层频繁……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
灾难恢复和业务连续性(BC/DR)的培训是BC/DR规划流程中的一个重要部分。正如国际标准ISO27031中第7.5章节中所述,在培训工作中通常包括对BC/DR计划的了解,“应当部署相应的规划以确保有相应的流程定期加强对DR的认知,以及评估和增强成功部署DR工作相关人员的能力。”
本篇中我们将提供一些策略和技巧以帮助您开发一套你自己的灾难恢复和业务连续性培训计划。
灾难恢复和业务连续性培训规划策略——BC/DR的独特点
让我们从提升BC/DR规划认知度的策略和工作开始。首先,也是最为重要的事情是确保上层管理层对BC/DR规划的支持,并愿意为其提供相应经费,其包括培训和认知活动。来自于管理层频繁显著的推荐会有主意提升认知度,并增加参加培训计划的人员数量。
其次的关键策略是和你的人力资源(HR)部门就培训流程达成共识。他们有这方面的专业经验帮你组织执行正式的BC/DR培训以及认知活动,诸如部门简报或在员工布告板上发布消息。可以建议HR在新员工入职培训中增加针对BC/DR方面的培训。如果有可能的话,要求所有员工,而非仅BC/DR团队成员,每年参加至少一次培训,这会鼓励员工接受并加强BC/DR活动的重要性。
另一项重要策略是利用互联网络。如果公司有自己员工的内部员工网络,可以通过BC/DR网页描述你整体BC/DR规划是如何实施的,并且包含培训的章节,常见问题问答(FAQ),以及相关表格、服务、日程和其它有用资料的链接。
最后,将BC/DR规划和其工作和员工保持沟通,这点非常重要。这种沟通必须是带有教育性质的,并且要能强化公司对BC/DR规划的承诺。
建立一套灾难恢复和业务连续性培训规划
以下是一个工作清单,可用于建立一套成功的灾难恢复和业务连续性培训和认知规划:
1.进行培训和认知提升活动需要进行的必要分析
2.准备一个培训和提升认知的策略,让上层管理层、BC/DR管理层、人力资源及其他核心部门检验并批复。
3.评估现有员工的能力和理解情况
4.定义培训和认知提升活动所需达到的效果
5.建立一套持续的培训和认知提升规划
6.应用分析结果作为开发培训工具的出发点
7.开发、提供不同类型的培训规划(例如,课堂式的、电脑的、测试方式的,以及指导纲要和模板)
8.确保员工、用户、供应商和其他利益相关者了解BC/DR规划。
9.建立并使用指标的方式来标记处培训的关键点,并用评估流程持续改善培训效果
10.确定内部和外部培训者,验证其培训资格并安排相应的针对培训者的培训规划
11.建立员工培训和认知提升活动的记录档案
灾难恢复和业务连续性培训类别(和传统的业务培训的不同)
1.如何提供业务影响分析
2.如何进行风险评估
3.如何撰写BC/DR规划
4.诸如估价、撤离之类紧急响应活动
5.特定的恢复工作,比如恢复到主站点或备份站点、以及第三方托管的容灾服务点
6.如何触发工作区域的恢复
7.对于特殊事件的响应机制,比如大范围流行疾病
8.如何和最为相关的一线企业协调工作
9.恢复到正常业务的相关工作
10.恢复业务系统和流程
对某灾难恢复和业务连续性培训规划的基准测试技巧:
1.和其他企业的BC/DR培训规划进行比较
2.定期在员工中进行调查,判断其认知水平
3.从真正的灾难事件中学习
4.将培训活动和每年的业务考核和薪酬挂钩
5.针对所有的培训和认知提升活动,给各部门管理者每月一次的状态报告
6.在使用中,供应商和专业服务提供商检验BC/DR培训规划,判断其是否可以利用到规划中去
总结
内部BC/DR规划是否能够得以成功实施往往取决于BC/DR团队成员的培训。卓越的培训设计将成为你BC/DR规划中的重要元素,可以最大化你的BC/DR工作价值并且确保时刻准备好应对响应各种突发事件。
额外注意事项
BC/DR培训规划的各项元素
1.准备一项每年的BC/DR培训规划
2.规划并执行持续的BC/DR培训计划,解决一系列问题,诸如当意外事件发生时如何应对
3.教育各层管理员BC/DR规划是如何工作的,以及在意外事件中他们各自的角色是怎样的。
4.除了管理人员,教育会BC/DR各代表在意外事件中的职责责任,比如协助疏散、配合事业部协调BC/DR规划的各项工作,并确保事后的跟踪和回顾。
5.培训BC/DR各代表在正常业务运作中的职责责任,例如收集业务影响分析和风险评估的相关数据,促进各主题专业人士和事业部负责人的回顾,和其办公室站点和事业部进行协同演练。
6.开发并提供各类培训认知材料,对所有员工开展教育,这些材料至少每年更新一次。
7.协助人力资源、对外公共关系和其他部门进行BC/DR认知提升和培训工作,诸如课堂式培训及基于网站的培训。
8.评估培训规划的效率并在每半年更新一次培训材料。
9.协调培训工作和员工专业发展规划。
作者
相关推荐
-
数据中心灾难恢复规划模板与指南
阅读本篇有关数据中心灾难恢复规划指南,然后免费下载我们提供的模板,评估数据中心设施及其基础架构在灾难期间的表现。
-
业务连续性和灾难恢复测试模板免费下载
业务连续性和灾难恢复测试对于任何组织来说都是重大的挑战。我们的免费模板提供了在整个管理流程中集成测试的方法。
-
远离勒索软件 维护业务连续性
勒索软件已经成为今天信息安全方面最大的担忧。从业务连续性的角度来看,勒索软件是各个组织面临的重大风险。本文将从信息安全和业务连续性方面入手介绍各项技巧,帮助您的组织严密保护数据,远离勒索软件的威胁。
-
揭开灾备真相——行业现状及趋势
笔者在上一篇文章《揭开灾备真相——那些年我们见过的灾备术语》里介绍了灾备领域常见的一些专业术语,本文将站在行业角度,介绍灾备市场的现状及未来趋势。