.
每个企业所制定的BCP都应该有每个企业或者所处行业独有的特色,彼此之间不会完全一致,但大致上说来,一个完备的BCP主要是由以下一些关键部分构成的:
一、危险评估
危险评估就是认识并分析各种潜在危险的结果。这些危险的来源可能是:
●各种区域性的天然灾难,如洪水、地震、疫病等;
●人为事故或蓄意破坏造成的严重灾难,如火灾、恐怖主义袭击等;
●安全威胁、硬件、网络或通信故障;
●灾难性的应用系统错误。
所有的危险都应纳入企业的危险评估范围,并且应对各种危险的可能来源地进行较准确的定位。对于每一种危险的来源都应该认识到:
●危险的类型;
●危险的程度;
●危险发生的可能性。
比如说,如果按照有无警示性先兆来分,各类危险还可以分为:
精品