28、业务连续性测试与演练全解析

业务连续性测试与演练全解析

1. 业务连续性管理测试与演练概述

在业务连续性管理（BCM）中，“只有经过演练，业务连续性管理能力才能被认为是可靠的”。测试和演练有不同类型，可大致分为基于讨论和基于操作两类。

1.1 基于讨论的演练

基于讨论的演练常用于为团队成员提供基础培训，使其熟悉应急响应、业务连续性和危机沟通计划，以及他们在计划中定义的角色和职责。常见的形式包括预演、研讨会和定向培训。

1.1.1 计划定向或计划预演

当制定了业务连续性或危机管理计划后，与预期实施该计划的人员非正式地预演文档是有益的。主持人的任务包括：
- 向参与者介绍计划和程序。
- 引入新计划或修订旧计划。
- 帮助新员工或领导层适应。

其目的在于：
- 使员工熟悉组织的应急响应计划。
- 确保团队成员理解他们在业务连续性管理中的角色。
- 让现有员工熟悉不断变化的信息或程序。
- 促进各部门之间更好的理解和协调。
- 在计划制定之前确定规划和响应的优先级。

方法有：
- 口头讲解
- 头脑风暴
- 案例研究
- 培训研讨会

用途包括：
- 审查已确定的问题。
- 对问题进行优先级排序。
- 头脑风暴出切实可行的行动步骤。

这种预演通常通过团队会议进行，只是纸上谈兵，以确保团队成员理解他们的角色和责任。研讨会演练也是一种计划预演测试。

1.1.2 游戏

游戏是一种操作模拟，通常涉及两个或更多团队，通常在竞争环境中，使用规则、数据和程序来描绘实际或假设的现实生活情况。可以在新员工入职时配置为创建意识活动，以测验游戏或小组练习的形式测试基本概念。

1.1.3 实时演练

实时演练是尽可能安全地接近对实际事件预期响应的演练活动。

1.1.4 研讨会（基于场景）

为了确定业务连续性计划应涵盖哪些场景，可以组织一次研讨会，邀请组织内选定的员工参加。示例场景包括：
- 数据中心停止服务
- 关键系统停止服务
- 关键虚拟服务器停止服务
- SQL 服务器停止服务
- 大规模病毒爆发
- 黑客攻击
- 关键供应商倒闭
- 信息泄露

1.1.5 桌面检查演练

桌面检查通常只涉及计划所有者和可能的无关第三方。其目标只是确保计划内的内容不过时（如联系信息），并且计划仍然有效。通常包括逐页阅读和更新计划本身。目标是确保团队成员信息准确，内部和外部联系电话是最新的。

1.1.6 清单演练

清单演练涉及对业务连续性计划（BCP）进行结构化预演。团队在事先了解测试场景的情况下聚集在一起。每个成员扮演指定的角色，并按照连续性计划中分配给他们的活动进行操作。战术演练涉及实际模拟，每个测试都会有一名协调员，他会宣布场景中的中间事件，就好像它们正在发生一样。

1.1.7 桌面演练（TTXs）

桌面演练是一种基于讨论的演练，团队成员在非正式的教室环境中会面，讨论他们在紧急情况下的角色以及对特定紧急情况的响应。主持人引导参与者讨论一个或多个场景。桌面演练的持续时间取决于受众、演练的主题和演练目标。许多桌面演练可以在几个小时内完成，因此是验证计划和能力的经济有效工具。

桌面演练的主要特点如下：
- 识别业务连续性计划中的差距。
- 专门引导对业务连续性管理操作的讨论，专注于对紧急事件的响应。
- 关注过程、讨论和决策过程，而不是细节。

其目标包括：
- 理解概念，识别计划的优势和劣势。
- 引发对业务连续性管理计划的认识和接受。
- 突出当前计划、政策和程序中需要改进的领域。
- 基于场景进行问题解决和讨论，并根据这些做出决策并实施。所有讨论的响应都应记录下来。

准备桌面演练场景时，需要考虑以下几点：
- 场景应让团队能够理解和接受。
- 避免复杂的场景，因为不需要复杂的场景来发现计划及其执行中的弱点。
- 了解最新新闻和发生的重大事件，这有助于构建场景。
- 选择场景后，通过一系列注入使场景生动起来。注入在演练过程中为团队提供更多信息、问题甚至问题。
- 无论演练类型如何，原理都是相同的。构思故事，将其分解为章节或事件（即注入），然后决定将这些内容融入演练的最佳方式。
- 注入可以通过多种方式提供，发挥创造力。例如，可以使用 PowerPoint、截图，从模拟的 CNN 新闻页面或模拟的 Twitter 账户提供信息。在更复杂的演练中，可以预先录制与高管和邻居的访谈，也可以使用现场记者或组织实时电话提供更多信息或向团队寻求帮助。

以下是一个注入示例：
| 时间 | 事件 | 主持人提示 |
| — | — | — |
| 第一天 | 当地气象预报员预测未来一周将有更多暴雨，如果持续下去，市中心可能会发生洪水。 | 这是一个事件吗？谁来决定？如果有，你会采取什么行动？ |
| 第二天 | 电视新闻预报：市中心的河流预计明天晚上某个时候会泛滥。当地议会建议今晚将关闭城市周围的几条道路（包括组织所在地），因为河流决堤。他们建议公众避免所有非必要的前往城市的旅行。 | 你的优先事项是什么？给员工和客户的信息是什么，你将如何传达？那些孩子所在学校关闭的家长怎么办？继续运营是否安全？ |
| 第三天 | 昨晚道路关闭，你的场地被隔离，当地一个变电站也被洪水淹没，你正在使用应急电源，仅用于安全照明。现场的一名合同清洁工请假，并在 Twitter 上发布你的场地关闭的消息。 | 你的团队现在在哪里工作？优先事项是什么？媒体消息、Twitter 回应、恢复计划如何？那个预定来访的客户怎么办？ |
| 第四天 | 雨停了。水位下降，现场的电力已经恢复，道路今天可能会开放。 | 优先事项是什么？今天能让员工回来工作吗？如果再下雨怎么办？ |

进行桌面演练还需要考虑一些控制点：
- 提前规划确定日期。
- 让演练赞助商发出邀请，确保合适的人员参加。
- 对参与演练的任何人保密场景和注入内容。
- 为参与者设定期望（例如，在本次演练之前，你应该熟悉你所在区域的业务连续性计划，并准备好在事件管理团队中发挥你的作用）。
- 设定演练外人员的期望（即，是否需要事件管理团队以外的人员参与）。
- 在演练前指导经验丰富团队中的新成员，让他们知道会遇到什么以及如何参与。
- 做好后勤安排，如提供食物和饮料，并在整个演练过程中促进沟通。
- 建议在演练期间在房间里准备业务连续性计划副本。

演练结束后，会立即与演练规划团队、控制人员和评估人员进行总结会议（Hotwash）。这使观察员/评估人员能够收集对演练进行方式的观察和想法，并进行初步分析。所有参与团队都应提供关于测试结果的正式反馈，并记录下来以改进整体连续性计划。还会准备一份行动后报告（AAR），以突出优势和需要改进的领域，展示正在演练的能力。

1.2 基于操作的演练

基于操作的演练包括以下几种类型：

1.2.1 演练

演练是一种模拟假设紧急情况下的损害和伤害的实际操作练习，也称为程序验证练习或验证练习。在演练中，参与者使用在实际情况下会应用的技能和技术面对模拟情况。

其目标包括：
- 测试应急响应计划、协议、程序、指南和其他操作机制的相关性和有效性。
- 评估与组织应急响应行动相关的能力、技术、工具、资源和行动的使用情况。
- 改进多个参与者和组织在降低风险和控制后果方面的协调和特定技术的应用。

演练在“实时”进行，每个参与者承担他们在日常工作中通常执行的角色，其他人则扮演受害者或其他角色。演练的时间从警报激活，或下达开始操作的命令开始计算。

演练的类型根据参与人数、参与者是否事先知道演练的发生以及复杂程度进行分类：
- 部分或全面演练：部分演练可以是模拟伤员到达医院急诊科的情况；全面演练则是工作场所的全面疏散。
- 预先宣布或突击演练：这取决于参与者和公众是否在演练前得到通知，或者是否只有协调委员会知道。未宣布的或突击演练必须是包含早期宣布演练的过程的一部分，并且只有在有既定响应计划时才应使用。

演练需要一个团队在协调员的监督下组织和执行。在整个准备过程中，需要与不同的工作组保持密切联系，以批准内容、验证工具、制定指南、监控活动进度、纠正偏差等，确保演练的顺利进行。

演练通常用于测试单个特定操作、程序或功能，具有以下特点：
- 测试单个应急响应功能涉及实际现场响应。
- 在现实条件下进行实践或测试。
- 涉及各级响应人员。
- 规划周期：一个月。
- 测试时间：10 到 60 分钟。

演练的例子包括：
- 消防演练
- 应急行动中心（EOC）操作演练
- IT 系统恢复演练
- 无线电测试

演练通过重复和实践进行指导，专注于应急响应计划的一部分，最适合测试员工培训的有效性、响应时间、部门间协调以及资源和设备的能力。在演练前，明确地向业务连续性管理员工说明情况是很有必要的。

1.2.2 功能演练

功能演练是一种完全模拟的交互式演练，测试组织对事件的响应能力。它测试组织运营计划的多个功能，是在时间紧迫的现实模拟中对情况的协调响应。

其重点在于组织的政策、程序、角色和职责在模拟事件之前、期间或之后的协调、整合和交互。功能演练允许人员在模拟的运营环境中履行职责，以验证计划和准备情况。活动由场景驱动，例如关键业务功能的故障或特定的危险场景。功能演练旨在锻炼特定的团队成员、程序和资源（如通信、警告、通知和设备设置）。

1.2.3 危机沟通计划演练示例

沟通是业务连续性管理系统（BCMS）成功的关键。因此，定期测试危机沟通计划是一个好策略。通常，在危机情况下，缺乏及时的沟通会导致危机响应失败。危机沟通测试的设计要考虑规划范围和危机沟通过程的自动化程度。

例如，一些组织安装了大规模通知工具。测试有助于评估工具的性能，并让接收者了解他们将如何接收此类通知。通常，这种测试涉及实际联系业务伙伴和员工，而不仅仅是审查联系人列表。

其目标包括：
- 验证关键利益相关者的联系信息。
- 培训参与者使用大规模通知工具，并明确他们在沟通/响应中的角色。
- 正确配置/定制大规模通知工具。
- 识别在事件中可能导致及时沟通出现问题的沟通差距/瓶颈。

危机沟通计划必须记录在案，并将演练标准和指南传达给员工。应明确计划的范围和目标，确定演练时间表，包括关键人员的召集程序。

测试在替代站点的恢复情况，并行运行服务、系统或业务流程与远离主站点的恢复操作，具体包括：
- 进行宣布和未宣布的全面演练，以测试组织、人员、设备、设施和业务流程应对事件的能力。
- 记录危机沟通演练结果，包括未解决的问题、吸取的教训，并根据结果更新沟通计划。
- 实施危机沟通计划，由危机管理声明团队授权实施。
- 测试供应商的设施和服务，确保外部提供的服务和产品符合合同承诺。
- 开展业务连续性管理意识培训项目，进行业务响应、恢复和恢复计划演练，以及技术响应、恢复和恢复计划演练。

在业务连续性管理中，与内部和外部各方的沟通，以及将事件升级直到宣布为灾难并启动灾难恢复计划是重要的，并且应该受到规范。因此，测试危机沟通的正确方式和时机对于挽救声誉和公众形象至关重要。

通过以上不同类型的测试和演练，可以全面提升组织的业务连续性管理能力，确保在面对各种突发情况时能够迅速、有效地响应，减少损失。

2. 业务连续性测试与演练的重要性及实施要点总结

2.1 测试与演练的重要性

业务连续性管理中的测试与演练是保障组织在面对紧急情况时能够有效应对的关键环节。通过各种类型的测试和演练，可以发现业务连续性计划中的潜在问题和薄弱环节，评估团队的响应能力和协调水平，确保计划的有效性和可操作性。

例如，桌面演练能够让团队成员在模拟的紧急情况下进行讨论和决策，识别计划中的差距，促进各部门之间的沟通与协作；而基于操作的演练，如功能演练和实际的演练，则可以让人员在真实或接近真实的环境中运用技能和资源，检验应急响应程序的有效性，提高应对能力。

2.2 不同类型演练的对比

演练类型	特点	适用场景	主要目标
桌面演练（TTXs）	基于讨论，在非正式环境中进行，关注过程和决策	验证计划、发现差距、促进沟通	理解概念、识别优劣、引发意识、突出改进领域
演练	模拟实际紧急情况，实时操作，关注特定操作或功能	测试员工培训效果、响应时间、部门协调等	测试计划有效性、评估能力、改进协调
功能演练	完全模拟交互式，测试多个功能，强调协调和整合	检验组织整体响应能力	验证计划和准备情况，锻炼团队和资源
危机沟通计划演练	针对沟通环节，实际联系利益相关者	确保沟通及时有效，避免危机响应失败	验证联系信息、培训使用工具、识别沟通差距

2.3 实施要点及注意事项

在实施业务连续性测试与演练时，需要注意以下要点：

2.3.1 规划与准备

• 提前规划 ：确定演练的日期、类型、目标和场景，制定详细的计划。
• 选择合适的人员 ：确保邀请到与演练相关的关键人员参加，包括业务连续性管理团队成员、各部门代表等。
• 保密措施 ：对演练的场景和注入内容严格保密，以保证演练的真实性和有效性。

2.3.2 场景设计

• 合理性 ：场景应符合实际情况，让团队能够理解和接受，避免过于复杂或不切实际的场景。
• 相关性 ：场景要与组织的业务和可能面临的风险相关，能够有效检验计划和能力。
• 动态性 ：通过注入使场景具有动态性，模拟真实的紧急情况发展过程，为团队提供更多挑战和信息。

2.3.3 过程管理

• 引导与协调 ：在演练过程中，主持人或协调员要发挥引导作用，确保讨论和操作按照计划进行，及时解决出现的问题。
• 记录与反馈 ：记录演练过程中的所有响应和决策，及时收集参与者的反馈，以便后续分析和改进。
• 控制时间 ：合理控制演练的时间，确保各项任务能够在规定时间内完成，同时避免时间过长导致参与者疲劳。

2.3.4 后续评估与改进

• 总结会议 ：演练结束后，及时召开总结会议，对演练的过程和结果进行分析和评估，讨论哪些方面做得好，哪些方面需要改进。
• 行动后报告 ：准备详细的行动后报告，突出优势和需要改进的领域，为制定改进计划提供依据。
• 持续改进 ：根据评估结果，对业务连续性计划、政策和程序进行调整和完善，不断提高组织的业务连续性管理能力。

2.4 未来发展趋势

随着科技的不断发展和业务环境的日益复杂，业务连续性测试与演练也呈现出一些新的发展趋势：

2.4.1 数字化与虚拟化

利用先进的技术，如虚拟现实（VR）、增强现实（AR）和模拟软件，创建更加逼真的演练场景，提高演练的效果和参与度。例如，通过 VR 技术让参与者身临其境地感受紧急情况，增强他们的应对能力和心理准备。

2.4.2 数据驱动的决策

借助大数据分析和人工智能技术，对演练数据进行深入挖掘和分析，为业务连续性管理提供更准确的决策支持。通过分析历史演练数据和实际事件数据，预测可能出现的风险和问题，提前制定应对策略。

2.4.3 跨组织合作

面对日益复杂的供应链和业务生态系统，组织之间的合作和协同变得更加重要。未来的业务连续性测试与演练可能会更多地涉及跨组织的合作，共同应对全球性的风险和挑战。例如，多个企业联合进行供应链中断的演练，提高整个产业链的韧性。

2.5 总结

业务连续性测试与演练是一个持续的过程，对于保障组织的生存和发展至关重要。通过合理选择演练类型、精心设计场景、严格实施过程管理和持续改进，组织可以不断提升自身的业务连续性管理能力，在面对各种紧急情况时保持稳定运行。同时，关注未来的发展趋势，积极采用新技术和新方法，将有助于组织更好地适应不断变化的环境，提高应对风险的能力。

以下是一个简单的业务连续性测试与演练流程的 mermaid 流程图：

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px

    A(规划与准备):::process --> B(选择演练类型):::process
    B --> C(设计场景):::process
    C --> D(实施演练):::process
    D --> E(记录与反馈):::process
    E --> F(总结会议):::process
    F --> G(行动后报告):::process
    G --> H(持续改进):::process
    H --> A

这个流程图展示了业务连续性测试与演练的基本流程，从规划准备开始，经过演练实施、记录反馈、总结评估，最终到持续改进，形成一个闭环的管理过程。通过不断循环这个过程，组织可以不断优化业务连续性管理体系，提高应对紧急情况的能力。

总之，业务连续性测试与演练是组织风险管理的重要组成部分，只有不断地进行测试和演练，才能确保业务连续性计划的有效性和可靠性，保障组织在危机中能够迅速恢复，实现可持续发展。