| 输入 | BIA 与风险分析 |
|---|---|
| 输出 | 连续性计划、恢复策略、演练计划 |
| 关联 | 业务连续性管理 BCM、ISO 22301 |
连续性计划要点
连续性计划要点
关键服务清单 + RTO/RPO
恢复策略：热备/温备/冷备/异地
决策：谁宣布灾难、谁批准切换
演练：至少年度一次，关键变更后复演计划不演练等于没有计划：演练要真切换，不能只做桌面推演。
IT 服务连续性管理 ITSCM
ITSCM 保证重大灾难下关键服务在约定时间内恢复；以业务影响分析为输入，产出连续性计划、恢复策略与演练日程，通常纳入 BCM 体系。
易错点
- 连续性范围只覆盖机房，忽略人员与供应链的单点依赖
- RTO 与架构不匹配：目标 1 小时但备份恢复需要 3 小时
数据来源与参考
- ISO 22301:2019
- ITIL 4 Foundation（AXELOS/PeopleCert）