什么是应急计划？ 应急计划的 7 个步骤及其重要性

什么是应急计划？ 这是一项行动计划，以防将来发生对业务有害的事件。

应急计划也称为“B 计划”或“备用计划”。 “准备失败，准备失败”这句话在这里应验了。 如果一家公司没有制定应急计划，他们基本上就是在为失败做好准备。 应急计划与风险管理和危机管理计划密切相关。 它应该清楚并且有细节。 您可以选择制定一个具体的计划，例如环境应急计划，或者保持其范围广泛，以涵盖组织的各个方面。 您的应急计划不应该只是勾选它应该为您的组织增加价值。

• 应急计划的重要性
• 应急计划流程
• 应急计划的各个阶段
• 应急计划指标

应急计划的重要性

很高兴知道应急计划是什么，但更好地了解它可以为您的业务带来的好处。 它们在前所未有的时代提供了急需的结构。 近年来，随着网络攻击和流行病的流行，企业正在了解“备份”计划的重要性。 根据 Statista 的数据，2018 年英国 49% 的企业制定了有效的应急计划来应对最具破坏性的违规或攻击。

应急计划确实需要很多时间，但是当意外事件发生时，它对您的组织来说是无价的。 无论问题是大是小，一个结构良好的计划将使解决问题变得更加容易和快捷。 制定计划的一些好处是：

增加反应时间

您的组织从重大或轻微的干扰中恢复的速度将决定您在竞争中的位置以及所承受的财务损失的大小。 计划可以让您更快地对意外事件做出反应，从而最大限度地减少它对您的组织的影响。 时间不会浪费在委派角色和弄清楚如何解决问题上，因为它已经事先练习过了。

保护资源

为组织的所有运营制定备份计划将确保它们在任何情况下都是安全的。 资源对于企业的日常运营至关重要，因此妥善处理它们很重要。

保护声誉

对您的组织的网络攻击可能会导致数据库被清除和客户信息泄露，两者都非常严重，并可能导致业务长时间延迟。 这会给组织带来非常糟糕的无组织声誉，结果他们可能会失去客户。

减少恐慌

恐慌会使问题变得更糟，而在遇到麻烦时，思维原理就会消失。 有一个“B 计划”可供您使用，确保以最有效的方式解决问题。 当人们实践了这些程序后，他们将更有信心应对意外发生的问题。

降低成本

如前所述，对您的 IT 系统的攻击可能会导致客户信息泄露。 这将严重违反 GDPR，并可能以公司被起诉而告终。 如果为了打击此类攻击而采取了后备计划，这将降低财务成本，例如罚款、诉讼、客户流失、设备更换等。

确保业务的连续性

备份计划可帮助组织从意外事件中恢复。 如果花在缓解问题上的时间减少，企业就不会遭受巨大的财务代价。 无法迅速解决的意外事件会消耗公司的时间和资金，并可能导致组织最终停止运营。

什么是应急计划流程

既然我们已经回答了“什么是应急计划？” 接下来要知道的是创建一个所涉及的过程是什么。 应急计划过程是为了创建成功和现实的计划而遵循的一组步骤。 让我们看一个如何创建自己的示例。

第 1 步：确定组织的关键和关键职能是什么。 问问自己“如果没有 X、Y、Z，企业能否应对？” 如果答案是否定的，这些将成为您业务的关键功能。

第 2 步：一旦您认识到组织的关键职能，您就必须确定可能影响业务职能的风险。

第 3 步：既然您知道了组织的关键运营中可能发生的风险，您需要对它们进行优先级排序，其中最有可能发生在顶部的风险和发生在底部的可能性非常低的风险。

第 4 步：一旦您确定了业务的潜在风险，您就可以开始制定实际的应急计划本身。 对于您发现的每一个风险，您都需要制定一个计划来应对它。

第 5 步：重要的是明确指定事件发生时的负责人，以及通过任命负责特定问题的领导者他们将扮演的确切角色。 这将确保程序顺利进行，并且不会混淆谁做什么。

第 6 步：一个行不通的计划有什么好处？ 与组织中的每个人一起完成计划是至关重要的，尤其是在高风险情况下运行。 这将使每个人都更有信心在现实生活中遵循应急计划，也将暴露计划中的任何缺陷。

第 7 步：不要忘记您的应急计划。 一个组织的关键业务可能会不时发生变化，因此您的“后备”计划应该随之变化并不断更新。 例如，Covid-19 的影响将在 2020 年初添加到许多组织的应急计划中。

应急计划的各个阶段

发生了您在应急计划中准备好的事件。 这里有几个步骤可以确保您充分利用您的计划。 我们将使用 IT 系统因网络攻击而崩溃的示例来证明这一点。

1. 将发生的事件通知组织的所有成员。 应首先通知数据库和 IT 团队负责人，以便他们尽快开始制定应急计划。
2. 所有 IT 系统都应更新和备份。 如果组织严格遵循他们的应急计划，程序将会快得多。 IT 团队将重新启动系统以使操作再次运行。
3. 由于应急计划的有效性和 IT 系统上的工作损失最少，工作照常恢复，造成的中断更少。
4. 在将应急计划付诸实践后，重要的是要审查计划中哪些进展顺利以及哪些工作需要改进。 这是发现所需改进并对计划进行修改的最佳方式。 在这个例子中，并不是每个人都备份了他们的计算机，因此在尝试恢复他们的工作时失去了进度和时间。 为了防止将来发生这种情况，管理层应确保每周对系统进行一次备份。

应急计划指标

公司使用许多不同类型的指标来衡量意外情况下的恢复时间。 最常用的两个指标是 RTO 和 RPO。

RTO - 恢复时间目标 - 该指标衡量组织在发生意外事件后恢复正常运营所需的最长时间。 一个组织可能会给自己一个 10 小时的 RTO 来恢复已经丢失的非关键数据，因为它不会对企业的日常运营产生严重影响。

RPO - 恢复点目标 - 此指标允许您查看您的组织在不影响您的业务的情况下可以承受的最大数据丢失量。 组织可能会给自己 2 小时的 RPO 来恢复受到网络攻击的重要数据，因为花费的时间越长，对业务的影响就越大。

毫无疑问，应急计划是您组织的宝贵资产。 制定它们可能很耗时，但如果做得好，您的计划将在未来发生意外事件时为您的组织节省时间。 无论您是否使用您的计划，这将是一项您不会后悔的投资。