什麼是應急計劃？ 應急計劃的 7 個步驟及其重要性

什麼是應急計劃？ 這是一項行動計劃，以防將來發生對業務有害的事件。

應急計劃也稱為“B 計劃”或“備用計劃”。 “準備失敗，準備失敗”這句話在這裡應驗了。 如果一家公司沒有製定應急計劃，他們基本上就是在為失敗做好準備。 應急計劃與風險管理和危機管理計劃密切相關。 它應該清楚並且有細節。 您可以選擇制定一個具體的計劃，例如環境應急計劃，或者保持其範圍廣泛，以涵蓋組織的各個方面。 您的應急計劃不應該只是勾選它應該為您的組織增加價值。

• 應急計劃的重要性
• 應急計劃流程
• 應急計劃的各個階段
• 應急計劃指標

應急計劃的重要性

很高興知道應急計劃是什麼，但更好地了解它可以為您的業務帶來的好處。 它們在前所未有的時代提供了急需的結構。 近年來，隨著網絡攻擊和流行病的流行，企業正在了解“備份”計劃的重要性。 根據 Statista 的數據，2018 年英國 49% 的企業製定了有效的應急計劃來應對最具破壞性的違規或攻擊。

應急計劃確實需要很多時間，但是當意外事件發生時，它對您的組織來說是無價的。 無論問題是大是小，一個結構良好的計劃將使解決問題變得更加容易和快捷。 制定計劃的一些好處是：

增加反應時間

您的組織從重大或輕微的干擾中恢復的速度將決定您在競爭中的位置以及所承受的財務損失的大小。 計劃可以讓您更快地對意外事件做出反應，從而最大限度地減少它對您的組織的影響。 時間不會浪費在委派角色和弄清楚如何解決問題上，因為它已經事先練習過了。

保護資源

為組織的所有運營製定備份計劃將確保它們在任何情況下都是安全的。 資源對於企業的日常運營至關重要，因此妥善處理它們很重要。

保護聲譽

對您的組織的網絡攻擊可能會導致數據庫被清除和客戶信息洩露，兩者都非常嚴重，並可能導致業務長時間延遲。 這會給組織帶來非常糟糕的無組織聲譽，結果他們可能會失去客戶。

減少恐慌

恐慌會使問題變得更糟，而在遇到麻煩時，思維原理就會消失。 有一個“B 計劃”可供您使用，確保以最有效的方式解決問題。 當人們實踐了這些程序後，他們將更有信心應對意外發生的問題。

降低成本

如前所述，對您的 IT 系統的攻擊可能會導致客戶信息洩露。 這將嚴重違反 GDPR，並可能以公司被起訴而告終。 如果為了打擊此類攻擊而採取了後備計劃，這將降低財務成本，例如罰款、訴訟、客戶流失、設備更換等。

確保業務的連續性

備份計劃可幫助組織從意外事件中恢復。 如果花在緩解問題上的時間減少，企業就不會遭受巨大的財務代價。 無法迅速解決的意外事件會消耗公司的時間和資金，並可能導致組織最終停止運營。

什麼是應急計劃流程

既然我們已經回答了“什麼是應急計劃？” 接下來要知道的是創建一個所涉及的過程是什麼。 應急計劃過程是為了創建成功和現實的計劃而遵循的一組步驟。 讓我們看一個如何創建自己的示例。

第 1 步：確定組織的關鍵和關鍵職能是什麼。 問問自己“如果沒有 X、Y、Z，企業能否應對？” 如果答案是否定的，這些將成為您業務的關鍵功能。

第 2 步：一旦您認識到組織的關鍵職能，您就必須確定可能影響業務職能的風險。

第 3 步：既然您知道了組織的關鍵運營中可能發生的風險，您需要對它們進行優先級排序，其中最有可能發生在頂部的風險和發生在底部的可能性非常低的風險。

第 4 步：一旦您確定了業務的潛在風險，您就可以開始製定實際的應急計劃本身。 對於您發現的每一個風險，您都需要製定一個計劃來應對它。

第 5 步：重要的是明確指定事件發生時的負責人，以及通過任命負責特定問題的領導者他們將扮演的確切角色。 這將確保程序順利進行，並且不會混淆誰做什麼。

第 6 步：一個行不通的計劃有什麼好處？ 與組織中的每個人一起完成計劃是至關重要的，尤其是在高風險情況下運行。 這將使每個人都更有信心在現實生活中遵循應急計劃，也將暴露計劃中的任何缺陷。

第 7 步：不要忘記您的應急計劃。 一個組織的關鍵業務可能會不時發生變化，因此您的“後備”計劃應該隨之變化並不斷更新。 例如，Covid-19 的影響將在 2020 年初添加到許多組織的應急計劃中。

應急計劃的各個階段

發生了您在應急計劃中準備好的事件。 這裡有幾個步驟可以確保您充分利用您的計劃。 我們將使用 IT 系統因網絡攻擊而崩潰的示例來證明這一點。

1. 將發生的事件通知組織的所有成員。 應首先通知數據庫和 IT 團隊負責人，以便他們盡快開始製定應急計劃。
2. 所有 IT 系統都應更新和備份。 如果組織嚴格遵循他們的應急計劃，程序將會快得多。 IT 團隊將重新啟動系統以使操作再次運行。
3. 由於應急計劃的有效性和 IT 系統上的工作損失最少，工作照常恢復，造成的中斷更少。
4. 在將應急計劃付諸實踐後，重要的是要審查計劃中哪些進展順利以及哪些工作需要改進。 這是發現所需改進並對計劃進行修改的最佳方式。 在這個例子中，並不是每個人都備份了他們的計算機，因此在嘗試恢復他們的工作時失去了進度和時間。 為了防止將來發生這種情況，管理層應確保每週對系統進行一次備份。

應急計劃指標

公司使用許多不同類型的指標來衡量意外情況下的恢復時間。 最常用的兩個指標是 RTO 和 RPO。

RTO - 恢復時間目標 - 該指標衡量組織在發生意外事件後恢復正常運營所需的最長時間。 一個組織可能會給自己一個 10 小時的 RTO 來恢復已經丟失的非關鍵數據，因為它不會對企業的日常運營產生嚴重影響。

RPO - 恢復點目標 - 此指標允許您查看您的組織在不影響您的業務的情況下可以承受的最大數據丟失量。 組織可能會給自己 2 小時的 RPO 來恢復受到網絡攻擊的重要數據，因為花費的時間越長，對業務的影響就越大。

毫無疑問，應急計劃是您組織的寶貴資產。 制定它們可能很耗時，但如果做得好，您的計劃將在未來發生意外事件時為您的組織節省時間。 無論您是否使用您的計劃，這將是一項您不會後悔的投資。