Tabletop Continuity Exercises
进行测试和练习将评估BCP的有效性, 同时确保员工知道该做什么,并找出任何遗漏的部分. 该计划的某些部分可能在实践中行不通. 现在是发现缺陷的时候了. A good exercise will:
- 明确所有员工的角色和职责
- 加强对程序、设施、系统和设备的了解
- 提高个人绩效以及组织协调和沟通能力
- 揭示弱点并确定需要跟进的行动项目
Tabletop Exercise:
桌面练习是让团队参与测试书面业务连续性计划的好方法. 桌面练习是以讨论为基础的会议,团队成员在非正式的环境中会面,讨论他们对特定紧急情况的反应. 桌面练习的持续时间取决于听众, 正在执行的场景的复杂性和总体执行目标. 有些人可能会称之为模拟或模拟灾难,但没有全面的模拟,但记住, with Business Continuity Planning, 重点应放在“在失去关键资源后如何恢复业务”上。. 桌面练习是一种成本效益和时间考虑的工具,可以验证计划和能力.
- 所需装备:一副扑克牌和一个骰子
- 掷骰子决定星期几.
- 选择一张卡片来选择灾难或情况的类型.
- The moderator reveals the scenario. 然后要求团队分成小组(如果适用的话)一起工作,并准备一个计划,说明他们的单位将如何应对这种情况,并准备向小组报告.
- 因为小组已经进入了计划阶段, 主持人可能会决定增加另一个因素或使情况升级, 现在可能需要改变路线了吗.
- 主持人决定事件展开的速度和时间.
- 团队应该与更大的团队讨论他们的响应,并确定他们的响应是否满足练习目标,以及确定业务连续性计划文档改进的机会.
- 浏览及下载业务连续性计划即时练习[PDF].
- Emergency Call List Drill:
- 通过拨打连续性计划中为每个员工列出的备用电话号码,对呼叫列表进行物理测试. 请接听电话的人将以下信息转达给该员工——“这是一个测试紧急呼叫列表的业务连续性演习. 请尽快发邮件或回复我的电话,让我知道你已经收到了消息.
- 计时员工能够回拨确认收到消息的速度.
- Evacuation Drill:
- 员工参与主要工作设施的物理疏散,并聚集在指定的疏散集合区域, 如连续性计划所述. 在集合点进行人员清点,工作人员应确定哪些人不在,以及在此期间他们可能在哪里. (提示:你可以远程查看一个人的日历吗?)
- Teleworking Exercise:
- 为选定的员工安排一个在家工作的时间. 给他们一些任务,比如远程打印, forwarding telephone lines, 访问网络文件夹和大学newbb电子程序.
- Staff Meeting:
- During a staff meeting, 审核部门BCP的细节, review evacuation assembly areas, 让员工熟悉学校的紧急信息网站和通知系统.
联邦紧急事务管理局(FEMA)提供免费下载的练习 here.