問：我們企業(yè)的“災(zāi)害恢復(fù)/業(yè)務(wù)持續(xù)性”打算已經(jīng)過時(shí)了：假如產(chǎn)生了自然災(zāi)害或者重大風(fēng)行疾病，我們甚至沒有足夠的虛擬專用網(wǎng)絡(luò)（VPN）允許以供全部的員工進(jìn)行遠(yuǎn)程辦公。在我們考慮修正這些打算時(shí)，您的建議至關(guān)重要。如果修正這些打算需要技巧方面的更新，我們又該如何說服管理層對這些技巧更新進(jìn)行投資呢？

答：對任何公司的安全管理人員來說，為未來可能產(chǎn)生的災(zāi)害做好籌備是值得的。你有這種意識，這一點(diǎn)值得贊美。下面，我將介紹一些引起主管注意的方法，討論災(zāi)害恢復(fù)應(yīng)急打算，然后答復(fù)你關(guān)于VPN允許的問題。

貴公司上一次進(jìn)行企業(yè)級災(zāi)害演習(xí)是什么時(shí)候？當(dāng)然，我說的演習(xí)并不必定指的是一個(gè)全面而成熟的演習(xí)，即便只是一次圖上作業(yè)演習(xí)（Tabletop Exercise），也會是一個(gè)不錯(cuò)的開端。我的猜忌是，你們最近可能基本沒有進(jìn)行一次災(zāi)害演習(xí)，所以現(xiàn)在就請進(jìn)行一次更新現(xiàn)有文件、提升籌備級別（preparedness level）的演習(xí)吧！

也許，你可以把要害的IT、業(yè)務(wù)和財(cái)務(wù)管理人員召集在一起，針對一次簡略但卻極具災(zāi)害性的事件，進(jìn)行一次為期半天的圖上作業(yè)演習(xí)。在一次圖上作業(yè)演習(xí)中，我假設(shè)（僅是作為示例場景）一場大火徹底燒毀了我們的總部大樓；而在另一次圖上作業(yè)演習(xí)中，假設(shè)的場景是一場疾病大風(fēng)行導(dǎo)致人們生病或不能工作。在兩次演習(xí)的開端階段，我們都會向各個(gè)要害部門的經(jīng)理提出一系列的問題，關(guān)于災(zāi)害產(chǎn)生時(shí)他們會如何舉動、如何進(jìn)行應(yīng)急處理，以及如何確保本職工作得以完成。

在火災(zāi)演習(xí)中我們發(fā)明，除非我們在備用辦公地點(diǎn)的賬單打印機(jī)處備有另外一臺打印機(jī)，否則我們將無法在總部大樓的火災(zāi)事件中打印賬單。在風(fēng)行疾病演習(xí)中我們發(fā)明，雖然擁有了足夠的VPN允許，但我們沒有足夠的具有全硬盤加密的筆記本電腦可供遠(yuǎn)程訪問，尤其是涉及敏感信息的時(shí)候，問題更加突出。

因此，要找出值得考慮的最重要的事情，我建議按照以下的步驟進(jìn)行：

1.首先清查和收集已有的“災(zāi)害恢復(fù)/業(yè)務(wù)持續(xù)性”打算。

2.斷定這些打算和文件的狀態(tài)。它們是最新的嗎？要害人員的電話號碼、電子郵件地址等等接洽信息是最新的嗎？這些接洽信息與公司目前保存的信息是否一致？

3.你們是否留有當(dāng)?shù)谾BI辦公室、警局、警長、州巡邏警或加拿大皇家騎警（Royal Canadian Mounted Police）等的接洽方法？此外，你們留有盤算機(jī)應(yīng)急反應(yīng)小組（Computer Emergency Response Team）的接洽方法嗎？

4.如果你今天有緊急事件，能確保含有上述信息的文件是可用的、并能被立即分發(fā)給相干人員嗎？

如果貴公司已經(jīng)完成了上述四個(gè)步驟，那么你們的籌備情況將比我所工作過的大多數(shù)公司都好。然而，除此之外仍有許多工作要做。對此，演習(xí)能夠?yàn)槲覀児┙o足夠的幫助。

在演習(xí)中，必定要建立一個(gè)相應(yīng)的事件情景（scenario），比如火災(zāi)或風(fēng)行疾病，并強(qiáng)迫請求演習(xí)成員按照現(xiàn)有的應(yīng)急預(yù)案來進(jìn)行。對演習(xí)過程要做詳細(xì)的筆記，找出已有預(yù)案中的單薄環(huán)節(jié)或能導(dǎo)致混亂和各自為政的處所。

演習(xí)結(jié)束后，立即與參演人員就本次演習(xí)進(jìn)行討論。向他們詢問原有的打算哪部分制定得好、哪部分運(yùn)行正常、哪里還需要改良、改良的措施是什么，以及他們各自代表的部門應(yīng)當(dāng)在全部“災(zāi)害恢復(fù)/業(yè)務(wù)持續(xù)性”打算中扮演什么樣的角色。然后，不能只是修正一下應(yīng)急打算就完事了，你還要每月開一次會，確保你和你的公司都能隨時(shí)應(yīng)對各種災(zāi)害。

最后，要汲取本行業(yè)或本國其他處所所產(chǎn)生的災(zāi)害帶給人們的教訓(xùn)。例如，卡特里娜颶風(fēng)就能為你公司的災(zāi)害應(yīng)急打算供給大批的災(zāi)害情景。